Lưu trữ — US — techcrunch
Lỗ hổng bảo mật trong ứng dụng Freedom Chat làm lộ số điện thoại và mã PIN của người dùng
Ứng dụng Freedom Chat đã sửa các lỗ hổng bảo mật đã tiết lộ số điện thoại và mã PIN của người dùng, mà được phát hiện bởi nhà nghiên cứu Eric Daigle. Những vấn đề này cho phép việc đoán số điện thoại và mã PIN bị rò rỉ trên các kênh công khai. Sau khi thông báo cho người sáng lập ứng dụng, ứng dụng đã đặt lại tất cả mã PIN người dùng và triển khai các biện pháp bảo mật bổ sung. Ứng dụng trước đó là Converso cũng đã bị loại bỏ khỏi danh sách do vấn đề về bảo mật.
Điểm chính
- Nhà nghiên cứu an ninh Eric Daigle phát hiện hai lỗ hổng nghiêm trọng trong Freedom Chat.
- Nhược điểm cho phép đoán số điện thoại của người dùng và rò rỉ mã PIN sử dụng cho bảo mật ứng dụng.
- Daigle báo cáo lỗi cho TechCrunch, mà đã thông báo cho nhà sáng lập Freedom Chat là Tanner Haas.
- Freedom Chat đã thiết lập lại mã PIN của người dùng và cải thiện bảo mật máy chủ để ngăn chặn việc đoán mass.
- Những lỗ hổng đã cho phép tiềm năng tiết lộ dữ liệu của lên đến 2,000 người dùng.
- Vấn đề xuất phát từ việc máy chủ ứng dụng cho phép đếm số và rò rỉ mã PIN trong các kênh công khai.
Vì sao quan trọng
- Vấn đề nêu bật nhấn mạnh vào những thách thức liên quan đến bảo mật ứng dụng, đặc biệt là trong các nền tảng tin nhắn.
- Các lỗ hổng tương tự gần đây đã được thảo luận trong nghiên cứu liên quan đến việc thu thập dữ liệu của hàng triệu tài khoản.
- Đến năm 2025, bảo mật và quyền riêng tư dữ liệu sẽ trở thành những ưu tiên hàng đầu khi các ứng dụng tiếp tục lan rộng trên toàn cầu.
Việc tiết lộ dữ liệu người dùng trong Freedom Chat nhấn mạnh sự cần thiết của các biện pháp bảo mật mạnh mẽ trong các ứng dụng nhắn tin, phản ánh xu hướng rộng lớn về quyền riêng tư số hóa khi người dùng đòi hỏi các nền tảng truyền thông an toàn hơn.