Ứng dụng CMF Watch của Nothing có thể không giữ an toàn thông tin của bạn, báo cáo mới cho biết

Để đọc báo cập nhập các thông tin hữu ích trên điện thoại di động không bị ngắt kết nối, quý khách hãy đăng ký 4g vina để có cho mình những ưu đãi data tốc độ cao từ nhà mạng Vinaphone. Tránh trường hợp bị hết ngắt kết nối mạng khi đang lướt wed nhé.

Các chuyên gia an ninh mạng phát hiện ra những rủi ro nghiêm trọng về bảo mật trong ứng dụng CMF.

Phương pháp mã hóa được sử dụng trong ứng dụng cho phép bất kỳ ai giải mã email và mật khẩu.

Các ứng dụng khác của Nothing, chẳng hạn như Nothing Chats, cũng được cho là không an toàn.

Thương hiệu con CMF do Nothing dẫn đầu gần đây đã ra mắt một loạt sản phẩm ở Ấn Độ, bao gồm đồng hồ thông minh, tai nghe không dây TWS và nhiều hơn nữa. Mặc dù các sản phẩm này được đón nhận tốt bởi người mua ngân sách thấp, giờ đây một lỗ hổng bảo mật mới đã được tìm thấy trong ứng dụng CMF, điều này có thể khiến nhiều người dùng lo ngại. Một chuyên gia an ninh mạng tuyên bố đã tìm thấy những rủi ro bảo mật nghiêm trọng trong ứng dụng CMF. Ứng dụng này được công ty sử dụng để điều khiển đồng hồ thông minh và tai nghe TWS.

Như được Android Authority đưa tin, ứng dụng CMF Watch tuyên bố giữ an toàn thông tin của bạn bằng cách khóa chúng với mã bí mật (mã hóa). Tuy nhiên, một chuyên gia đã phát hiện ra một vấn đề lớn: mã bí mật này không ẩn đúng cách email và mật khẩu của bạn. Giống như khóa cửa nhưng để chìa khóa bên ngoài cho người khác tìm thấy. Ngoài ra, các ứng dụng khác của Nothing, như Nothing Chats, cũng không giữ nội dung cá nhân của bạn an toàn như hứa hẹn. Điều này có nghĩa là nội dung riêng tư của bạn có thể không được an toàn khi sử dụng các ứng dụng này như bạn nghĩ.

Nhà phát triển Android Dylan Roussel nói rằng có một vấn đề lớn với ứng dụng CMF Watch của Nothing. Vấn đề này liên quan đến cách ứng dụng giữ an toàn email và mật khẩu của bạn. Hóa ra, cách họ cố gắng khóa thông tin này thực sự không hiệu quả. Họ hợp tác với Jingxun để làm điều này, nhưng cách thức họ thực hiện cho phép bất kỳ ai sử dụng ứng dụng dễ dàng xem thông tin cá nhân của bạn. Điều này làm cho các biện pháp bảo mật giả định trở nên vô nghĩa.

“Vậy vấn đề là gì? Vào tháng 9, ứng dụng CMF Watch đã mã hóa cả email và mật khẩu, thật tuyệt vời! Nhưng phương pháp mã hóa được sử dụng cũng cho phép bất kỳ ai giải mã email và mật khẩu bằng các khóa giống hệt nhau,” Roussel tweet. “Về cơ bản, bất kỳ ai có được email và mật khẩu đã mã hóa có thể giải mã chúng, điều đó về cơ bản làm cho mã hóa trở nên vô dụng,” ông thêm.  

Roussel phát hiện ra vấn đề vào tháng 9 và đã nói với Nothing về nó, nhưng họ không liên lạc lại sau cuộc trò chuyện ban đầu. Mặc dù họ đã cố gắng khắc phục bảo mật mật khẩu, email của bạn vẫn không được bảo mật.  

Ngoài ra, ứng dụng khác của Nothing có tên Nothing Chats cũng gặp vấn đề. Họ nói rằng họ sẽ bảo mật hình ảnh và tin nhắn của bạn nhưng hóa ra họ không làm như vậy. Các báo cáo cho thấy nội dung của bạn không thực sự được bảo mật vì nó được lưu trữ trên máy chủ, khiến nó dễ dàng truy cập đối với người khác.  

Một điều khác khiến mọi người lo lắng là khi Nothing tạo kết nối giữa Android và iMessage bằng một cái gọi là Sunbird. Kết nối này có thể cho phép Sunbird xem tất cả tin nhắn từ ứng dụng. Vì vậy, nếu bạn đã sử dụng ứng dụng này, họ khuyên bạn nên thực hiện các bước bổ sung để bảo vệ ID Apple nhạy cảm của mình.

Hiện tại nhà mạng Vinaphone đã triển khai rất nhiều gói 4g vina để mang đến cho quý khách nhiều lựa chọn đa dạng. Trong đó, triển khai riêng biệt cho và thuê bao EZCom. Giờ đây, cùng vnvinaphone.vn tìm hiểu chi tiết các gói cước hot nhất hiện nay nhé.

Link xem chi tiết cách đăng ký 4g vina: https://vnvinaphone.vn/4g-vina