Dịch vụ Hotspot Shield VPN có thể làm lộ thông tin thật của bạn trên Internet

Dịch vụ Hotspot Shield VPN có thể làm lộ thông tin thật của bạn trên Internet
Theo: Linh Anh Theo Trí Thức Trẻ
Thể loại: Khoa Học Công Nghệ
Mạng riêng ảo (VPN) là một trong nhưng giải pháp tốt nhất mà bạn có thể có để bảo vệ dữ liệu và sự riêng tư trên mạng Internet, nhưng bạn nên thận trọng hơn trong việc chọn một dịch vụ VPN mà thực sự tôn trọng sự riêng tư của bạn.

Mạng riêng ảo (VPN) là một trong nhưng giải pháp tốt nhất mà bạn có thể có để bảo vệ dữ liệu và sự riêng tư trên mạng Internet, nhưng bạn nên thận trọng hơn trong việc chọn một dịch vụ VPN mà thực sự tôn trọng sự riêng tư của bạn.

Nếu bạn sử dụng một dịch vụ VPN phổ biến như Hotspot Shield để ẩn danh và bảo mật trực tuyến, bạn có thể vô tình bị rò rỉ địa chỉ IP thực và các thông tin nhạy cảm khác.

Phát triển bởi AnchorFree GmbH, Hotspot Shield là dịch vụ VPN miễn phí trên có sẵn cửa hàng Google Play và Apple App Store với khoảng 500 triệu người dùng trên khắp thế giới.

Dịch vụ hứa hẹn "đảm bảo tất cả các hoạt động trực tuyến", ẩn địa chỉ IP của người dùng và danh tính của họ và bảo vệ họ khỏi bị theo dõi bằng cách chuyển giao internet và duyệt qua các kênh thông tin được mã hóa.

Tuy nhiên, một công bố về lỗ hổng đã phát hiện trong Hotspot Shield cho thấy dữ liệu người dùng bị lộ, như tên của tên mạng Wi-Fi (nếu có kết nối), địa chỉ IP thực của họ, có thể tiết lộ vị trí của họ và các thông tin nhạy cảm khác.

Một lỗ hổng bảo mật được gán cho CVE-2018-6460 đã được một nhà nghiên cứu an ninh độc lập Paulos Yibelo phát hiện và báo cáo cho công ty, nhưng ông đã đưa ra các chi tiết về lỗ hổng hổng trước công chúng sau khi không nhận được phản hồi từ phía công ty.

Theo các nhà nghiên cứu tuyên bố, lỗ hổng nằm trong máy chủ web nội bộ (chạy trên địa chỉ 127.0.0.1 và cổng 895) mà Hotspot Shield cài đặt trên máy của người dùng. Máy chủ web này có nhiều API, mà có thể truy cập không cần xác thực và thông tin trả về tiết lộ rất nhiều thông tin nhạy cảm về dịch vụ VPN đang hoạt động, bao gồm các chi tiết cấu hình của nó.

http://localhost:895/status.js sinh ra một dữ liệu trả về nhạy cảm mà cho thấy người dùng có kết nối VPN hay không, địa chỉ thực sự của người dùng khi kết nối VPN là gì và các thông tin hệ thống khác. Có nhiều API khác mà trả về dữ liệu nhạy cảm bao gồm các chi tiết về cấu hình VPN” Yibelo tuyên bố.

Tuy nhiên, phóng viên của ZDNet thử xác minh cảnh báo của nhà nghiên cứu và nhận thấy rằng mã PoC chỉ tiết lộ tên mạng và tên miền Wi-Fi, nhưng không phải địa chỉ IP thực.

Trong một tuyên bố, người phát ngôn của AnchorFree thừa nhận lỗ hổng này nhưng đã phủ nhận việc tiết lộ địa chỉ IP thực mà Yibelo tuyên bố.Người phát ngôn nói với ZDNet:

"Chúng tôi đã phát hiện ra rằng lỗ hổng này không làm rò rỉ địa chỉ IP thực của người dùng hoặc bất kỳ thông tin cá nhân nào, nhưng có thể phơi bày một số thông tin chung chung như quốc gia của người dùng.

Các nhà nghiên cứu cũng tuyên bố rằng ông đã có thể tận dụng lỗ hổng này để thực thi lệnh trên máy của người dùng.

Hotspot Shield cũng đã trở thành tiêu đề vào tháng Tám năm ngoái, khi Trung tâm Dân chủ và Công nghệ (CDT), một nhóm vận động cho các quyền kỹ thuật số của Hoa Kỳ, cáo buộc dịch vụ bị cáo buộc theo dõi, đánh chặn và thu thập dữ liệu của khách hàng

Theo TheHackerNews

10 sự thật ngỡ ngàng về động vật ở Bắc Cực mà không phải ai cũng biết

tinybook tinybook 3 ngày 6 giờ
10 sự thật ngỡ ngàng về động vật ở Bắc Cực mà không phải ai cũng biết
Mặc dù có khí hậu khắc nghiệt, thế nhưng Bắc Cực lại là ngôi nhà của vô số các loài sinh vật lớn nhỏ, và đây là những sự thật về chúng sẽ khiến bạn phải bất ngờ.

Nếu Apple sản xuất xe hơi, nó sẽ được tạo ra như thế này

tinybook tinybook 3 ngày 8 giờ
Nếu Apple sản xuất xe hơi, nó sẽ được tạo ra như thế này
Tin đồn từ nhiều năm trước cho rằng Apple đang sản xuất chiếc xe hơi của riêng mình, một phương tiện được kỳ vọng sẽ thay đổi ngành công nghiệp xe hơi như cách iPhone đã thay đổi ngành công nghiệp di động.

Đây là chiếc thuyền tự lái có khả năng kiêm luôn vai trò của những cây cầu

tinybook tinybook 3 ngày 8 giờ
Đây là chiếc thuyền tự lái có khả năng kiêm luôn vai trò của những cây cầu
Nhờ in 3D, việc sản xuất các loại chi giả, các bộ phận EV nhỏ nhẹ, và thậm chí cả du hành không gian đều được hưởng lợi từ các sản phẩm giá rẻ.

Các nhà khoa học cho rằng sự sống ngoài Trái Đất có thể tồn tại trên 8 mặt trăng chứa những đại dương ngầm rộng lớn này

tinybook tinybook 3 ngày 19 giờ
Các nhà khoa học cho rằng sự sống ngoài Trái Đất có thể tồn tại trên 8 mặt trăng chứa những đại dương ngầm rộng lớn này
Một số tiểu hành tinh này thậm chí còn có thể tích nước vượt trội hoàn toàn so với Trái Đất của chúng ta dù kích thước bé hơn rất nhiều.

Thói quen ngủ nướng vào cuối tuần hóa ra đem lại tác dụng có lợi không tưởng

tinybook tinybook 4 ngày 1 giờ
Thói quen ngủ nướng vào cuối tuần hóa ra đem lại tác dụng có lợi không tưởng
Nhiều nhà khoa học tin rằng việc ngủ nướng vào cuối tuần là có hại. Nhưng nghiên cứu từ ĐH Thụy Điển mới đây thì khác.

Đã có hơn 100.000 người cùng chơi một trò chơi điện tử nhằm chứng minh Einstein đã sai, họ vừa làm được vừa không làm được

tinybook tinybook 5 ngày 21 giờ
Đã có hơn 100.000 người cùng chơi một trò chơi điện tử nhằm chứng minh Einstein đã sai, họ vừa làm được vừa không làm được
Rối lượng tử - đúng như cái tên của nó - rất rối rắm và lằng nhằng.

Các nhà khoa học Đức thử nghiệm động cơ không tưởng EM Drive, thứ có thể đưa loài người sang những thiên hà khác

tinybook tinybook 6 ngày 5 giờ
Các nhà khoa học Đức thử nghiệm động cơ không tưởng EM Drive, thứ có thể đưa loài người sang những thiên hà khác
Đây là công sức 4 năm nghiên cứu của người Đức, vừa mới được công bố đầu tuần này tại một hội nghị tại Pháp.

Hãi hùng ngắm nhìn "mồ chôn tập thể" của hàng triệu chiếc xe đạp tại Trung Quốc

tinybook tinybook 6 ngày 8 giờ
Hãi hùng ngắm nhìn "mồ chôn tập thể" của hàng triệu chiếc xe đạp tại Trung Quốc
Ở Trung Quốc có những nơi khiến người xem không khỏi rùng mình vì cảnh tượng “mồ chôn” tập thể của hàng triệu chiếc xe đạp không ai dùng đến.

Đây là con cá mập với đầu rắn và 300 chiếc răng sắc nhọn mà bạn chỉ có thể gặp trong ác mộng

tinybook tinybook 6 ngày 8 giờ
Đây là con cá mập với đầu rắn và 300 chiếc răng sắc nhọn mà bạn chỉ có thể gặp trong ác mộng
Có lẽ đã đến lúc loài người chúng ta đánh giá lại mối quan hệ giữa mình với các đại dương.

Microsoft muốn thực hiện một cuộc cách mạng trong y học, sử dụng máy tính lượng tử để thay đổi công nghệ chụp cộng hưởng từ MRI

tinybook tinybook 1 tuần 7 giờ
Microsoft muốn thực hiện một cuộc cách mạng trong y học, sử dụng máy tính lượng tử để thay đổi công nghệ chụp cộng hưởng từ MRI
Chưa dừng lại ở đó, Microsoft còn hy vọng có thể sử dụng kính thực tế tăng cường HoloLens để hiển thị các hình ảnh trực tiếp dưới dạng 3D.

Phát hiện ra sáu con sóc bị buộc đuôi vào nhau, giống hệt với huyền thoại Rat King - Vua Chuột trong lịch sử loài người

tinybook tinybook 1 tuần 21 giờ
Phát hiện ra sáu con sóc bị buộc đuôi vào nhau, giống hệt với huyền thoại Rat King - Vua Chuột trong lịch sử loài người
Tưởng chừng Rat King chỉ là huyền thoại, hóa ra là nó có thật.

Chất liệu nylon đã thay đổi ngành công nghiệp sneakers như thế nào?

tinybook tinybook 1 tuần 1 ngày
Chất liệu nylon đã thay đổi ngành công nghiệp sneakers như thế nào?
Năm 1935, một nhóm các nhà khoa học tại Dupont đã khám phá ra thứ sẽ thay đổi thế giới sneakers. Được dẫn dắt bởi Wallace Carothers, nhóm nghiên cứu đã tìm ra loại nhựa polymer bằng cách kết hợp hexamethylenediamine và axit adipic. Họ đặt tên nó là "fibre 6-6" - tiền thân của nylon.

Muốn biết được các AI đang nghĩ gì ư? Hãy để chúng cãi nhau

tinybook tinybook 1 tuần 1 ngày
Muốn biết được các AI đang nghĩ gì ư? Hãy để chúng cãi nhau
Dù có được một số thành công ban đầu, nhưng các chương trình AI này mới chỉ thành công ở mức rất sơ khai, và còn xa mới có khả năng tạo ra một hệ thống có thể đánh lừa con người.

Sự thực: Hà Mã đi nặng nhiều quá, cá dưới sông chết hết

tinybook tinybook 1 tuần 1 ngày
Sự thực: Hà Mã đi nặng nhiều quá, cá dưới sông chết hết
Cá chết đuối luôn trong làn nước chính vì những con hà mã to lớn, ăn lắm ị nhiều kia.

Chết cười với điều khoản sử dụng súng phun lửa vô cùng hài hước của Elon Musk

tinybook tinybook 1 tuần 2 ngày
Chết cười với điều khoản sử dụng súng phun lửa vô cùng hài hước của Elon Musk
Súng phun lửa Not-A-Flamethrower của Elon Musk vốn là một sản phẩm vô cùng độc đáo, chính vì vậy mà những gì liên quan đến nó cũng quả là "có một không hai".

Elon Musk của Trung Quốc phóng thành công quả tên lửa đầu tiên

tinybook tinybook 1 tuần 3 ngày
Elon Musk của Trung Quốc phóng thành công quả tên lửa đầu tiên
Một dấu mốc quan trọng trong ngành tên lửa vũ trụ tại Trung Quốc.

Nữ sinh đang phải nằm viện khiến cả trường bất ngờ khi dự lễ tốt nghiệp bằng robot

tinybook tinybook 1 tuần 3 ngày
Nữ sinh đang phải nằm viện khiến cả trường bất ngờ khi dự lễ tốt nghiệp bằng robot
Ý tưởng là sử dụng những con robot từ xa để giúp các bệnh nhân nằm viện vẫn có một cuộc sống bình thường bên ngoài.

Một nhóm các nhà khoa học quốc tế tin rằng bạch tuộc là sinh vật ngoài hành tinh

tinybook tinybook 1 tuần 3 ngày
Một nhóm các nhà khoa học quốc tế tin rằng bạch tuộc là sinh vật ngoài hành tinh
Một nghiên cứu khoa học vừa được công bố, với những lý thuyết về việc bạch tuộc và mực là những sinh vật có nguồn gốc ngoài Trái đất.

Nguồn gốc đằng sau Laurel và Yanny: hiện tượng nổi nhất trên Internet trong tuần này

tinybook tinybook 1 tuần 3 ngày
Nguồn gốc đằng sau Laurel và Yanny: hiện tượng nổi nhất trên Internet trong tuần này
Bạn đã chọn phe cho mình chưa? Laurel hay Yanny?

Cuộc tranh luận mới nhất trên Internet: bạn nghe thấy từ Yanny hay Laurel trong đoạn ghi âm này?

tinybook tinybook 1 tuần 4 ngày
Cuộc tranh luận mới nhất trên Internet: bạn nghe thấy từ Yanny hay Laurel trong đoạn ghi âm này?
Một lần nữa, giang sơn Internet bị chia làm hai nửa.

Nhật Bản tái phát minh môn cờ vua trong thời công nghệ: hai người chơi cùng đánh một lúc, mỗi quân cờ có "cooldown" riêng

tinybook tinybook 1 tuần 4 ngày
Nhật Bản tái phát minh môn cờ vua trong thời công nghệ: hai người chơi cùng đánh một lúc, mỗi quân cờ có "cooldown" riêng
Tuy nhiên, định hình lại môn thể thao đã tồn tại hàng ngàn năm có lẽ là điều bất khả thi.

Có hơn 1 triệu tỷ tỷ ngôi sao trong vũ trụ và 14 sự thật ngỡ ngàng không phải ai cũng biết

tinybook tinybook 1 tuần 4 ngày
Có hơn 1 triệu tỷ tỷ ngôi sao trong vũ trụ và 14 sự thật ngỡ ngàng không phải ai cũng biết
Vũ trụ quả là một nơi chứa đựng bao điều bí ẩn!

Trái Đất sẽ trông như thế nào trông 100 năm nữa (nếu chúng ta may mắn)?

tinybook tinybook 1 tuần 4 ngày
Trái Đất sẽ trông như thế nào trông 100 năm nữa (nếu chúng ta may mắn)?
Tại Mỹ có một ngày gọi là "Ngày tái chế", sẽ diễn ra vào thứ Tư tới đây, và nó xuất hiện vì một lý do: tái chế giúp dọn dẹp rác thải khỏi các con đường, giảm bớt nhu cầu phải khai thác các quặng kim loại, và tạo thêm công ăn việc làm.

Các nhà khoa học sao chép thành công trí nhớ của ốc sên, mở ra khả năng mới để chữa trị bệnh Alzheimer

tinybook tinybook 1 tuần 4 ngày
Các nhà khoa học sao chép thành công trí nhớ của ốc sên, mở ra khả năng mới để chữa trị bệnh Alzheimer
Dù nó chưa giúp mọi người học kỹ năng mới bằng cách tải xuống trí nhớ của người khác, nhưng nó vẫn có tiềm năng y học vô cùng to lớn.

Các nhà khoa học đun sôi nước đến 100.000 độ C trong thời gian một phần 10 nghìn tỷ giây

tinybook tinybook 1 tuần 5 ngày
Các nhà khoa học đun sôi nước đến 100.000 độ C trong thời gian một phần 10 nghìn tỷ giây
Trong thí nghiệm này, nước sẽ chuyển từ chất lỏng sang dạng plasma.

NASA hé lộ công nghệ trực thăng không người lái sẽ bay trên Sao Hỏa, mở đường cho việc khám phá hành tinh khác bằng drone

tinybook tinybook 1 tuần 5 ngày
NASA hé lộ công nghệ trực thăng không người lái sẽ bay trên Sao Hỏa, mở đường cho việc khám phá hành tinh khác bằng drone
Dự kiến đầu năm 2021, hệ thống tàu thăm dò mới sẽ đặt chân tới Sao Hỏa.

Công trình của thiên tài mật mã Alan Turing lại một lần nữa cứu được hàng triệu người

tinybook tinybook 1 tuần 5 ngày
Công trình của thiên tài mật mã Alan Turing lại một lần nữa cứu được hàng triệu người
Hàng triệu người trên thế giới sẽ không còn lo thiếu nước sạch nhờ vào phương pháp lọc nước mới, lấy cảm hứng từ nghiên cứu được Alan Turing công bố năm 1952.

Câu tán tỉnh để Elon Musk có được bạn gái dựa trên một giả thuyết rợn tóc gáy: AI sẽ tiêu diệt bất kì ai cản đường nó

tinybook tinybook 1 tuần 5 ngày
Câu tán tỉnh để Elon Musk có được bạn gái dựa trên một giả thuyết rợn tóc gáy: AI sẽ tiêu diệt bất kì ai cản đường nó
Nếu bạn chưa nghe về Roko's Basilisk thì đây, nó đây.

Loại enzyme kỳ diệu mới sẽ tiêu hủy nhựa như thế nào?

tinybook tinybook 1 tuần 6 ngày
Loại enzyme kỳ diệu mới sẽ tiêu hủy nhựa như thế nào?
Tìm hiểu được cơ chế hoạt động của enzyme này sẽ mở đường cho việc tìm ra một giải pháp toàn diện với cuộc khủng hoảng nhựa của chúng ta.

Tesla có lẽ nên học cách lắp ráp ôtô siêu tốc và chuyên nghiệp của dây chuyền tự động bằng Lego này

tinybook tinybook 1 tuần 6 ngày
Tesla có lẽ nên học cách lắp ráp ôtô siêu tốc và chuyên nghiệp của dây chuyền tự động bằng Lego này
Có lẽ Tesla và nhiều hãng sản xuất xe hơi nên học tập dây chuyền lắp ráp xe tự động bằng Lego của kỹ sư trẻ tuổi Daniele Benedettelli để có thêm những ý tưởng cải tiến năng suất hiệu quả hơn.
tinybook Công Nghệ Thông Tin








Chat