Trang chủ Thủ thuật Chú ý quyền khi cài đặt ứng dụng

Chú ý quyền khi cài đặt ứng dụng

Đầu năm chia sẻ chút kinh nghiệm trong bảo mật nhé. Đầu tiên kể chuyện ngày xưa khi mới mua máy tính lên hỏi đĩa game mấy đứa bạn về cài vào máy chơi nhưng không biết cách cài. Nó chỉ là chỉ cần Next, Next, Netx,… Finish hay Done là xong.

Rồi cứ thói quen đó duy trì trong thời kỳ đầu sài máy tính. Sau này rành hơn chút nữa thì cũng biết chỉnh thư mục cài đặt hoặc điền thêm thông tin các kiểu nhưng cơ bản vẫn là Next và Next. Chính vì lẽ đó mà hồi đó máy tính tùm lum adware, toolbar,…

Vậy đấy… Thật ra khi cài đặt bất cứ phần mềm vào máy tính thì hầu hết theo yêu cầu từ nhà cung cấp (hệ điều hành) các nhà phát triển đều phải cung cấp đầy đủ thông tin những gì đã và sẽ sử dụng các quyền gì trên thiết bị đó. Tuy nhiên đa phần người dùng đều ít để ý đến vấn đề này nên thường bỏ qua và… Next. Chính vì lẽ đó mà người dùng vô tình rước thêm vô số… vị khách không mời “đi cả giày lẫn tất bước vào” và nó giẫm nát tất cả. Nguy cơ mất an toàn là từ đây.

Đấy là chuyện ngày xưa (nói là ngày xưa vậy thôi chứ nhiều bạn xài máy tính vẫn có thói quen đó) còn giờ là thời kỳ của các thiết bị di động thì nguy cơ mất an toàn còn gia tăng nếu người dùng không chú ý đến những vấn đề như thế này.

Đầu tiên mình nói về các ứng dụng cài tài khoản Facebook của bạn. Đọc các bài báo trước nói về việc các tài khoản Facebok bị dính virus phát tán tin nhắn độc hại đến danh sách bạn bè hay tự động post bài linh tinh lên tài khoản có vài tác giả yêu cầu… đổi mật khẩu. Ừ! Thì cẩn tắc vô áy náy tuy nhiên nếu hiểu rõ cơ chế thì đôi khi nhận thấy rằng có đổi mật khẩu thì cũng bị thôi.

Giải thích nhé: Facebook cung cấp một thư viện hàm các API để các nhà phát triển thứ ba có thể phát triển các ứng dụng tiện ích trên nền tảng là thế. Để sử dụng các hàm này cho một tài khoản thì cần được sử đụng đồng ý và khi đồng ý thì Facebook sẽ sinh ra 1 access token (mã truy cập) giúp các ứng dụng này sử dụng được một số quyền đã được cấp. Ví dụ đơn giản như bạn có 1 cái này bạn đặt cách quyền cho ông già Noel vào nhà bằng đường ống khói để vào phòng bọn trẻ để phát quà thì cứ thế là ổng vào và dù bạn có đổi chìa khóa cửa thì ổng vẫn vào được trừ khi bạn ngăn quyền ổng lại. Lợi dụng điều này một số nhà phát triển ứng dụng với mục đích xấu sẽ phát triển ứng dụng lấy mã này và nếu người không để ý sẽ vô tình cấp phép các quyền như đăng bài, gửi tin nhắn thì dù có đổi mật khẩu thì cũng vậy và chỉ trừ khi bạn xóa ứng dụng này ra hoặc xét lại quyền cho nó thì may ra mới khắc phục được.

Đó là Facebook, tiếp theo tới ứng dụng di động. Cũng giống như máy tính thì các kho ứng dụng đều cho người dùng biết là thiết bị sẽ được quyền hạn gì của ứng dụng sắp được cài đặt vào máy người dùng hoặc nếu giả dụng đó được cài đặt từ 1 tập tin cài đặt trực tiếp không từ kho ứng dụng nào thì hệ điều hành cũng sẽ cho biết là ứng dụng sẽ sử dụng quyền gì và có khi còn đánh dấu nổi các quyền được cho là… nguy hiểm. Tuy nhiên người dùng thường phớt lờ các thông báo kiểu như thế này thế nên mới có vụ… bị trừ tiền oan hay bị hack các kiểu này nọ.

Vậy nên khi cài đặt ứng dụng cho thiết bị của mình bạn nên chú ý xem quyền của nó là gì. Nếu nghi ngờ theo kiểu phần mềm chụp ảnh hay con bói này nọ mà đòi đủ quyền như truy xuất danh bạ hay đọc SMS, lịch sử cuộc gọi này nọ thì nên xem lại.

Ngày xưa nghe tin tức nói nào là bảo mật thông tin này nọ thấy nó là chuyện viễn vông đâu xứ người nhưng càng về sau này càng tiếp xúc thì thấy nguy cơ là hiện hữu. Đừng chủ quan, cũng không cần có nhiều kỹ năng này nọ mà chỉ cần chú ý một chút là bạn có thể bảo vệ chính mình.

Chúc các bạn một năm mới… an toàn thông tin.

Huỳnh Mai Anh Kiệt

Huỳnh Mai Anh Kiệthttps://www.mangbinhdinh.vn
Anh là một người đam mê công nghệ. Hiện tại anh là một lập trình viên tại Quy Nhơn.

BÌNH LUẬN

Vui lòng nhập bình luận của bạn
Vui lòng nhập tên của bạn ở đây

- Advertisment -
Shopify

BÀI VIẾT MỚI

Shopify ra mắt trang web chính thức cho thị trường Việt Nam

Shopify là nền tảng thương mại điện tử cho phép dễ dàng tạo ra các trang web bán hàng online cho do doanh nghiệp...

Jeff Bezos sẽ rời vị trí CEO của Amazon

Theo một thông báo mới đây từ Amazon, Jeff Bezos, người sáng lập và là CEO của gã khổng lồ này trong gần 30...

Free Fire hợp tác cùng Sơn Tùng M-TP ra mắt dự án Skyler

Free Fire là tựa game bắn súng sinh tồn nổi tiếng bậc nhất trên nền tảng di động. Sau hơn 3 năm phát hành,...

Lấy một số ngẫu nhiên với Shopify Liquid

Shopify Liquid rất hạn chế nên đôi khi có những yêu cầu tưởng chừng đơn giản nhưng lại không biết code như thế nào....

Hướng dẫn tạo ảnh hoạt hình từ ảnh thật với ToonMe

Bạn có tò mò muốn biết bản thân mình sẽ như thế nào khi trong vai một nhân vật hoạt hình không? Không cần...

BẠN XEM CHƯA

Tập thói quen sử dụng công cụ tìm kiếm trên File Explorer

Trên các hệ điều hạnh mới như Windows 8 hoặc Windows 10, Microsoft đều tối ưu công cụ tìm kiếm để người dùng không...

Đại cáo

Số là có vài chuyện không hài lòng về một môn thi ở trường nên chế đoạn đầu của bài Bình Ngô đại cáo của Nguyễn Trãi để giãi...

Tính năng chặn quảng cáo trên Firefox

Nếu bạn thường xài trình duyệt web Firefox và đã cập nhật lên phiên bản 55 hoặc mới hơn thì có thể bật tính...

Browserling – Nhanh chóng kiểm tra trang web trên các trình duyệt

Một trong những việc mà các bạn làm front-end phải làm là kiểm tra sự tương thích của trang web mình đang làm trên...

Free Fire hợp tác cùng Sơn Tùng M-TP ra mắt dự án Skyler

Free Fire là tựa game bắn súng sinh tồn nổi tiếng bậc nhất trên nền tảng di động. Sau hơn 3 năm phát hành,...