Các nhà nghiên cứu tại hãng bảo mật Appthority đã phát hiện ra lỗ hổng bảo mật làm tiết lộ hàng triệu tin nhắn,ỗhổngNgườingheléntiếtlộhàngtriệuthôngtinriêngtưltd cup c1 cuộc gọi và nội dung ghi âm tiếng nói này, họ gọi đó là lỗ hổng Eavesdropper (Người nghe lén).

Theo các chuyên gia của Appthority, nguyên nhân gây ra lỗ hổng bảo mật này là vì các lập trình viên đã sử dụng thủ thuật hard code khi xử lý những thông tin xác thực trong các ứng dụng di động áp dụng chuẩn Rest API của Twilio hay SDK trong các dịch vụ liên lạc qua mạng.

Theo Appthority, các lập trình viên đã không tuân thủ những chỉ dẫn để đảm bảo an toàn dữ liệu trong việc sử dụng thông tin xác thực và token.

"Hard code" là một kỹ thuật viết phần mềm trong đó người lập trình sẽ nhúng dữ liệu trực tiếp vào mã nguồn của chương trình theo cách những dữ liệu đó sẽ không thể thay đổi trừ khi phải chỉnh sửa chương trình này.

"Với việc tiến hành thủ thuật hard code cho các thông tin xác thực, các lập trình viên đã khiến mọi dữ liệu được lưu trong các tài khoản Twilio bị tiếp cận ở quy mô toàn cầu, trong đó có các tin nhắn text/SMS, dữ liệu cuộc gọi và các nội dung ghi âm tiếng nói", chuyên gia bảo mật Michael Bentley của Appthority nhận định.

"Quy mô của việc để lộ dữ liệu là rất lớn, bao gồm hàng trăm triệu thông tin lưu về cuộc gọi, nhiều phút cuộc gọi và ghi âm tiếng nói, các tin nhắn văn bản", chuyên gia này cho biết thêm.

• ·Nhận định, soi kèo Genoa vs Empoli, 21h00 ngày 2/3: Khó có bất ngờ
• ·Bộ Xây dựng lệnh kiểm tra trường hợp có biểu hiện bất thường trong đấu giá đất
• ·Hành khách bị mời xuống khỏi máy bay vì 'tội' toát mồ hôi
• ·Israel nêu lý do quyết không ngừng bắn dù là tạm thời
• ·Nhận định, soi kèo Eintracht Frankfurt vs Leverkusen, 0h30 ngày 2/3: Nuôi tiếp hi vọng
• ·Việt Nam vs Saudi Arabia: Siêu phẩm của Quang Hải 'xé lưới' chủ nhà
• ·Tin bóng đá 27
• ·Bất ngờ lý do Casemiro sút giảm ở MU, ăn mắng của Bruno Fernandes
• ·Kèo vàng bóng đá Villarreal vs Espanyol, 03h00 ngày 4/3: Khách thất thế
• ·Ông Zelensky bất ngờ thay chỉ huy lực lượng đặc nhiệm Ukraine
• ·Bảng xếp hạng Ligue 1 2022
• ·Hơn 120 sinh viên Nova College thực tập tại Tập đoàn kinh tế đa ngành nghề NovaGroup
• ·Nhận định, soi kèo FC Seoul vs Gimcheon Sangmu, 12h00 ngày 3/3: Tin vào FC Seoul
• ·HLV Park Hang Seo chốt danh sách tập trung U22 Việt Nam
• ·Thủ tướng Phạm Minh Chính làm việc với Bộ GD
• ·Trường học Hà Nội chưa kịp kiểm tra học kỳ có thể trình phương án trực tuyến