Công nghệ tổng hợp Nghi vấn trình duyệt Cốc Cốc đang thu thập thông tin người dùng Facebok Việt Nam

Thảo luận trong 'Thế giới công nghệ' bắt đầu bởi kitcat, 17/4/18.

  1. Mới đây, thành viên của diễn đàn an ninh mạng WhiteHat đã làm video thử nghiệm trên một phiên bản phát hành mới đây nhất của Cốc Cốc, kết quả thật bất ngờ: Những gì người dùng nhập trên trình duyệt hay tin nhắn trên Facebook, đều được gửi về Server của Cốc Cốc.

    Ngày 15/4, nhóm Facebook SEM Việt Nam đã đưa thông tin về việc trình duyệt Cốc Cốc thu thập cookies tài khoản Facebook của người dùng. Thông tin này làm người dùng khá lo lắng về việc bị thu thập dữ liệu cá nhân khi sử dụng trình duyệt Cốc Cốc. Phía Cốc cốc đã đưa ra giải thích cho vụ việc này, tuy nhiên lý do thật sự kém thuyết phục với các chuyên gia an ninh mạng.

    Dưới đây là video chứng minh Cốc Cốc đã thu thập dữ liệu của người dùng:


    Theo đó, khi bật phần mềm kiểm tra request trên máy tính thì thấy Cốc Cốc có gửi lên server đoạn POST trong đó có chứa cookies tài khoản Facebook và nội dung tin nhắn đến domain: https://spell.itim.vn. Các chuyên gia bảo mật đã check domain thì thấy đơn vị chủ quản là Công ty TNHH Cốc Cốc và cookies đăng nhập chính là tài khoản Facebook của người dùng.

    Tại Việt Nam, khá nhiều người dùng trình duyệt Cốc Cốc nên nếu thông tin này là có thật thì đây lại sự việc chấn động, sau vụ Facebook rò rỉ thông tin của hàng triệu khách hàng.
     

Chia sẻ trang này