Dịch vụ Hotspot Shield VPN có thể làm lộ thông tin thật của bạn trên Internet

Dịch vụ Hotspot Shield VPN có thể làm lộ thông tin thật của bạn trên Internet
Theo: Linh Anh Theo Trí Thức Trẻ
Thể loại: Khoa Học Công Nghệ
Mạng riêng ảo (VPN) là một trong nhưng giải pháp tốt nhất mà bạn có thể có để bảo vệ dữ liệu và sự riêng tư trên mạng Internet, nhưng bạn nên thận trọng hơn trong việc chọn một dịch vụ VPN mà thực sự tôn trọng sự riêng tư của bạn.

Mạng riêng ảo (VPN) là một trong nhưng giải pháp tốt nhất mà bạn có thể có để bảo vệ dữ liệu và sự riêng tư trên mạng Internet, nhưng bạn nên thận trọng hơn trong việc chọn một dịch vụ VPN mà thực sự tôn trọng sự riêng tư của bạn.

Nếu bạn sử dụng một dịch vụ VPN phổ biến như Hotspot Shield để ẩn danh và bảo mật trực tuyến, bạn có thể vô tình bị rò rỉ địa chỉ IP thực và các thông tin nhạy cảm khác.

Phát triển bởi AnchorFree GmbH, Hotspot Shield là dịch vụ VPN miễn phí trên có sẵn cửa hàng Google Play và Apple App Store với khoảng 500 triệu người dùng trên khắp thế giới.

Dịch vụ hứa hẹn "đảm bảo tất cả các hoạt động trực tuyến", ẩn địa chỉ IP của người dùng và danh tính của họ và bảo vệ họ khỏi bị theo dõi bằng cách chuyển giao internet và duyệt qua các kênh thông tin được mã hóa.

Tuy nhiên, một công bố về lỗ hổng đã phát hiện trong Hotspot Shield cho thấy dữ liệu người dùng bị lộ, như tên của tên mạng Wi-Fi (nếu có kết nối), địa chỉ IP thực của họ, có thể tiết lộ vị trí của họ và các thông tin nhạy cảm khác.

Một lỗ hổng bảo mật được gán cho CVE-2018-6460 đã được một nhà nghiên cứu an ninh độc lập Paulos Yibelo phát hiện và báo cáo cho công ty, nhưng ông đã đưa ra các chi tiết về lỗ hổng hổng trước công chúng sau khi không nhận được phản hồi từ phía công ty.

Theo các nhà nghiên cứu tuyên bố, lỗ hổng nằm trong máy chủ web nội bộ (chạy trên địa chỉ 127.0.0.1 và cổng 895) mà Hotspot Shield cài đặt trên máy của người dùng. Máy chủ web này có nhiều API, mà có thể truy cập không cần xác thực và thông tin trả về tiết lộ rất nhiều thông tin nhạy cảm về dịch vụ VPN đang hoạt động, bao gồm các chi tiết cấu hình của nó.

http://localhost:895/status.js sinh ra một dữ liệu trả về nhạy cảm mà cho thấy người dùng có kết nối VPN hay không, địa chỉ thực sự của người dùng khi kết nối VPN là gì và các thông tin hệ thống khác. Có nhiều API khác mà trả về dữ liệu nhạy cảm bao gồm các chi tiết về cấu hình VPN” Yibelo tuyên bố.

Tuy nhiên, phóng viên của ZDNet thử xác minh cảnh báo của nhà nghiên cứu và nhận thấy rằng mã PoC chỉ tiết lộ tên mạng và tên miền Wi-Fi, nhưng không phải địa chỉ IP thực.

Trong một tuyên bố, người phát ngôn của AnchorFree thừa nhận lỗ hổng này nhưng đã phủ nhận việc tiết lộ địa chỉ IP thực mà Yibelo tuyên bố.Người phát ngôn nói với ZDNet:

"Chúng tôi đã phát hiện ra rằng lỗ hổng này không làm rò rỉ địa chỉ IP thực của người dùng hoặc bất kỳ thông tin cá nhân nào, nhưng có thể phơi bày một số thông tin chung chung như quốc gia của người dùng.

Các nhà nghiên cứu cũng tuyên bố rằng ông đã có thể tận dụng lỗ hổng này để thực thi lệnh trên máy của người dùng.

Hotspot Shield cũng đã trở thành tiêu đề vào tháng Tám năm ngoái, khi Trung tâm Dân chủ và Công nghệ (CDT), một nhóm vận động cho các quyền kỹ thuật số của Hoa Kỳ, cáo buộc dịch vụ bị cáo buộc theo dõi, đánh chặn và thu thập dữ liệu của khách hàng

Theo TheHackerNews

Nghiên cứu: Uống bia, rượu dù ít hay nhiều vẫn có tác hại rất xấu đến sức khỏe

tinybook tinybook 4 tuần 9 giờ
Nghiên cứu: Uống bia, rượu dù ít hay nhiều vẫn có tác hại rất xấu đến sức khỏe
Nghiên cứu cho thấy chỉ riêng năm 2016 đã có xấp xỉ 3 triệu cái chết liên quan đến đồ uống có cồn. Ngoài ra, 12% tổng số nam giới tử vong trong độ tuổi từ 15 đến 49 có "dính lứu" đến bia rượu.

Đây là luật sư cứng nhất 2018: chi 14 tỷ mua xe tăng về đặt cạnh nhà ngắm chơi, bị dọa kiện bắt dời đi cũng không sợ

tinybook tinybook 4 tuần 20 giờ
Đây là luật sư cứng nhất 2018: chi 14 tỷ mua xe tăng về đặt cạnh nhà ngắm chơi, bị dọa kiện bắt dời đi cũng không sợ
Các phóng viên đã hỏi phản ứng của những người hàng xóm để xem liệu có bao nhiêu người cảm thấy phiền hà vì một chiếc xe tăng xuất hiện trên đường phố. Tuy vậy, tất cả những người được hỏi đều hài lòng và thích thú chụp ảnh cùng chiếc xe tăng.

Nhỏ giọt nước sạch nhất thế giới lên bề mặt hợp chất sạch nhất thế giới để xem nó có bị bẩn hay không

tinybook tinybook 4 tuần 22 giờ
Nhỏ giọt nước sạch nhất thế giới lên bề mặt hợp chất sạch nhất thế giới để xem nó có bị bẩn hay không
Và kết quả làm bất ngờ giới khoa học.

Tìm thấy xác ngựa non tuổi đời 40.000 năm vẫn còn gần như nguyên vẹn tại Siberia

tinybook tinybook 4 tuần 1 ngày
Tìm thấy xác ngựa non tuổi đời 40.000 năm vẫn còn gần như nguyên vẹn tại Siberia
Con ngựa con chỉ mới 2 - 3 tháng tuổi khi nó qua đời, chiều cao của nó là 98 cm tính từ chân đến vai. Bờm, đuôi và móng guốc ngựa có màu nâu đậm và đều còn nguyên. Thậm chí, các cơ quan nội tạng của nó cũng được bảo quản dưới lớp đất đóng băng vĩnh cửu.

Phố Wall phát hiện rất nhiều lỗi nghiêm trọng trên Tesla Model 3

tinybook tinybook 4 tuần 1 ngày
Phố Wall phát hiện rất nhiều lỗi nghiêm trọng trên Tesla Model 3
Các nhà phân tích của UBS đánh giá chất lượng của chiếc Tesla Model 3 "không xứng đáng với một chiếc ô tô giá 49.000 USD".

Không chỉ sản xuất súng, tập đoàn Kalashnikov còn làm cả xe máy điện quân sự "đẹp mê ly": đi 1 km chỉ tốn 172 đồng tiền điện

tinybook tinybook 4 tuần 1 ngày
Không chỉ sản xuất súng, tập đoàn Kalashnikov còn làm cả xe máy điện quân sự "đẹp mê ly": đi 1 km chỉ tốn 172 đồng tiền điện
Thử tính vui: 1 km đường chạy bằng xe máy điện SM-1 (không tính khấu hao xe) sẽ có giá 172 VND – quá rẻ so với xe máy chạy xăng thông thường chứ chưa nói tới các thiết bị quân sự - vốn nổi tiếng về khoản "ngốn nhiên liệu".

Tìm hiểu số phận của mẫu xe tăng Pháp siêu uy lực trong thế chiến 2 từng khiến xe tăng Đức phải khiếp sợ

tinybook tinybook 1 tháng 11 giờ
Tìm hiểu số phận của mẫu xe tăng Pháp siêu uy lực trong thế chiến 2 từng khiến xe tăng Đức phải khiếp sợ
Ở thời điểm những năm 1940 thì pháo 47 mm SA 35 và súng máy 7,5 mm MAC mle 1931 của xe tăng Pháp là những loại hỏa khí đầy uy lực có thể bắn xuyên xe tăng Đức từ khoảng cách 1000 yard (khoảng 915 m).

Sự thật đằng sau những bài viết khẳng định "ánh sáng xanh gây mù lòa"

tinybook tinybook 1 tháng 23 giờ
Sự thật đằng sau những bài viết khẳng định "ánh sáng xanh gây mù lòa"
Đeo kính lên để nhìn thẳng vào vấn đề mà nhìn nhận, ta mới thấy rõ chân tướng sự việc.

Chú mèo con tội nghiệp đã được giải cứu tại Thành phố kỹ thuật số của Samsung như thế nào

tinybook tinybook 1 tháng 23 giờ
Chú mèo con tội nghiệp đã được giải cứu tại Thành phố kỹ thuật số của Samsung như thế nào
Tất cả bắt đầu bằng một mảnh giấy ghi chú được đính lên bức tường gần Samsung Digital City. Mảnh giấy viết có một chú mèo con ở gần đó đang bị bệnh và cần ai đó đến giúp đỡ.

Lịch sử dài của "Đó không phải là lỗi, đó là tính năng": chính con người cũng vậy, đừng đổ tại các lập trình viên

tinybook tinybook 1 tháng 23 giờ
Lịch sử dài của "Đó không phải là lỗi, đó là tính năng": chính con người cũng vậy, đừng đổ tại các lập trình viên
"It's not a bug, it's a feature".

Xuất hiện loại kính chống say xe cực chất, đeo 10 phút là dùng smartphone trên ô tô vô tư luôn

tinybook tinybook 1 tháng 1 ngày
Xuất hiện loại kính chống say xe cực chất, đeo 10 phút là dùng smartphone trên ô tô vô tư luôn
Chiếc kính này sẽ là vị cứu tinh cho các "thánh say xe" và mang lại một kì du lịch trọn vẹn, an toàn nhất.

Giải ngố HDR, HDR10+ trên TV là gì và tại sao bạn nên quan tâm đến nó

tinybook tinybook 1 tháng 1 ngày
Giải ngố HDR, HDR10+ trên TV là gì và tại sao bạn nên quan tâm đến nó
Một lưu ý quan trọng khi bạn đi sắm cho gia đình một chiếc TV mới, nhận thấy mác "Có HDR" và thắc mắc chúng là gì.

Robot sát thủ Nga giống như thoát ra từ một bộ phim khoa học giả tưởng

tinybook tinybook 1 tháng 1 ngày
Robot sát thủ Nga giống như thoát ra từ một bộ phim khoa học giả tưởng
Kalashnikov – nhà sản xuất súng AK-47 – đã cho ra mắt một robot khổng lồ tại sự kiện Diễn đàn Kỹ thuật Quân sự Quốc tế 2018 ở ngoại ô Moscow.

Bạn biết không: Dân Châu Âu thẳng tay vứt bỏ 50 triệu tấn rau củ quả mỗi năm chỉ vì trông chúng xấu mã

tinybook tinybook 1 tháng 1 ngày
Bạn biết không: Dân Châu Âu thẳng tay vứt bỏ 50 triệu tấn rau củ quả mỗi năm chỉ vì trông chúng xấu mã
Có tới 50 tiệu tấn rau củ quả bị lãng phí chỉ riêng tại Châu Âu chỉ vì hình thức xấu xí. Trong khi đó, 1/10 dân số thế giới vẫn đang thiếu đói. Sự tương phản này quả thực khiến chúng ta phải suy nghĩ lại về cách sử dụng tài nguyên.

Phát hiện ra băng trên Mặt Trăng, thêm yếu tố vững chắc mới để xây dựng căn cứ tại nhà của Chị Hằng

tinybook tinybook 1 tháng 2 ngày
Phát hiện ra băng trên Mặt Trăng, thêm yếu tố vững chắc mới để xây dựng căn cứ tại nhà của Chị Hằng
Phân tích dữ liệu thu về từ 10 năm trước, ta tìm ra yếu tố mới trên Mặt Trăng.

Các nhà khoa học tại MIT chế tạo thành công máy bẻ mì spaghetti làm đôi

tinybook tinybook 1 tháng 3 ngày
Các nhà khoa học tại MIT chế tạo thành công máy bẻ mì spaghetti làm đôi
Ta có thể ứng dụng kết quả nghiên cứu vào rất nhiều thứ, có điều chưa tìm ra được thứ gì cụ thể thôi.

Cô gái mất suất thực tập tại NASA vì dám bảo một ông là "im mồm", ai ngờ ông ấy là sếp NASA

tinybook tinybook 1 tháng 3 ngày
Cô gái mất suất thực tập tại NASA vì dám bảo một ông là "im mồm", ai ngờ ông ấy là sếp NASA
Dù Homer Hickham đã có những lời lẽ nhẹ nhàng và giúp cô gái có lại suất thực tập, chưa rõ mọi chuyện ra sao.

Bạn có nhận ra con đường VinGroup đang đi cũng chính là con đường của Samsung ngày nào

tinybook tinybook 1 tháng 4 ngày
Bạn có nhận ra con đường VinGroup đang đi cũng chính là con đường của Samsung ngày nào
Một khởi đầu khiêm tốn trong lĩnh vực thực phẩm, và một giấc mơ vô cùng lớn, trong một lĩnh vực sẽ thay đổi tương lai loài người.

Thông điệp ngầm của VinGroup: smartphone Vsmart sẽ chỉ là một dấu chấm nhỏ cho khát vọng tương lai

tinybook tinybook 1 tháng 4 ngày
Thông điệp ngầm của VinGroup: smartphone Vsmart sẽ chỉ là một dấu chấm nhỏ cho khát vọng tương lai
Chỉ bằng một chiếc smartphone thôi, VinGroup sẽ có thể thu hút được toàn bộ sự chú ý của người hâm mộ công nghệ trong nước. Nhưng tham vọng của tập đoàn số 1 Việt Nam không dừng tại đây.

Tìm hiểu về công nghệ Ray Tracing trên RTX 20x series - bước đột phá cho khả năng dựng hình chân thực nhất từ trước đến nay

tinybook tinybook 1 tháng 5 ngày
Tìm hiểu về công nghệ Ray Tracing trên RTX 20x series - bước đột phá cho khả năng dựng hình chân thực nhất từ trước đến nay
Cho dù đã được sử dụng từ lâu trong ngành công nghiệp, nhưng nhờ NVIDIA, đây là lần đầu tiên công nghệ này có thể hiện diện trên các desktop dành cho người dùng phổ thông.

Giảm thời gian chế tạo từ cả nghìn năm xuống còn 72 ngày, magnesite đã trở thành ứng cử viên số 1 trong việc giảm thiểu CO2 trong bầu không khí

tinybook tinybook 1 tháng 5 ngày
Giảm thời gian chế tạo từ cả nghìn năm xuống còn 72 ngày, magnesite đã trở thành ứng cử viên số 1 trong việc giảm thiểu CO2 trong bầu không khí
Các nhà khoa học mới tìm ra được cách tăng tốc độ tổng hợp magnesite, từ cả trăm năm xuống còn 72 ngày.

Cận cảnh robot chiến đấu tự hành "Made in Việt Nam": không sợ thời tiết khắc nghiệt, tự động sử dụng vũ khí tiêu diệt mục tiêu

tinybook tinybook 1 tháng 5 ngày
Cận cảnh robot chiến đấu tự hành "Made in Việt Nam": không sợ thời tiết khắc nghiệt, tự động sử dụng vũ khí tiêu diệt mục tiêu
Robot có các module quan sát quang học giúp tăng khả năng quan sát và truyền dữ liệu bảo mật về trung tâm chỉ huy, đồng thời có thể tự động sử dụng vũ khí tiêu diệt mục tiêu khi được lệnh từ trung tâm.

"Tự sát" bằng cách ăn chính mình - bí ẩn kinh dị ở loài rắn đã có lời giải

tinybook tinybook 1 tháng 5 ngày
"Tự sát" bằng cách ăn chính mình - bí ẩn kinh dị ở loài rắn đã có lời giải
Không ít người cảm thấy cực choáng váng trước hình ảnh loài rắn - "sát thủ máu lạnh" này lại tự ăn chính cơ thể mình.

Câu chuyện kì bí về con tàu ma Octavius: thuyền trưởng chết cóng trên ghế ngồi, tay vẫn còn cầm bút viết

tinybook tinybook 1 tháng 6 ngày
Câu chuyện kì bí về con tàu ma Octavius: thuyền trưởng chết cóng trên ghế ngồi, tay vẫn còn cầm bút viết
Không rõ rằng nó vẫn còn lênh đênh trên biển, hay đã chìm vào lòng đại dương bao la?

Ở Nhật Bản có hẳn một quán cà phê không nhân viên phục vụ và nằm sâu trong rừng

tinybook tinybook 1 tháng 1 tuần
Ở Nhật Bản có hẳn một quán cà phê không nhân viên phục vụ và nằm sâu trong rừng
Quán cà phê đặc biệt này ẩn sâu trong một khu rừng trên đảo Okinawa, Nhật Bản và đặc biệt không hề có ai phục vụ mà chính các du khách sẽ phải tự phục vụ mình.

Kẻ trộm ngân hàng đầu tiên trong lịch sử nước Mỹ bị bắt vì lý do mà bạn có nằm mơ cũng không nghĩ được

tinybook tinybook 1 tháng 1 tuần
Kẻ trộm ngân hàng đầu tiên trong lịch sử nước Mỹ bị bắt vì lý do mà bạn có nằm mơ cũng không nghĩ được
Băng trộm gồm 2 tên đã có một kế hoạch lấy tiền hoàn hảo, có điều kế hoạch tiêu tiền thì hơi thiếu thông minh.

Giả thuyết rợn tóc gáy của vụ phun trào núi lửa Toba suýt chút nữa khiến nhân loại bị diệt vong

tinybook tinybook 1 tháng 1 tuần
Giả thuyết rợn tóc gáy của vụ phun trào núi lửa Toba suýt chút nữa khiến nhân loại bị diệt vong
Giả thuyết gây tranh cãi, thu hút rất nhiều ý kiến trái chiều về giai đoạn con người suýt thì tuyệt diệt.

Kỳ lạ ngành công nghiệp dược phẩm tại Haiti: Ai cũng có thể trở thành dược sỹ và đi bán thuốc ngoài chợ

tinybook tinybook 1 tháng 1 tuần
Kỳ lạ ngành công nghiệp dược phẩm tại Haiti: Ai cũng có thể trở thành dược sỹ và đi bán thuốc ngoài chợ
Ở Haiti, thuốc chữa bệnh được giao dịch dễ dàng giống như việc mua một mớ rau hoặc cân thịt ngoài chợ. Ngoài ra, người bán thuốc không phải ngồi một chỗ chờ người bệnh tới mà phải chủ động đi tìm bệnh nhân để bán thuốc.

Nghe có vẻ ngược đời, nhưng đây là tầm quan trọng của việc lãng phí thời gian

tinybook tinybook 1 tháng 1 tuần
Nghe có vẻ ngược đời, nhưng đây là tầm quan trọng của việc lãng phí thời gian
Ta đang không lãng phí thời gian đúng cách, ta đang bị tội lỗi của "không làm việc" kéo lại.

Toàn bộ nhân vật trong bộ truyện Dragon Ball đều gói gọn trong bức chân dung "bé" Son Goku, bạn nhìn ra được bao nhiêu người xuất hiện?

tinybook tinybook 1 tháng 1 tuần
Toàn bộ nhân vật trong bộ truyện Dragon Ball đều gói gọn trong bức chân dung "bé" Son Goku, bạn nhìn ra được bao nhiêu người xuất hiện?
Tuổi thơ của vài thế hệ trẻ nằm trọn trong một tác phẩm nghệ thuật.
tinybook Công Nghệ Thông Tin








Chat