Trang chủ Thủ thuật Chú ý quyền khi cài đặt ứng dụng

Chú ý quyền khi cài đặt ứng dụng

Đầu năm chia sẻ chút kinh nghiệm trong bảo mật nhé. Đầu tiên kể chuyện ngày xưa khi mới mua máy tính lên hỏi đĩa game mấy đứa bạn về cài vào máy chơi nhưng không biết cách cài. Nó chỉ là chỉ cần Next, Next, Netx,… Finish hay Done là xong.

Rồi cứ thói quen đó duy trì trong thời kỳ đầu sài máy tính. Sau này rành hơn chút nữa thì cũng biết chỉnh thư mục cài đặt hoặc điền thêm thông tin các kiểu nhưng cơ bản vẫn là Next và Next. Chính vì lẽ đó mà hồi đó máy tính tùm lum adware, toolbar,…

Vậy đấy… Thật ra khi cài đặt bất cứ phần mềm vào máy tính thì hầu hết theo yêu cầu từ nhà cung cấp (hệ điều hành) các nhà phát triển đều phải cung cấp đầy đủ thông tin những gì đã và sẽ sử dụng các quyền gì trên thiết bị đó. Tuy nhiên đa phần người dùng đều ít để ý đến vấn đề này nên thường bỏ qua và… Next. Chính vì lẽ đó mà người dùng vô tình rước thêm vô số… vị khách không mời “đi cả giày lẫn tất bước vào” và nó giẫm nát tất cả. Nguy cơ mất an toàn là từ đây.

Đấy là chuyện ngày xưa (nói là ngày xưa vậy thôi chứ nhiều bạn xài máy tính vẫn có thói quen đó) còn giờ là thời kỳ của các thiết bị di động thì nguy cơ mất an toàn còn gia tăng nếu người dùng không chú ý đến những vấn đề như thế này.

Đầu tiên mình nói về các ứng dụng cài tài khoản Facebook của bạn. Đọc các bài báo trước nói về việc các tài khoản Facebok bị dính virus phát tán tin nhắn độc hại đến danh sách bạn bè hay tự động post bài linh tinh lên tài khoản có vài tác giả yêu cầu… đổi mật khẩu. Ừ! Thì cẩn tắc vô áy náy tuy nhiên nếu hiểu rõ cơ chế thì đôi khi nhận thấy rằng có đổi mật khẩu thì cũng bị thôi.

Giải thích nhé: Facebook cung cấp một thư viện hàm các API để các nhà phát triển thứ ba có thể phát triển các ứng dụng tiện ích trên nền tảng là thế. Để sử dụng các hàm này cho một tài khoản thì cần được sử đụng đồng ý và khi đồng ý thì Facebook sẽ sinh ra 1 access token (mã truy cập) giúp các ứng dụng này sử dụng được một số quyền đã được cấp. Ví dụ đơn giản như bạn có 1 cái này bạn đặt cách quyền cho ông già Noel vào nhà bằng đường ống khói để vào phòng bọn trẻ để phát quà thì cứ thế là ổng vào và dù bạn có đổi chìa khóa cửa thì ổng vẫn vào được trừ khi bạn ngăn quyền ổng lại. Lợi dụng điều này một số nhà phát triển ứng dụng với mục đích xấu sẽ phát triển ứng dụng lấy mã này và nếu người không để ý sẽ vô tình cấp phép các quyền như đăng bài, gửi tin nhắn thì dù có đổi mật khẩu thì cũng vậy và chỉ trừ khi bạn xóa ứng dụng này ra hoặc xét lại quyền cho nó thì may ra mới khắc phục được.

Đó là Facebook, tiếp theo tới ứng dụng di động. Cũng giống như máy tính thì các kho ứng dụng đều cho người dùng biết là thiết bị sẽ được quyền hạn gì của ứng dụng sắp được cài đặt vào máy người dùng hoặc nếu giả dụng đó được cài đặt từ 1 tập tin cài đặt trực tiếp không từ kho ứng dụng nào thì hệ điều hành cũng sẽ cho biết là ứng dụng sẽ sử dụng quyền gì và có khi còn đánh dấu nổi các quyền được cho là… nguy hiểm. Tuy nhiên người dùng thường phớt lờ các thông báo kiểu như thế này thế nên mới có vụ… bị trừ tiền oan hay bị hack các kiểu này nọ.

Vậy nên khi cài đặt ứng dụng cho thiết bị của mình bạn nên chú ý xem quyền của nó là gì. Nếu nghi ngờ theo kiểu phần mềm chụp ảnh hay con bói này nọ mà đòi đủ quyền như truy xuất danh bạ hay đọc SMS, lịch sử cuộc gọi này nọ thì nên xem lại.

Ngày xưa nghe tin tức nói nào là bảo mật thông tin này nọ thấy nó là chuyện viễn vông đâu xứ người nhưng càng về sau này càng tiếp xúc thì thấy nguy cơ là hiện hữu. Đừng chủ quan, cũng không cần có nhiều kỹ năng này nọ mà chỉ cần chú ý một chút là bạn có thể bảo vệ chính mình.

Chúc các bạn một năm mới… an toàn thông tin.

Huỳnh Mai Anh Kiệt

- Advertisement -
Huỳnh Mai Anh Kiệthttps://anhkiet.biz
Anh là một người đam mê công nghệ. Hiện tại anh là một lập trình viên cho Hura Apps - một startup nhỏ về công nghệ tại Quy Nhơn.

BÌNH LUẬN

Vui lòng nhập bình luận của bạn
Vui lòng nhập tên của bạn ở đây

BÀI VIẾT MỚI

Hướng dẫn tải video ngắn Facebook Reel miễn phí

Facebook Reels là tính năng video ngắn mới của Facebook. Nếu bạn muốn tải những video ngắn này của mọi người thì bạn có...

Lập Trình Viên 25 Tuổi Kiếm Được $30.000 Mỗi Tháng Từ Các Ứng Dụng Shopify

Mat De Sousa là một doanh nhân Pháp, anh là người đứng sau 2 ứng dụng Shopify là Wide Bundles và WideReview do chính...

Lần đầu nhận quà từ Shopify

Hura Apps là 1 trong những đối tác của Shopify được vinh dự Shopify chọn tham gia chương trình (Huấn luyện Thương mại) Commerce...

Một số ưu đãi của Shopify cho người dùng đăng ký mới

Shopify chỉ cho phép người dùng mới 14 ngày dùng thử miễn phí. Nếu bạn cảm thấy khoảng thời gian này là không đủ...

Trang web hỗ trợ tìm kiếm trên Facebook

Facebook là mạng xã hội lớn nhất hiện nay. Thông tin được người dùng chia sẻ trên mạng xã hội này là vô cùng...

BẠN XEM CHƯA

Grand Theft Auto: Vice City

Giới thiệu: Grand Theft Auto: Vice City là một video game thuộc thể loại hành động phiêu lưu thế giới mở năm 2002 được phát...

Nhận biết thời điểm xuất hiện quảng cáo trên Youtube

Hàng tỷ video trên Youtube vừa là nguồn giải trí và mảnh đất màu mỡ để nhiều nhà quảng cáo khai thác. Và thật...

New Silex – Malware mới tấn công firmware phá huỷ các thiết bị IoT

Một loại malware mới đang tấn công vào firmware của các thiết bị IoT, tương tự như malware BrickerBot trước đã phá hủy hàng...

Các mục trong thùng rác trên Google Drive sẽ tự động bị xóa sau 30 ngày

Các mục trong thùng rác trên Google Drive sẽ tự động bị xóa sau 30 ngày kể từ ngày 13/10/2020. Đó là một trong...

Hẹn hò theo “phong cách nhà giàu” với Tesla Dating

Mới đây, tờ Business Insider vừa tiết lộ rằng một ứng dụng hẹn hò mang tên Tesla Dating sắp được ra mắt bởi Ajitpal...