CẢNH BÁO: HÀNG NGÀN DỮ LIỆU KHÁCH HÀNG TỪ DỊCH VỤ PHÂN PHỐI ´FLINK´ KHÔNG ĐƯỢC BẢO MẬT.

Đăng bởi: Phạm Quỳnh Nga

11/03/2021 | 17:08

Chuyên mục: Tin nước Đức

0 bình luận

CẢNH BÁO: HÀNG NGÀN DỮ LIỆU KHÁCH HÀNG TỪ DỊCH VỤ PHÂN PHỐI ´FLINK´ KHÔNG ĐƯỢC BẢO MẬT.

Theo rbb24.de vừa cập nhật sáng 11.3, hàng nghìn dữ liệu khách hàng từ dịch vụ phân phối "Flink" không được bảo mật: Tên, địa chỉ, chi tiết thẻ tín dụng - tất cả những điều này có thể đã có sẵn cho hàng nghìn khách hàng từ dịch vụ giao hàng Berlin "Flink" trong một thời gian.

Bạn đã từng đặt hàng qua mạng trong vòng 12 tháng qua, qua dịch vụ “ Flink “Năm, mười hay hai mươi lần? Hoặc bạn không còn có thể nhớ được bao nhiêu lần? Dịch vụ giao hàng đang bùng nổ trong đại dịch. Năm ngoái, Amazon đã tăng gấp ba lần lợi nhuận của mình.

Ở Đức nhờ đại dịch mà công ty Delivery Hero leo lên Dax. Công ty khởi nghiệp Berlin "Flink" muốn hưởng lợi từ sự bùng nổ này và đang cố gắng nhanh chóng trở thành một dịch vụ giao hàng. Nhưng điều dường như bị bỏ quên ở đây: Bảo mật dữ liệu. Tên, địa chỉ, chi tiết thẻ tín dụng - mọi thứ đều hiển thị Một nhóm các nhà nghiên cứu bảo mật từ tập thể "Zerforschung" [zerforschung.org] đã theo dõi các dấu hiệu cho thấy có những lỗ hổng bảo mật đáng kể trong ứng dụng "Flink". Các nhà nghiên cứu bảo mật đã chia sẻ kết quả độc quyền trước với rbb | 24.

Hóa ra cho đến một vài ngày trước, tên, địa chỉ, đơn đặt hàng và thậm chí cả chi tiết thẻ tín dụng của hàng nghìn khách hàng có thể được theo dõi mà không gặp bất kỳ vấn đề gì. Giao diện dữ liệu của ứng dụng được bảo vệ kém đến mức một lập trình viên lành nghề có thể truy cập vào dữ liệu trong vòng nửa giờ mà không cần biết về mật khẩu. Rất may công ty này đã khắc phục được sự cố.

Nguồn: rbb24.de – Hồ Hùng, CTV Viet-bao.de biên dịch