Thưởng tiền cho người phát hiện lỗi bảo mật ứng dụng chống dịch PC-Covid
Trước đó, ngày 25/8, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin, Bộ Thông tin và Truyền thông và VNSecurity phối hợp ra mắt nền tảng tìm kiếm lỗ hổng bảo mật trên BugRank.
Sau hơn 1 tháng vận hành, các nhà nghiên cứu, chuyên gia bảo mật gửi về 81 báo cáo, trong đó có 44 lỗi được ghi nhận. Trong số đó, 16 lỗi được đánh giá là nghiêm trọng, 4 lỗ hổng mức cao, 10 lỗ hổng mức trung bình và 14 lỗ hổng mức thấp.

BugRank là nền tảng nguồn mở và phi lợi nhuận được phát triển bởi VNSecurity Foundation. Các tổ chức, doanh nghiệp có thể đưa các chương trình của tổ chức mình lên và sẽ được đánh giá, kiểm thử bởi tất cả nhà nghiên cứu, chuyên gia bảo mật... trên toàn thế giới. Nền tảng này được trình bày tại hội thảo HITB Lockdown 2020 và đón nhận được sự quan tâm của cộng đồng, chuyên gia an toàn, an ninh mạng trên thế giới.
Tính đến nay, nền tảng tìm kiếm lỗ hổng bảo mật trên BugRank trao thưởng tổng cộng 48 triệu đồng cho các nhà nghiên cứu, chuyên gia. Báo cáo được chấp nhận sẽ được vinh danh, nhận bằng khen của NCSC và phần thưởng tương ứng với mức độ nghiêm trọng là 3.000.000 đồng, mức độ cao là 2.000.000 đồng, trung bình 1.000.000 đồng và không được thưởng tiền nếu lỗ hổng bảo mật mức độ thấp.
Đại diện Bộ Thông tin và Truyền thông cho biết: “Kết quả trên cho thấy đây là mô hình tốt cho việc hoàn thiện các ứng dụng, nền tảng công nghệ phục vụ số đông cũng như các hệ thống khác của Việt Nam trong tương lai. Vì vậy, Bộ phát động chiến dịch mới với mong muốn các chuyên gia bảo mật tiếp tục chung tay tìm kiếm lỗ hổng bảo mật cho các nền tảng số hỗ trợ công tác phòng, chống dịch COVID-19, cụ thể chiến dịch tập trung vào các nền tảng như PC-Covid, Sổ Sức khoẻ điện tử…”.
Trong chương trình được Bộ Thông tin và Truyền thông phát động, ứng dụng duy nhất phục vụ chống dịch PC-Covid được bổ sung vào danh sách website và nền tảng tìm kiếm lỗ hổng bảo mật trên BugRank được NCSC và VNSecurity trao thưởng.

PC-Covid được dư luận chú ý bởi đây là app ra đời giúp người dân chỉ cần cài duy nhất 1 ứng dụng trên điện thoại thông minh khi ra đường.
Sau khi ra mắt vào sáng 30/9 vừa qua, PC-Covid nhận nhiều phàn nàn bởi hoạt động không ổn định, thiếu chuyên nghiệp khi được giới thiệu.
Hiện tại, app do Bkav, VNPT, Viettel cùng phát triển được cập nhật sửa lỗi 1 lần nhưng vẫn còn nhiều phản ánh các vấn đề bất cập khi sử dụng.
Các chuyên gia bảo mật cảnh bảo rủi ro lớn nếu PC-Covid bị hack bởi app này quản lý lượng lớn dữ liệu người dân. Ngoài ra, ứng dụng còn được liên thông để thực hiện đối soát, xác thực với 4 nguồn dữ liệu lớn và quan trọng gồm cơ sở dữ liệu quốc gia về dân cư, cơ sở dữ liệu quốc gia về bảo hiểm, cơ sở dữ liệu quốc gia về tiêm chủng, phòng ngừa COVID-19, cơ sở dữ liệu về xét nghiệm COVID-19.
Theo Bộ Thông tin và Truyền thông, với sự phát triển của công nghệ như hiện nay, bất kỳ một hệ thống thông tin nào cũng phải đối mặt với các nguy cơ tấn công mạng. Do vậy, việc phát hiện sớm và khắc phục kịp thời các lỗ hổng bảo mật của các ứng dụng, hệ thống sẽ giúp giảm thiểu rủi ro và các thiệt hại.
TIN LIÊN QUAN
Cách tải PC Covid: Ứng dụng chính thức tích hợp và thay thế các ứng dụng phòng chống Covid hiện nay
Ứng dụng PC Covid sẽ tích hợp và thay thế tất cả các ứng dụng phòng chống dịch do Bộ Y tế và Bộ Thông tin và truyền thông triển khai như: Bluezone, NCOVI, Tờ khai y tế, khai báo mã QR, quản lý xét nghiệm…
Cách tải App PC Covid: Ứng dụng chính thức tích hợp và thay thế các ứng dụng phòng chống Covid hiện nay
App PC Covid: Ứng dụng tích hợp và thay thế tất cả các ứng dụng phòng chống dịch do Bộ Y tế và Bộ Thông tin và truyền thông triển khai như: Bluezone, NCOVI, Tờ khai y tế, khai báo mã QR, quản lý xét nghiệm…
Cách tải PC Covid trên iPhone để phòng chống dịch Covid-19 tốt nhất
Hiện tại, bạn đã có thể tải về ứng dụng PC Covid cho iPhone. PC Covid là ứng dụng thay thế các app phòng chống dịch Covid-19 trước đây. Sau đây là cách tải PC Covid trên iPhone...
Ứng dụng phòng chống dịch PC-Covid đã chính thức có mặt trên AppStore và Google Play
PC-Covid đã có mặt trên AppStore và Google Play để thay thế cho hơn 12 ứng dụng hỗ trợ phòng chống dịch hiện tại.
Ứng dụng phòng chống dịch PC-Covid đã chính thức có mặt trên App Store và Google Play
PC-Covid đã có mặt trên AppStore và Google Play để thay thế cho hơn 12 ứng dụng hỗ trợ phòng chống dịch hiện tại.
Ứng dụng duy nhất phục vụ chống dịch ra mắt
Ứng dụng PC-Covid vừa chính thức hoạt động, giúp người dân không bị rối khi phải cài đặt và sử dụng nhiều app trên smartphone như trước.
Ứng dụng PC-Covid gặp nhiều lỗi
App duy nhất phục vụ chống dịch ở Việt Nam gây nhiều phiền toái và bức xúc cho người dùng trong ngày đầu được giới thiệu.
THỦ THUẬT HAY
Hưỡng dẫn kiểm tra thời điểm ai đã vào Facebook của bạn
Để đảm bảo tính bảo mật hay kiểm tra thông tin chính xác tài khoản của bạn TCN sẽ giới thiệu cho các bạn cách : Kiểm tra ai đã đăng nhập tài khoản Facebook và cách phòng chống, bảo mật một cách tốt nhất.
Những phần mềm sửa lỗi Windows 10 tốt nhất hiện nay
Tuy nhiên, không có gì hoàn hảo. Windows 10 vẫn còn tồn tại nhiều vấn đề. Bạn dễ thấy điều đó qua các bản cập nhật và sửa lỗi thường xuyên từ Microsoft. Bài viết này sẽ bật mí cho các bạn top 6 công cụ sửa lỗi phổ biến
Cách cài chế độ đổ chuông khi có việc khẩn cấp với Essential Calls
Với ứng dụng Essential calls bạn hoàn toàn có thể nhận thông báo cuộc gọi từ các số điện thoại quan trọng ngay cả khi điện thoại ở chế độ im lặng. Essential Calls Lite sẽ giúp bạn tạo ra danh bạ riêng và đổ chuông khi
Adobe cập nhật khẩn cấp bản vá cho các lỗ hổng Flash zero-day
Công ty cho biết hai lỗ hổng đang được tích cực khai thác và khuyến cáo người dùng plug-in của các trình duyệt trên Windows và Mac OS X cập nhật hệ thống của họ ngay lập tức.
MU-MIMO là gì?Tại sao bộ định tuyến WiFi tiếp theo của bạn nên có MU-MIMO?
Nếu chiếc router hiện tại đang dùng đã nhiều hơn 2 tuổi thì có lẽ bạn nên cân nhắc tới việc thay cái mới. Nhưng dù chọn mua bất kì router nào, hãy chọn chiếc có hỗ trợ công nghệ MU-MIMO để có được hiệu quả cao nhất.
ĐÁNH GIÁ NHANH
Audi A8L 2018: Chiếc xe tiên phong trong việc áp dụng ngôn ngữ thiết kế mới
Nếu như người em A7 Sportback nhấn mạnh hơn vào chất thể thao thì A8/A8L lại chú trọng vào vẻ sang trọng, mạnh mẽ. Ngoài sự ‘phình lên’ về kích thước, thiết kế của A8L vẫn giữ nguyên so với A8. Vẫn là bộ lưới tản nhiệt
So sánh Honda CR-V và Mazda CX-5 2017: Ai là người chiến thắng?
Những so sánh dưới đây chỉ mang tính tham khảo, do phiên bản được đưa ra thử nghiệm là Honda CR-V VTi-L 7 chỗ ngồi, trong khi Mazda CX-5 chỉ có bản 5 chỗ ngồi.