Trang chủ Thủ thuật Chú ý quyền khi cài đặt ứng dụng

Chú ý quyền khi cài đặt ứng dụng

Đầu năm chia sẻ chút kinh nghiệm trong bảo mật nhé. Đầu tiên kể chuyện ngày xưa khi mới mua máy tính lên hỏi đĩa game mấy đứa bạn về cài vào máy chơi nhưng không biết cách cài. Nó chỉ là chỉ cần Next, Next, Netx,… Finish hay Done là xong.

Rồi cứ thói quen đó duy trì trong thời kỳ đầu sài máy tính. Sau này rành hơn chút nữa thì cũng biết chỉnh thư mục cài đặt hoặc điền thêm thông tin các kiểu nhưng cơ bản vẫn là Next và Next. Chính vì lẽ đó mà hồi đó máy tính tùm lum adware, toolbar,…

Vậy đấy… Thật ra khi cài đặt bất cứ phần mềm vào máy tính thì hầu hết theo yêu cầu từ nhà cung cấp (hệ điều hành) các nhà phát triển đều phải cung cấp đầy đủ thông tin những gì đã và sẽ sử dụng các quyền gì trên thiết bị đó. Tuy nhiên đa phần người dùng đều ít để ý đến vấn đề này nên thường bỏ qua và… Next. Chính vì lẽ đó mà người dùng vô tình rước thêm vô số… vị khách không mời “đi cả giày lẫn tất bước vào” và nó giẫm nát tất cả. Nguy cơ mất an toàn là từ đây.

Đấy là chuyện ngày xưa (nói là ngày xưa vậy thôi chứ nhiều bạn xài máy tính vẫn có thói quen đó) còn giờ là thời kỳ của các thiết bị di động thì nguy cơ mất an toàn còn gia tăng nếu người dùng không chú ý đến những vấn đề như thế này.

Đầu tiên mình nói về các ứng dụng cài tài khoản Facebook của bạn. Đọc các bài báo trước nói về việc các tài khoản Facebok bị dính virus phát tán tin nhắn độc hại đến danh sách bạn bè hay tự động post bài linh tinh lên tài khoản có vài tác giả yêu cầu… đổi mật khẩu. Ừ! Thì cẩn tắc vô áy náy tuy nhiên nếu hiểu rõ cơ chế thì đôi khi nhận thấy rằng có đổi mật khẩu thì cũng bị thôi.

Giải thích nhé: Facebook cung cấp một thư viện hàm các API để các nhà phát triển thứ ba có thể phát triển các ứng dụng tiện ích trên nền tảng là thế. Để sử dụng các hàm này cho một tài khoản thì cần được sử đụng đồng ý và khi đồng ý thì Facebook sẽ sinh ra 1 access token (mã truy cập) giúp các ứng dụng này sử dụng được một số quyền đã được cấp. Ví dụ đơn giản như bạn có 1 cái này bạn đặt cách quyền cho ông già Noel vào nhà bằng đường ống khói để vào phòng bọn trẻ để phát quà thì cứ thế là ổng vào và dù bạn có đổi chìa khóa cửa thì ổng vẫn vào được trừ khi bạn ngăn quyền ổng lại. Lợi dụng điều này một số nhà phát triển ứng dụng với mục đích xấu sẽ phát triển ứng dụng lấy mã này và nếu người không để ý sẽ vô tình cấp phép các quyền như đăng bài, gửi tin nhắn thì dù có đổi mật khẩu thì cũng vậy và chỉ trừ khi bạn xóa ứng dụng này ra hoặc xét lại quyền cho nó thì may ra mới khắc phục được.

Đó là Facebook, tiếp theo tới ứng dụng di động. Cũng giống như máy tính thì các kho ứng dụng đều cho người dùng biết là thiết bị sẽ được quyền hạn gì của ứng dụng sắp được cài đặt vào máy người dùng hoặc nếu giả dụng đó được cài đặt từ 1 tập tin cài đặt trực tiếp không từ kho ứng dụng nào thì hệ điều hành cũng sẽ cho biết là ứng dụng sẽ sử dụng quyền gì và có khi còn đánh dấu nổi các quyền được cho là… nguy hiểm. Tuy nhiên người dùng thường phớt lờ các thông báo kiểu như thế này thế nên mới có vụ… bị trừ tiền oan hay bị hack các kiểu này nọ.

Vậy nên khi cài đặt ứng dụng cho thiết bị của mình bạn nên chú ý xem quyền của nó là gì. Nếu nghi ngờ theo kiểu phần mềm chụp ảnh hay con bói này nọ mà đòi đủ quyền như truy xuất danh bạ hay đọc SMS, lịch sử cuộc gọi này nọ thì nên xem lại.

Ngày xưa nghe tin tức nói nào là bảo mật thông tin này nọ thấy nó là chuyện viễn vông đâu xứ người nhưng càng về sau này càng tiếp xúc thì thấy nguy cơ là hiện hữu. Đừng chủ quan, cũng không cần có nhiều kỹ năng này nọ mà chỉ cần chú ý một chút là bạn có thể bảo vệ chính mình.

Chúc các bạn một năm mới… an toàn thông tin.

Huỳnh Mai Anh Kiệt

- Advertisement -
Huỳnh Mai Anh Kiệthttps://anhkiet.biz
Anh là một người đam mê công nghệ. Hiện tại anh là một lập trình viên cho Hura Apps - một startup nhỏ về công nghệ tại Quy Nhơn.

BÌNH LUẬN

Vui lòng nhập bình luận của bạn
Vui lòng nhập tên của bạn ở đây

BÀI VIẾT MỚI

Binance Launchpad có dễ… húp như bạn tưởng

Tiền kỹ thuật số (cryptocurrency) đang dần mở rộng. Kể ra mình biết khái niệm này từ rất lâu. Nếu các bạn là độc...

10 Công Cụ Có Thể Thay Thế ChatGPT

ChatGPT là một mô hình ngôn ngữ lớn được phát triển bởi OpenAI. Nó cung cấp các câu trả lời nhanh chóng và ngắn...

Hướng Dẫn Đăng Ký Nhận Mã Giảm Giá Highland Coffee

Highland Coffee đang có nhiều chương trình khuyến mã cho khách hàng của mình. Các khuyến mãi có thể bao gồm upsize, mua 1...

Quà cuối năm 2022 từ Shopify

Năm nay nhận quà từ các đối tác công nghệ hơi bị nhiều. Mới đây mình lại nhận được quà từ Shopify. Quà về đúng...

Nhận quà từ đối tác công nghệ Recharge

Recharge là một trong những công ty chuyên cung cấp giải pháp bán hàng đăng ký định kỳ (subscription payments) cho các nền tảng...

BẠN XEM CHƯA

Bài toán tìm số cô đơn trong mảng

Trên trang Code Fights (tôi đã giới thiệu về trang web này ở bài viết: Thử tài tìm lỗi của mã lập trình với...

Điều khiển các thiết bị dùng cổng USB từ xa với DAEMON Tools USB

Daemon Tools USB (DTU) là phần mềm tiện ích giúp bạn trong việc điều khiển từ các thiết bị kết nối thông qua cổng...

Thêm Yahoo! Mail vào trình duyệt mail POP3

Trước đây người dùng Yahoo! Mail với tên miền yahoo.com chỉ có thể check mail bằng một trình duyệt web mà không thể tải...

Mã nguồn trang gửi mail bằng PHP7 + HTML5 + Ajax

Đây là mã nguồn trang gửi mail được viết bằng PHP kết hợp với HTML và kỹ thuật Ajax. Với mã nguồn này bạn có...

Cách kiểm tra dung lượng của cơ sở dữ liệu MySQL

Hôm nay nổi hứng chợt muốn kiểm tra dung lượng của tất cả các cơ sở dữ liệu (database) trên hệ thống. Và đây...