ໂທລະສັບ Samsung ຖືກລັອກພຽງແຕ່ຍ້ອນການ 'ຄລິກ' ຢູ່ໃນເວັບໄຊທ໌ປອມ

ໃນຕອນເຊົ້າຂອງວັນທີ 28 ພະຈິກ, ຜູ້ໃຊ້ໂທລະສັບ Samsung ໄດ້ແບ່ງປັນເລື່ອງຂອງການຖືກ "hacked" ໃນອຸປະກອນຂອງລາວ, ພ້ອມກັບຄໍາຖາມກ່ຽວກັບຄວາມປອດໄພຂອງບັນຊີຂອງບໍລິສັດ. ໂດຍສະເພາະ, ທ່ານ D.T ກ່າວວ່າສອງສາມມື້ກ່ອນຫນ້ານີ້, ໃນຂະນະທີ່ໃຊ້ເຟສບຸກ, ລາວໄດ້ພົບຂໍ້ຄວາມກ່ຽວກັບການທົດສອບການໂຕ້ຕອບ OneUI 7 Beta ຂອງ Samsung, ເຊິ່ງມີການເຊື່ອມຕໍ່ກັບເວັບໄຊທ໌ທີ່ຕິດຄັດມາ.

ຜູ້ໃຊ້ນີ້ໄດ້ລະບຸວ່າມັນເປັນເວັບໄຊທ໌ປອມທີ່ມີການໂຕ້ຕອບທີ່ຄ້າຍຄືກັນກັບຫນ້າຢ່າງເປັນທາງການຂອງໂປແກຼມເບຕ້າຂອງ Samsung (ສໍາລັບນັກຂຽນໂປລແກລມແລະຜູ້ໃຊ້ທີ່ຕ້ອງການທົດສອບຊອບແວ). ເມື່ອປະຕິບັດງານຢູ່ໃນຫນ້າ, ຜູ້ໃຊ້ໄດ້ຖືກນໍາພາໃຫ້ເຂົ້າຫາການເຊື່ອມຕໍ່ອື່ນເພື່ອເຂົ້າສູ່ລະບົບໂດຍກົງກັບບັນຊີໃນແອັບພລິເຄຊັນ Samsung Member (ມີຢູ່ໃນໂທລະສັບ Samsung).

ໂທລະສັບ Samsung ສອງເຄື່ອງທີ່ໃຊ້ບັນຊີດຽວກັນຖືກລັອກຫຼັງຈາກຜູ້ໃຊ້ພະຍາຍາມເຂົ້າເຖິງລິ້ງປອມ.

"ຂ້ອຍຢາກຮູ້ຢາກເຫັນດັ່ງນັ້ນຂ້ອຍໄດ້ພະຍາຍາມເຂົ້າສູ່ລະບົບແລະຄິດວ່າບໍ່ຈໍາເປັນຕ້ອງກັງວົນຖ້າຂ້ອຍບໍ່ໄດ້ໃຫ້ຂໍ້ມູນໃດໆ. ຢ່າງໃດກໍຕາມ, ພຽງແຕ່ 6 ມື້ຕໍ່ມາ, ໂທລະສັບ Samsung ທັງສອງລຸ້ນທີ່ຂ້ອຍໃຊ້ໄດ້ຖືກລັອກຢ່າງຖາວອນ," ທ່ານ D.T ແບ່ງປັນ. ເມື່ອຂ້ອຍເອົາໂທລະສັບໄປຫາສູນຮັບປະກັນ Samsung, ພະນັກງານຢູ່ທີ່ນັ້ນແຈ້ງໃຫ້ຂ້ອຍຮູ້ວ່າໂທລະສັບບໍ່ສາມາດປົດລັອກໄດ້ ແລະແນະນຳໃຫ້ຂ້ອຍສ້າງບັນຊີໃໝ່ສຳລັບອຸປະກອນອື່ນ.

" ເຫດການນີ້ເຮັດໃຫ້ຂ້ອຍຮູ້ສຶກຕົກໃຈຫຼາຍກ່ຽວກັບລະດັບຄວາມປອດໄພທີ່ບໍ່ດີຂອງໂທລະສັບ Samsung ແລະຜິດຫວັງກັບວິທີທີ່ສູນຮັບປະກັນຈັດການກັບມັນ, ເມື່ອພວກເຂົາບໍ່ສາມາດປົດລັອກໂທລະສັບໄດ້ເຖິງແມ່ນວ່າຂ້ອຍໄດ້ໃຫ້ຂໍ້ມູນທີ່ຈໍາເປັນທັງຫມົດ," ທ່ານ D.T ກ່າວຢ່າງບໍ່ພໍໃຈ.

ໃນ ວິດີໂອ ທີ່ຕິດຄັດມານີ້, ຜູ້ໃຊ້ນີ້ບໍ່ໄດ້ໃສ່ຂໍ້ມູນສ່ວນຕົວເຊັ່ນ: ຊື່ບັນຊີ ຫຼືລະຫັດຜ່ານ. ດັ່ງນັ້ນ, ທ່ານ D.T ເຊື່ອວ່າບັນຊີ Samsung ແມ່ນງ່າຍຫຼາຍທີ່ຈະ hack ແລະສາມາດສູນເສຍການຄວບຄຸມພຽງແຕ່ສອງສາມຂັ້ນຕອນ.

ເຫັນດີກັບທັດສະນະຂ້າງເທິງນີ້, ຜູ້ໃຊ້ອື່ນໆຈໍານວນຫຼາຍໃນກຸ່ມຊຸມຊົນໄດ້ສະແດງຄວາມຄິດເຫັນວ່ານີ້ແມ່ນການປຸກສະມາຊິກອື່ນໆ, ແລະໃນຂະນະດຽວກັນ, ເຂົາເຈົ້າເປັນຫ່ວງວ່າວິສາຫະກິດຂະຫນາດໃຫຍ່ເຊັ່ນ Samsung ມີກົນໄກຄວາມປອດໄພບັນຊີທີ່ວ່າງ, ມີຊ່ອງຫວ່າງທີ່ອະນຸຍາດໃຫ້ແຮກເກີສາມາດໂຈມຕີໄດ້ຢ່າງງ່າຍດາຍ. ເຈົ້າຂອງບັນຊີ Facebook ທ່ານ Vu Duy Long ໄດ້ສະແດງຄວາມຄິດເຫັນວ່າ: " ຂ້ອຍເຫັນດີກັບເຈົ້າຂອງໂພສ ຈະເປັນພຽງຄຳວ່າ 'ເຂົ້າສູ່ລະບົບ' ໄດ້ແນວໃດ, ໂດຍບໍ່ມີການໃຫ້ຫຍັງ, ມັນຍັງຄົງເກີດຂຶ້ນ? ຖ້າຂ້ອຍຄລິກໃສ່ລິ້ງທີ່ແປກປະຫຼາດທີ່ບໍ່ໄດ້ມາຈາກບໍລິສັດ, ບັນຊີຈະຖືກ synchronized ໂດຍອັດຕະໂນມັດຢູ່ທີ່ນັ້ນ ... ໂງ່".

ທ່ານ HT, ຜູ້ໃຊ້ອື່ນ, ຍັງໄດ້ສະແດງຄວາມແປກໃຈວ່າບັນຊີ Samsung ສາມາດຖືກແຮັກໂດຍບໍ່ໄດ້ໃສ່ລະຫັດຜ່ານ: "ມັນຈະສູນເສຍໄດ້ແນວໃດຖ້າທ່ານຄລິກໃສ່ການເຊື່ອມຕໍ່ເຂົ້າສູ່ລະບົບໂດຍກົງໃນແອັບພລິເຄຊັນຢ່າງເປັນທາງການ? ມັນຕ້ອງຖືກໃສ່ບັນຊີເຂົ້າໄປໃນຫນ້າປອມ?" . ອັນນີ້ຍັງເປັນບັນຫາທີ່ຫຼາຍຄົນເປັນຫ່ວງເມື່ອຜູ້ໃຊ້ບໍ່ຕື່ມຂໍ້ມູນໃສ່ແຕ່ຍັງເສຍບັນຊີ ເຮັດໃຫ້ອຸປະກອນຖືກລັອກ.

ຫນ້າເຟສບຸກກໍາລັງດໍາເນີນການໂຄສະນາປອມເພື່ອສົ່ງເສີມໂຄງການທົດສອບ OneUI 7 Beta ຂອງ Samsung.

ຢ່າງໃດກໍ່ຕາມ, ຍັງມີຄວາມຄິດເຫັນວ່າເມື່ອຜູ້ໃຊ້ກົດປຸ່ມ "ເຂົ້າສູ່ລະບົບ" ກັບບັນຊີ Samsung ຂອງເຂົາເຈົ້າໃນແອັບພລິເຄຊັນ, ພວກເຂົາເຈົ້າໄດ້ຕົກລົງໃຫ້ລະບົບການນໍາໃຊ້ຂໍ້ມູນເພື່ອພິສູດຢືນຢັນບັນຊີ.

Duy Luan - ນັກທົບທວນທີ່ມີອິດທິພົນໃນຊຸມຊົນເຕັກໂນໂລຢີ - ກ່າວວ່າທ່ານ D.T. ອະນຸຍາດໃຫ້ເຂົ້າສູ່ລະບົບດ້ວຍບັນຊີ Samsung ໃນລະຫວ່າງຂະບວນການປະຕິບັດງານທີ່ບັນທຶກໄວ້ໃນວິດີໂອທີ່ໃຫ້ໂດຍບຸກຄົນນີ້.

" ເນື່ອງຈາກວ່າມັນເບິ່ງຄືວ່າເປັນຈິງ, ທ່ານໄວ້ວາງໃຈແລະອະນຸຍາດໃຫ້ມັນ. ຂ້າພະເຈົ້າຄິດວ່ານີ້ແມ່ນບົດຮຽນທີ່ຖອດຖອນໄດ້, ແລະເປັນການເຕືອນໄພ, ເພາະວ່າການຫລອກລວງນີ້ແມ່ນມີຄວາມຊັບຊ້ອນແທ້ໆ. ສໍາລັບການອະນຸຍາດໃຫ້ເຂົ້າສູ່ລະບົບ, ມັນຄ້າຍຄືກັບ One Click ຂອງບັນຊີ Google ຫຼືແມ້ກະທັ້ງ Apple ID ," ທ່ານ Luan ອະທິບາຍ.

ຜູ້ໃຊ້ອື່ນໆບາງຄົນຍັງເຫັນດີກັບຄຳຖະແຫຼງທີ່ກ່າວມາຂ້າງເທິງ ແລະກ່າວວ່າຄວາມຜິດພາດມາຈາກເຈົ້າຂອງໂພສ. ໃນຕອນເລີ່ມຕົ້ນ, ບຸກຄົນນີ້ຢືນຢັນວ່າລາວຮູ້ວ່າເວັບໄຊທ໌ແມ່ນປອມແຕ່ຍັງຄົງກົດດັນຢ່າງຈິງຈັງ, ເຊິ່ງເປັນຄວາມຜິດພາດ. ນອກຈາກນັ້ນ, ເມື່ອການໂຕ້ຕອບນໍາຜູ້ໃຊ້ໄປຫາແອັບພລິເຄຊັນ Samsung Member, ຜູ້ໃຊ້ຕົກລົງທີ່ຈະພິສູດຢືນຢັນໂດຍໃຊ້ບັນຊີນັ້ນເພື່ອເຂົ້າສູ່ລະບົບໃນລະບົບອື່ນ. ເນື່ອງຈາກວ່າອຸປະກອນຂອງຜູ້ໃຊ້ໄດ້ຖືກຮັບຮອງເປັນ "ອຸປະກອນທີ່ເຊື່ອຖືໄດ້", ເມື່ອມີການປະຕິບັດການຍິນຍອມດ້ວຍຕົນເອງ, ລະບົບຈະເຂົ້າໃຈວ່າມັນເປັນຄໍາສັ່ງທີ່ຈະອະນຸມັດການນໍາໃຊ້ຂໍ້ມູນບັນຊີ (ຊື່, ລະຫັດຜ່ານ) ເພື່ອເຂົ້າສູ່ລະບົບຂອງພາກສ່ວນອື່ນ.

ລະວັງຂໍ້ມູນທັງໝົດໃນເຄືອຂ່າຍສັງຄົມ

ກົມປ້ອງກັນຄວາມສະຫງົບ - ກະຊວງຖະແຫລງຂ່າວ ແລະ ສື່ສານ ແນະນຳໃຫ້ຜູ້ໃຊ້ງານຕ້ອງມີສະຕິລະວັງຕົວໃນເວລາເລືອກຊື້ສິນຄ້າ ແລະ ການບໍລິການຂອງບໍລິສັດເຕັກໂນໂລຊີ ທີ່ລົງໂຄສະນາໃນເຟສບຸກ. ຖ້າມີໂປແກມຫຼຸດລາຄາ, ມັນຍັງຈະປະກາດຢູ່ໃນເວັບໄຊທ໌ທາງການຂອງບໍລິສັດ, ບໍ່ໄດ້ດໍາເນີນການໂຄສະນາໃນ Facebook ດັ່ງຂ້າງເທິງ.

ຖ້າທ່ານມີຄວາມສົງໃສກ່ຽວກັບຄວາມຖືກຕ້ອງຂອງການໂຄສະນາ, ຕິດຕໍ່ບໍລິການລູກຄ້າຂອງຍີ່ຫໍ້ໂດຍກົງເພື່ອກວດສອບ. ການສົ່ງເສີມການຂາຍທີ່ເບິ່ງຄືວ່າດີເກີນໄປທີ່ຈະເປັນຄວາມຈິງມັກຈະເປັນສັນຍານຂອງການຫລອກລວງ.

ຢ່າເຂົ້າເຖິງລິ້ງທີ່ສົ່ງຜ່ານຂໍ້ຄວາມ, ອີເມວ, ຫຼືເຄືອຂ່າຍສັງຄົມຖ້າທ່ານບໍ່ແນ່ໃຈວ່າຄວາມຖືກຕ້ອງຂອງພວກມັນເພື່ອຫຼີກເວັ້ນການຄອບຄອງອຸປະກອນແລະການລັກຊັບສິນ.

ຢ່າໃຫ້ຂໍ້ມູນສ່ວນຕົວ ຫຼື ການເງິນ: ຍີ່ຫໍ້ທີ່ມີຊື່ສຽງຈະບໍ່ຂໍໃຫ້ທ່ານໃຫ້ຂໍ້ມູນທີ່ລະອຽດອ່ອນ ເຊັ່ນ: ລະຫັດຜ່ານ, ໝາຍເລກບັດເຄຣດິດ ຫຼື ລະຫັດ OTP ຜ່ານໂປຣໂມຊັນ.

ປະຊາຊົນຄວນລະມັດລະວັງແລະບໍ່ສົ່ງເງິນບໍລິຈາກຫຼືການຊ່ວຍເຫຼືອຜູ້ຖືກເຄາະຮ້າຍໄປຫາບັນຊີທີ່ບໍ່ມີແຫຼ່ງກໍາເນີດ.

ເມື່ອໄດ້ຮັບຂໍ້ມູນອອນໄລນ໌ໂທຫາການບໍລິຈາກຫຼືຂາຍສິນຄ້າເພື່ອຊ່ວຍຕໍ່ສູ້ກັບພະຍຸແລະນ້ໍາຖ້ວມ, ມັນຈໍາເປັນຕ້ອງກວດສອບເນື້ອຫາຢ່າງລະມັດລະວັງ. ຕ້ອງປະຕິບັດຕາມສື່ມວນຊົນຂອງທາງການເພື່ອຮັບຮູ້ບັນດາອົງການຈັດຕັ້ງທີ່ເປັນທາງການ ແລະ ທີ່ຢູ່ທີ່ໜ້າເຊື່ອຖືທີ່ຮັບເງິນ ແລະ ສິນຄ້າເພື່ອຊ່ວຍເຫຼືອປະຊາຊົນຢູ່ບັນດາທ້ອງຖິ່ນທີ່ໄດ້ຮັບຜົນກະທົບໜັກຈາກພະຍຸ.

ຫ້າມໂອນເງິນໃຫ້ບຸກຄົນ ຫຼື ອົງການຈັດຕັ້ງທີ່ບໍ່ມີຕົວຕົນຢ່າງຈະແຈ້ງ. ພຽງແຕ່ເຮັດການບໍລິຈາກຜ່ານບັນຊີຢ່າງເປັນທາງການຂອງອົງການຂອງລັດຫຼືອົງການຈັດຕັ້ງ / ບຸກຄົນທີ່ມີຊື່ສຽງ.

ຖ້າເຈົ້າພົບສະຖານະການທີ່ເຈົ້າສົງໃສວ່າເປັນການຫລອກລວງ, ໃຫ້ລາຍງານທັນທີກັບເຈົ້າຫນ້າທີ່ຫຼືຍີ່ຫໍ້ປອມເພື່ອໃຫ້ພວກເຂົາສາມາດດໍາເນີນການໄດ້ທັນເວລາ.

ຄານລິງ

ທີ່ມາ