1. THÔNG BÁO VỀ VIỆC TUÂN THỦ QUY ĐỊNH PHÁP LUẬT KHI THAM GIA DIỄN ĐÀN

    Đề nghị toàn thể thành viên diễn đàn nghiêm túc tuân thủ Luật Chứng khoán, các quy định của Ủy ban Chứng khoán Nhà nước, đồng thời tuân thủ các quy định pháp luật liên quan đến an ninh mạng, giao dịch điện tử và trách nhiệm cá nhân khi đăng tải, chia sẻ thông tin trên môi trường mạng, bao gồm các quy định tại Nghị định 174/2026/NĐ-CP. xem thêm

Cảnh báo bảo mật nghiêm trọng với điện thoại chạy hệ điều hành Android

Discussion in 'Thị trường chứng khoán' started by lamnguyenphu, Jan 31, 2024.

Có 3983 người đang online, trong đó có 161 thành viên. 21:22 (UTC+07:00) Bangkok, Hanoi, Jakarta
  1. Có 1 người đang xem box này(Thành viên: 0, Khách: 1)
Page 2 of 12
thread_has_x_view_and_y_reply
  1. newborn2023

    newborn2023 Thành viên rất tích cực

    Joined:
    Feb 19, 2023
    Likes Received:
    158
    #11
    31/01/2024, 19:25
    Bác nói hoàn toàn đúng em hoàn toàn có thể lưu lại tài khoản người dùng nếu muốn. Nhưng F319 thì lấy tài khoản của các bác để làm gì? Để đi lừa đảo hay lập thread đi lừa hay kêu gọi các bác ư? Em thì không có khả năng đó. Thứ 2 là app F319 và các app lừa đảo kia nó hoàm toàn khác nhau. Ví dụ như app fake dịch vụ công nhằm lợi dụng niềm tin người dùng là app của nhà nước, và đương nhiên các nội dung thông tin trong app đó sẽ bắt người dùng nhập thông tin cá nhân, tài khoản ngân hàng,... dẫn tới bị lừa.
    Pax likes this.
    Loan tin| |Report
  2. lamnguyenphu

    lamnguyenphu Administrator Staff Member

    Joined:
    Nov 11, 2013
    Likes Received:
    6,701
    #12
    31/01/2024, 20:26
    hiện tại có nhiều hình thức mới, không cần phải cung cấp OTP đâu, nhiều khía cạnh bạn tin là nó bảo vệ nhưng không phải như bạn nghĩ đâu, nhiều cái khó nói lắm (hoặc gọi là không thể nói ra). Nói chung ngày càng tinh vi và phức tạp, nên cố gắng bảo vệ mình trước.
    myente and newborn2023 like this.
    Loan tin| |Report
  3. Nguyen999

    Nguyen999 Thành viên gắn bó với f319.com

    Joined:
    Apr 16, 2020
    Likes Received:
    1,220
    #13
    31/01/2024, 21:27
    Xài 1 đt thông minh 1 đt đập đá là ok
    maclam and lamnguyenphu like this.
    Loan tin| |Report
  4. gaconloinuoc

    gaconloinuoc Thành viên mới

    Joined:
    Dec 7, 2023
    Likes Received:
    8
    #14
    31/01/2024, 22:27
    Thực tế là trên os sạch thì tắt sinh trắc học sẽ kém bảo mật hơn. Theo như nguồn dưới thì app fake đọc màn hình để chiếm mật khẩu:
    https://voz.vn/t/co-gi-ben-trong-ma-doc-android-danh-cap-tien-ngan-hang-tai-viet-nam.826868/
    https://www.trendmicro.com/en_us/research/23/h/mmrat-carries-out-bank-fraud-via-fake-app-stores.html
    Vì vậy việc đầu tiên nó làm khi có quyền trợ năng là tắt mở app tài chính bằng sinh trắc học. Vì vậy người dùng sẽ phải nhập mật khẩu bằng tay. Lúc này app fake chạy nền sẽ dùng quyền khởi chạy trên ứng dụng khác mở 1 instance 1 pixel và đọc các vị trí chạm màn.
    Để an toàn thì:
    1. Dùng smart otp.
    2. Không cấp quyền trợ năng nếu không thực sự cần.
    Bonnie0813, ChangNo and newborn2023 like this.
    Loan tin| |Report
  5. lamnguyenphu

    lamnguyenphu Administrator Staff Member

    Joined:
    Nov 11, 2013
    Likes Received:
    6,701
    #15
    31/01/2024, 22:35
    Báo viết vậy thôi bạn ạ, cốt lõi nó nằm ở chỗ khác cơ. cái này cơ chế mà android mới bị, chứ ios thì lại khó bị hơn.
    Bọn mình thảo luận với security của bank rồi, cơ chế dùng app authenticator khác để xác thực 2FA mới là cơ chế đảm bảo hiện nay.
    myente, ChangNo, newborn2023 and 1 other person like this.
    Loan tin| |Report
  6. gaconloinuoc

    gaconloinuoc Thành viên mới

    Joined:
    Dec 7, 2023
    Likes Received:
    8
    #16
    31/01/2024, 22:45
    Như vậy tắt dịch vụ tự động điền sms của google được không bác? hay vẫn bị.
    Loan tin| |Report
  7. lamnguyenphu

    lamnguyenphu Administrator Staff Member

    Joined:
    Nov 11, 2013
    Likes Received:
    6,701
    #17
    31/01/2024, 22:48
    không có ý nghĩa, do nó bắt ngay cái notify gửi về, tắt đi thì nó chỉ là không điền không show thôi chứ nó vẫn về máy mà. mà có về là bắt được. Ví dụ google authenticator nó sinh mã bằng thuật toán ngay trên máy, không gửi nhận đi đâu hết thì cái đó nó mới chịu thua. Ngay cái Smart OTP ở VN cũng chưa chắc đã đảm bảo đâu :(
    ChangNo and gaconloinuoc like this.
    Loan tin| |Report
  8. ChangNo

    ChangNo Thành viên gắn bó với f319.com

    Joined:
    Sep 15, 2023
    Likes Received:
    590
    #18
    01/02/2024, 07:03
    bác không đọc kỹ rồi,nó cài app gián điệp tự đọc otp,không cần cung cấp otp.
    Loan tin| |Report
  9. kiennt2020

    kiennt2020 Thành viên gắn bó với f319.com

    Joined:
    Nov 6, 2014
    Likes Received:
    3,506
    #19
    01/02/2024, 08:57
    1. kg cài app linh tinh kg rõ nguồn gốc, kg vào những trang web hay những đường link nghi ngờ.
    2. dùng smart otp , kg dùng sms vừa đỡ tốn phí lại an toàn.
    3. kg làm việc qua điện thoại những việc liên quan đến tiền và những việc quan trọng, kg tin bố con thằng nào khi kg biết chính xác đối tượng đang tiếp xúc hay n.c.
    greatnamexyz and lamnguyenphu like this.
    Loan tin| |Report
  10. lamnguyenphu

    lamnguyenphu Administrator Staff Member

    Joined:
    Nov 11, 2013
    Likes Received:
    6,701
    #20
    01/02/2024, 09:51
    Hình thức mới nhất là bị lừa cài ứng dụng giả mạo, sau khi cài ứng dụng đó bạn không cung cấp bất kỳ thông tin gì, nhưng nó chặn bắt được OTP gửi về máy và với thông tin tài khoản của các bạn (gồm đầy tên đăng nhập và mật khẩu) có thể đã bị kẻ gian lấy mất và mua bán trên mạng thì chúng sẽ chiếm đoạt được tài sản của bạn.
    Lỗ hổng này nằm trên hệ điều hành Android như đã nói ở trên.
    binhnguyenpnam, greatnamexyz and maclam like this.
    Loan tin| |Report
Page 2 of 12

Chủ đề cùng chuyên mục

Share This Page