Gửi bài viết tới BigCoin

Đầu tư tiền mã hóa, hãy dùng Chrome thay vì Cốc Cốc

Đăng bởi: Mi_A  - 17/04/2018 - 7188 lượt xem
Chia sẻ
 

VietTimes - Thành viên của Diễn đàn an ninh mạng WhiteHat.vn đã làm video thử nghiệm trên một phiên bản phát hành trước ngày 16/4 và kết quả thật bất ngờ: Những gì người dùng gõ vào Cốc Cốc đều được gửi về server của Cốc Cốc (https://spell.itim.vn), kể cả tin nhắn riêng.

 

Người dùng Việt đang khá lo lắng về việc lộ lọt dữ liệu cá nhân khi sử dụng trình duyệt Cốc Cốc.

 

Tối qua (15/4), nhóm Facebook SEM Việt Nam đưa thông tin về việc trình duyệt Cốc Cốc thu thập cookies tài khoản Facebook của người dùng. Theo đó, khi bật phần mềm kiểm tra request trên máy tính thì thấy Cốc Cốc có gửi lên server đoạn POST trong đó có chứa cookies tài khoản vừa đăng nhập lên domain: https://spell.itim.vn. Các chuyên gia bảo mật đãcheck domain thì thấy đơn vị chủ quản là Công ty TNHH Cốc Cốc và cookies đăng nhập chính là tài khoản Facebook.

Theo bitcoin vietnam Thông tin này làm người dùng khá lo lắng về việc lộ lọt dữ liệu cá nhân khi sử dụng trình duyệt Cốc Cốc.

Tuy nhiên, ngay trong trưa nay, phía Cốc Cốc đã có phản hồi, cho rằng lỗi trên là kết hợp cả 2 phía: do người dùng sử dụng đồng thời add-on Ninja Fast Login Facebook, phần mềm sử dụng cookies người dùng đã copy để đơn giản hóa việc đăng nhập vào Facebook, và tính năng kiểm tra lỗi chính tả spell checker của Cốc Cốc.

Cốc Cốc khuyến cáo người dùng không nên sử dụng Ninja Fast Login Facebook hoặc tắt tính năng kiểm tra lỗi chính tả trên trình duyệt Cốc Cốc, cho tới khi Cốc Cốc khắc phục được vấn đề này.

Theo Thành viên của Diễn đàn an ninh mạng WhiteHat.vn, câu trả lời của Cốc Cốc chưa thực sự thuyết phục và vẫn còn khá nhiều câu hỏi được đặt ra. Đó là:

1. Cốc Cốc có lấy cookies Facebook của người dùng?

2. Tính năng spell check của Cốc Cốc có gửi mọi thông tin của người dùng về cho Cốc Cốc?

Câu trả lời cho câu hỏi thứ nhất là Không! Như Cốc Cốc đã thông tin, lỗi này là do người dùng sử dụng đồng thời add-on Ninja Fast Login Facebook, phần mềm sử dụng cookies người dùng đã copy để đơn giản hóa việc đăng nhập vào Facebook, và tính năng kiểm tra lỗi chính tả spell checker của Cốc Cốc.

Câu trả lời cho câu hỏi thứ hai là CÓ!

Trong video thử nghiệm trên một phiên bản phát hành trước ngày 16/4, kết quả thật bất ngờ, những gì người dùng gõ vào Cốc Cốc đều được gửi về server của Cốc Cốc (https://spell.itim.vn), kể cả tin nhắn riêng.
Còn đối với phiên bản mới nhất phát hành hôm nay 16.4 thì không thấy gửi về nữa. 
 
 
Tags
Chia sẻ  
  
  
  
100% Rating
Điểm: 5 / 5
2 Bình chọn

Mi_A

Là member của nhóm Core Team - Team chuyên phân tích các dự án Coins, ICO chuyên nghiệp của Bigcoinvietnam.

Giao dịch Bitcoin tại Web Đen tăng gấp 2 lần trong năm 2018


Một nghiên cứu được công bố bởi công ty dữ liệu Chainalysis đã tiết lộ rằng các giao dịch bitcoin trên darknet đã tăng mạnh trong suốt năm 2018, lên đến khoảng 2 triệu đô la mỗi ngày, gần gấp đôi hoạt động được tính toán vào đầu năm, theo báo cáo của Reuters. Nhưng trong suốt cả năm, bitcoin chảy vào thị trường darknet thực sự đã giảm xuống còn 600 triệu đô la từ 700 triệu đô la trong năm 2017. Sự sụt giảm này được báo cáo là do các trang web darknet lớn như Alphabay và Hansa bị đóng cửa. Các khu chợ đã bán mọi thứ, từ súng và ma túy bất hợp pháp cho đến ID giả.

Mặc dù đã thực thi pháp luật một cách thành công, khối lượng giao dịch vẫn tiếp tục tăng trên darknet và vẫn chưa có dấu hiệu dừng lại, Kim Grauer, một nhà kinh tế cấp cao tại Chainalysis tuyên bố. Cô khẳng định rằng sự biến động của bitcoin không có nhiều tác dụng “ngăn chặn mọi người giao dịch với nó”, cô nói: “Đối với ai đó muốn mua một thứ gì đó trên dark web, thực tế giá bitcoin đang dao động không thực sự quan trọng với họ.

Thị trường Web Đen Vẫn Kiên Cường

Thị trường Web Đen có vẻ như không bị ảnh hưởng gì nhiều từ các đợt thực thi pháp luật. Như đã lưu ý trong một bài đăng trên blog của Chainalysis, thật khó để đóng cửa các trang web đó:

"Hoạt động thị trường của Web Đen đã phục hồi đáng kể trong vài năm qua, mặc dù các cơ quan thực thi pháp luật liên tục gây áp lực đóng cửa các hoạt động bất hợp pháp. Khi một trang Web Đen đóng cửa, những trang web khác sẽ xuất hiện thay thế vị trí đó."

Bài đăng trên blog cho biết thêm, mặc dù hoạt động của thị trường web đen đã giảm 60% sau khi Alphabay đóng cửa vào giữa năm 2017, tuy nhiên thì giai đoạn đó kéo dài không lâu. Chainalysis đã chính thức tuyên bố một số bằng chứng cho thấy hoạt động của Web Đen thậm chí còn tăng lên sau khi một vài trang web bị đóng cửa.

 

Theo News.Bitcoin.com đã đưa tin trong tuần này, hệ sinh thái thị trường ẩn đã bùng nổ kể từ khi đóng cửa Silk Road – web đen đầu tiên - và các phương thức ngày càng tinh vi đang được phát triển để đánh lừa các cơ quan thực thi pháp luật. Các phương thức như “dropgangs”, và “deaddrops” đang được sử dụng để qua mặt các cơ quan chức năng.

Dropgangs: việc sử dụng các nền tảng nhắn tin và liên lạc mã hóa/được bảo mật để giao dịch, trao đổi mua bán thông qua thị trường ngầm. 

Deaddrops: là các địa điểm giao dịch ngẫu nhiên để giao hàng. Thường các deaddrop là một nơi dễ tìm, tuy nhiên phải đảm bảo được là các cơ quan chức năng hay pháp luật không thể tìm ra được. Các deaddrops sẽ phải đáp ứng 3 tiêu chí sau: là những địa điểm khá phổ thông, dễ tìm, và không thể tìm thấy một cách ngẫu nhiên. 

Như vậy, theo chúng ta thấy, thì Bitcoin có rất nhiều các chức năng mua bán, trao đổi, kể các ngoài đời thực hoặc trong thế giới “ngầm”. Các bạn có thể nêu ý kiến về trường hợp các web đen bị đóng cửa hàng loạt hay các chức năng “chưa được nhắc tới nhiều” của Bitcoin tại mục comment nhé! Cảm ơn các bạn đã đọc báo của Bigcoinvietnam!

Bạn đang xem: Giao dịch Bitcoin tại Web Đen tăng gấp 2 lần trong năm 2018

Theo News.Bitcoin

Tags
Chia sẻ  
  
  
  
100% Rating
Điểm: 5 / 5
2 Bình chọn

admin

Mang giá trị lại cho tất cả mọi người

Bigcoin Việt Nam - Phân tích đầu tư Bitcoin, Ethereum, đầu tư ICO theo 39 tiêu chí phân tích công nghệ