40.000 người dùng bị ảnh hưởng bởi lỗ hổng bảo mật trên máy chủ OnePlus

OnePlus đã vừa công bố có đến 40.000 người dùng bị ảnh hưởng bởi một lỗ hổng bảo mật trên máy chủ của công ty khiến hãng này phải tạm đóng hệ thống thanh toán bằng thẻ tín dụng trên các cửa hàng trực tuyến của mình hồi đầu tuần qua.
40.000 người dùng bị ảnh hưởng bởi lỗ hổng bảo mật trên máy chủ OnePlus

Đây là kết quả của một cuộc điều tra phối hợp giữa OnePlus với một công ty bảo mật phía thứ 3 và vẫn đang được tiến hành sau khi người dùng OnePlus phản hồi trên các diễn đàn rằng thẻ tín dụng của họ đã bị đánh cắp khi mua điện thoại thoại của hãng này.

Mặc dù sự cố đánh cắp thông tin thẻ tín dụng và thực hiện thanh toán giả mạo chỉ mới được người dùng báo cáo từ đầu tuần qua nhưng OnePlus cho biết đoạn mã được hacker sử dụng để thu thập dữ liệu thẻ đã được cài và chạy trên một trong những chiếc máy chủ xử lý thanh toán của hãng từ giữa tháng 11 năm ngoái. Đoạn mã này có thể chôm toàn bộ thông tin thẻ bao gồm mã số thẻ, ngày hết hạn và mã bảo mật CVV trực tiếp từ trình duyệt của người dùng. Công ty cho biết đã xác định được vị trí hacker khai thác lỗ hổng cũng như điểm tấn công của hacker nhưng cuộc điều tra vẫn đang được tiếp tục. Vẫn chưa rõ liệu hacker đã thực hiện cuộc tấn công này từ xa hay ai đó đã cố tình can thiệp vật lý vào máy chủ của OnePlus để cài đặt đoạn mã độc.

Mình thử kiểm ta thì chỉ có thể thanh toán bằng PayPal.

Trên forum của OnePlus, hãng cho biết đoạn mã hoạt động không liên tục và máy chủ bị lây nhiễm đã được cách ly với phần còn lại của hệ thống. Hãng cũng cho biết người dùng đã thanh toán thông qua thẻ có thông tin đã được lưu trước đó hoặc thẻ được xử lý qua PayPal hoặc qua tài khoản PayPal sẽ không bị ảnh hưởng bởi lỗ hổng này. Điều này có nghĩa nếu bạn lần đầu mua điện thoại OnePlus thì sau khi nhập thông tin thẻ để thanh toán trên trang của OnePlus thì thông tin thẻ của bạn có nguy cơ cao bị chôm.

Đại diện của OnePlus nói rằng có 40.000 người dùng bị ảnh hưởng và con số này chỉ 'chiếm một phần nhỏ' trong tổng số khách hàng của hãng. Công ty hiện đang liên lạc với các khách hàng bị ảnh hưởng và cung cấp một dịch vụ theo dõi tín dụng miễn phí trong một năm. Ngoài ra hãng cũng kêu gọi giới chức trách địa phương tham gia điều tra.

Mọi hình thức thanh toán bằng thẻ tín dụng trên trang OnePlus.net đều tạm đóng đến khi điều tra hoàn tất. Người dùng vẫn có thể mua và thanh toán bằng PayPal. OnePlus cho biết hãng đang triển khai một phương pháp bảo mật thẻ tín dụng tốt hơn trước khi cho phép người dùng thanh toán trở lại.

Theo: The Verge

TIN LIÊN QUAN

OnePlus 5T sẽ ra mắt vào giữa tháng 11 năm nay?

OnePlus 5T sẽ có mặt trên thị trường smartphone trong thời gian sắp tới. Đây là điều đã được ông Peter Lau, CEO của OnePlus xác nhận trên diễn đàn...

Có một ứng dụng tên EngineerMode trong chiếc OnePlus 3/ 3T/ 5

App này sẽ được dùng để chuẩn đoán lỗi phần cứng khi máy bạn gặp vấn đề và chủ yếu được sử dụng bởi nhà sản xuất hay kĩ thuật viên trung tâm bảo hành, tuy nhiên nó có thể bị lén sử dụng để root điện thoại từ máy tính mà không cần unlock bootloader!

OnePlus 6T có thể sẽ không ra mắt trong năm 2018

Theo bgr, tại một buổi kết nối trực tuyến với người hâm mộ trên diễn đàn Reddit, một nhóm 6 người đến từ OnePlus đã có mặt để trả lời các câu hỏi của fan.

Người dùng đã có thể tải về Android 8.0 phiên bản beta cho OnePlus 3 và OnePlus 3T

Vào khoảng tháng Tám, OnePlus công bố rằng 2 chiếc smartphone OnePlus 3 và OnePlus 3T của họ sẽ được nâng cấp lên hệ điều hành Androird 8.0 và giờ đây, nhờ chương trình Open Beta của OnePlus, người dùng 2 model này đã có thể trải nghiệm Android 8.0

Rò rỉ hình ảnh chính thức của OnePlus 5T: cảm biến vân tay ra phía sau, màn hình lớn hơn, viền mỏng?

Có vẻ như OnePlus 5T với viền màn hình mỏng và cảm biến vân tay được dời ra phía sau là thông tin chính xác, khi trang AndroidAuthority cho thấy họ có được bức ảnh tiết lộ sản phẩm chính thức từ OnePlus. Dù ảnh chỉ thể hiện phần nhỏ nhưng ta cũng

Chiêm ngưỡng những bức ảnh chụp từ camera kép của OnePlus 6

Mặc dù đã bị nén dung lượng khiến cho người dùng không thể đánh giá được chất lượng chi tiết của hình ảnh nhưng thông số hiển thị lại cho thấy cả 4 bức ảnh này đều được chụp từ một hệ thống camera kép tương tự như camera của OnePlus 5T - 16MP

OnePlus 5 vừa ra mắt đã bị cáo buộc gian lận điểm benchmark

Mới đây nhất, nhà sản xuất đến từ Trung Quốc này lại một lần nữa vướng vào lao lý khi chiếc flagship vừa ra mắt cũng bị phát hiện không trung thực về điểm hiệu năng.

OnePlus sẽ có bản update để hỏi người dùng về việc thu thập dữ liệu trong lúc setup máy

Những chiếc điện thoại OnePlus có chương trình cải thiện trải nghiệm người dùng, trong đó bạn sẽ cho phép OnePlus thu thập một số dữ liệu như app nào đã cài, app được sử dụng như thế nào, các thao tác của bạn trên điện thoại ra sao, ngoài ra còn có

THỦ THUẬT HAY

J2TEAM Security: Tiện ích giúp hạn chế tối đa rủi ro từ mã độc, virus, lừa đảo

J2TEAM Security là tiện ích bảo mật có nguồn gốc tại Việt Nam được một nhóm nghiên cứu cùng tên phát triển. Tính năng chính của công cụ này là bảo vệ người dùng trước những mối đe dọa tiềm tàng vốn có trên internet,

5 cách làm hạ nhiệt độ CPU, GPU cấp tốc không tốn “một xu”

Tình trạng máy tính nóng lên là điều không hiếm gặp với những người sử dụng máy tính trong thời gian dài. Đặc biệt vào mùa nắng nóng, CPU nóng bất thường sẽ làm ảnh hưởng không tốt đến chip, hỏng CPU, tuổi thọ máy bị

Mẹo giúp smartphone kết nối WiFi tốt nhất

Cả Android lẫn iOS đều mặc định không có tính năng tự động chuyển mạng WiFi khi phát hiện kết nối đang sử dụng yếu đi.

Kiếm 12.500 USD từ 'lỗi' xóa ảnh của bất kỳ ai trên Facebook

Chỉ với 4 dòng code, Laxman Muthiyah đã có thể xóa sổ mọi album từ ảnh cưới của ông chủ Facebook cho đến ảnh tốt nghiệp của một người dùng không quen biết.

CV 'GQ Style' ấn tượng đã giúp anh chàng này tuyển thẳng mà không cần phỏng vấn

Nếu muốn gây được sự chú ý của nhà tuyển dụng, hãy tìm hiểu kỹ về công ty bạn muốn được nhận vào làm, đầu tư thời gian để thiết kế ra bản CV ấn tượng sao cho có thể khiến bạn trở nên nổi trội hơn so với các ứng viên

ĐÁNH GIÁ NHANH

Audi A8L 2018: Chiếc xe tiên phong trong việc áp dụng ngôn ngữ thiết kế mới

Nếu như người em A7 Sportback nhấn mạnh hơn vào chất thể thao thì A8/A8L lại chú trọng vào vẻ sang trọng, mạnh mẽ. Ngoài sự ‘phình lên’ về kích thước, thiết kế của A8L vẫn giữ nguyên so với A8. Vẫn là bộ lưới tản nhiệt

Đánh giá thiết kế HTC U12+: Đẹp, ấn tượng và rất khác biệt

HTC U12+ vẫn đi kèm hộp lớn hình vuông dạng dẹt quen thuộc từ thời HTC One M7 cách đây tới 5 năm. Phiên bản trong bài viết này sẽ là bản Xanh trong suốt, bản màu sắc độc nhất của HTC U12+. Bên trong hộp màu trắng, có

Kiểm tra độ bền iPhone 13 Pro Max bằng những màn tra tấn kinh điển

JerryRigEverything nổi tiếng với những video tra tấn điện thoại vừa tung video kiểm tra độ bền iPhone 13 Pro Max. Liệu mẫu iPhone cao cấp nhất nhất của Apple có vượt qua được những màn tra tấn kinh điển từ