Cảnh Báo Về Lỗ Hổng Lộ Thông Tin Gần 25 Triệu Người đã Tiêm Vaccine ...

Trang chủ » Bluezone Lỗ Hổng » Cảnh Báo Về Lỗ Hổng Lộ Thông Tin Gần 25 Triệu Người đã Tiêm Vaccine ...

Có thể bạn quan tâm

Cảnh báo về lỗ hổng lộ thông tin gần 25 triệu người đã tiêm vaccine ở Việt Nam
Vietnamese waiting to go back to their hometown

Nguồn hình ảnh, Getty Images

Chụp lại hình ảnh, Sổ sức khỏe điện tử có nhiều lỗ hổng bảo mật sơ đẳng, làm lộ thông tin cá nhân và dữ liệu sức khỏe của gần 25 triệu người Việt Nam và người nước ngoài đang sống ở Việt Nam
    • Tác giả, Kỹ sư Dương Ngọc Thái
    • Vai trò, Silicon Valley, Hoa Kỳ
  • 7 tháng 10 2021

Sau khi tôi nói về tư duy làm app quốc dân, một đồng bọn nhắn tin kêu tôi vô coi hệ thống Sổ sức khỏe điện tử, "chắc nó nát lắm". Hệ thống này do Bộ Y tế quản lý và Viettel thực hiện.

Thú thật, sau khi báo lỗi và góp ý về Bluezone tôi cũng thấy ngán làm việc với các team quốc doanh. Nhưng số trời hay sao đó, ba tôi đủ tiêu chuẩn nhưng chưa được cấp thẻ xanh, thẻ vàng Covid. Thế là tôi phải vô coi Sổ sức khỏe điện tử (SSKĐT) cấp thẻ thế nào.

Vô coi thì tôi thấy Sổ sức khỏe điện tử có nhiều lỗ hổng bảo mật sơ đẳng, làm lộ thông tin cá nhân và dữ liệu sức khỏe của gần 25 triệu người Việt Nam và người nước ngoài đang sống ở Việt Nam, bao gồm cả đại biểu Quốc hội và lãnh đạo các cấp. Nói chung, nếu bạn từng tiêm vaccine ở Việt Nam, thông tin của bạn nhiều khả năng đã được lưu trữ trong hệ thống này, bất kể bạn đã cài app hay chưa.

Việt Nam: ‘Ma trận’ ứng dụng công nghệ chống dịch

Việt Nam chống Covid-19: ‘Ứng dụng Bluezone biết được bạn cặp bồ với ai’

Thông tin bị lộ bao gồm: tên, địa chỉ, số chứng minh nhân dân, số điện thoại, nơi làm việc, một số người có số bảo hiểm y tế thì có thể truy ra tình trạng và lịch sử bệnh tật; từ địa chỉ hoặc dữ liệu hộ khẩu có thể truy ra thông tin về người thân trong gia đình. Bà con hãy hết sức cảnh giác.

Chi tiết kỹ thuật tôi đã cung cấp cho Bộ TTTT, Bộ Y Tế và Viettel và sẽ công bố rộng rãi vào ngày 11/10/201. Team SSKĐT cảm ơn, đã nhanh chóng sửa được một phần và đang gấp rút sửa hết.

Nhìn chung, thái độ tôi nhận được là hết sức cầu thị và chuyên nghiệp, tốt hơn nhiều khi làm việc với team Bluezone. Tôi rất cảm kích các anh chị em đội dự án đã phải miệt mài sửa chữa lỗ hổng. Hệ thống đã tốt hơn rất nhiều so với cách đây vài ngày.

Skip Đọc nhiều nhất and continue readingĐọc nhiều nhất
  • Tổng thống Donald Trump và Tổng Bí thư Tô Lâm tại Nhà Trắng hôm 20/2Gặp Tổng thống Trump có ý nghĩa thế nào đối với Tổng Bí thư Tô Lâm và Việt Nam?
  • Tổng thống lâm thời Venezuela Delcy RodríguezLực lượng an ninh người Cuba ở Venezuela bị thay thế, trở về nước
  • ảnh minh hoạ Thủ tướng Phạm Minh Chính và sân bay Long Thành Sân bay ách tắc, chính sách bất cập khiến Việt Nam khó thu hút đầu tư vào công nghệ
  • Vladimir Akeev, đến từ làng Sedanka hẻo lánh ở vùng Viễn Đông của Nga, đã qua đời bốn tháng sau khi đăng ký tham gia chiến đấu trong cuộc chiến ở Ukraine.'Hầu như nhà nào cũng có người ra trận' - ngôi làng ở Nga mất hầu hết đàn ông do chiến tranh

End of Đọc nhiều nhất

Tôi đề nghị họ nên đưa lên GitHub để tôi và những ai quan tâm có thể cùng tham gia sửa lỗi. Tôi không có nhiều thời gian và kiến thức cũng hạn hẹp, nhưng Việt Nam không thiếu tài năng, chỉ thiếu cách để họ "tự gãi ngứa" thôi.

Chụp màn hình

Nguồn hình ảnh, Chụp màn hình

Chụp lại hình ảnh, Hàng loạt ứng dụng đã ra đời trong thời Covid

Hệ thống nào cũng có lỗi, nhưng có nhiều lỗi sơ đẳng như vậy, là biểu hiện của thiếu trách nhiệm và thiếu giám sát của người quản lý. Hệ thống nhạy cảm như vậy nhưng tôi có cảm giác chưa hề được đánh giá bảo mật.

Trách nhiệm không nằm ở đội ngũ lập trình viên, mà ở chỗ tại sao không có người hỗ trợ họ. Tôi hiểu và thông cảm phải làm nhanh và gấp rút, nhưng hệ thống này cũng đã có lâu rồi, chứ không phải mới làm ngày một ngày hai.

Những vấn đề này không có gì khó với nhân lực trong nước. Tôi tin tôi cũng không phải là người đầu tiên phát hiện ra các vấn đề này. Thế thì tại sao các sản phẩm công nghệ công của Việt Nam vẫn bị hoài? Tôi nghĩ mấu chốt nằm ở lỗ hổng trong tư duy.

Covid: Người dân chờ vượt đèo Hải Vân trong đêm đen

Vá lỗ hổng phần mềm không khó bằng vá lỗ hổng tư duy. Những lỗ hổng mà tôi và người khác phát hiện rồi sẽ sửa được thôi, nhưng nếu không sửa tận gốc cách làm thì đâu lại sẽ vào đấy. Cũng may là Sổ sức khỏe hiện mới có dữ liệu của 25 triệu người - gần ¼ dân số, để đến khi nó có đầy đủ thông tin của 100% dân thì còn nguy hiểm đến chừng nào. Nhưng cũng xui là đã 25 triệu người xài rồi mới phát hiện lỗ hổng.

Thế thì làm sao để sớm phát hiện vấn đề? Không có người làm hoặc làm chưa tới thì phải mở mã nguồn, mở thiết kế, để người có chuyên môn có thể tư vấn ngay từ lúc sản phẩm chưa chạy. Sửa nhà trên bản vẽ lúc nào cũng dễ hơn xây xong hết rồi mới phát hiện cái móng bị toạc.

Làm gì cũng vậy, muốn thành công thì không chỉ phải tìm cách làm đúng, mà còn cần nhanh chóng phát hiện ra mình đang làm sai. Muốn vậy thì phải công khai, minh bạch cách mình muốn làm, tiếp nhận ý kiến, dám sai dám sửa.

Lỗ hổng thông tin của Sổ sức khỏe điện tử chỉ được phát hiện sau khi có 25 triệu người dùng

Nguồn hình ảnh, Chụp màn hình

Chụp lại hình ảnh, Lỗ hổng thông tin của Sổ sức khỏe điện tử chỉ được phát hiện sau khi có 25 triệu người dùng

Chỉ vậy thôi là dân đã đỡ khổ biết chừng nào. Đâu cần đao to búa lớn, bốn chấm không với không chấm bốn, hùng cường với mai lệ huyền. Làm có mấy cái app thôi, lỗi thì nhiều như vắt rừng mùa mưa, mà có người tuyên bố như thể đang chế tên lửa lên cung Trăng thăm chú Cuội, "super app đi ra thế giới". Thôi, xuống, đừng leo cột điện nữa, để tụi nó còn tìm đường quay lại Mỹ.

Nói thêm cho rõ, tôi chưa thấy team SSKĐT phát biểu ngông cuồng như vầy. Ngoại trừ những vấn đề an ninh, hệ thống của họ khá bài bản, hiện đại. Người làm được việc bao giờ cũng hiểu giới hạn của mình. Phát ngôn "chém gió" là tôi thấy ở một nhóm làm công nghệ quốc doanh trong nước, những kẻ đang cưa bom bằng tiền thuế.

Bạn tôi tư vấn "hay là nói chuyện với lãnh đạo của họ". Có người còn ngỏ lời giúp chuyển thông tin. Tôi viết một lá thư gửi cho Thủ tướng Phạm Minh Chính vào sáng ngày 4/10/2021. Người quen của tôi nói Thủ tướng đã đọc và làm việc với Bộ trưởng Nguyễn Thanh Long.

Bạn tôi đã chia sẻ thông tin với một số Đại biểu Quốc hội. Tôi cũng trao đổi với một vị ĐBQH, giải thích tại sao mở mã nguồn các app quốc dân lợi nhiều hơn hại, hy vọng họ đại diện cho lợi ích của người dân và sẽ lên tiếng.

Thú thật, tôi không kỳ vọng sẽ có thay đổi gì, chừng nào thấy mới hay. Tôi vẫn làm những chuyện này, vì trách nhiệm xã hội của mình. Tôi có một niềm tin ngây thơ rằng nếu mỗi người làm tốt phần của mình, xã hội sẽ tự khắc đi lên.

* Bài của kỹ sư Dương Ngọc Thái đã đăng trên trang blog cá nhân ngày 4/10/2021.

  • Y tế
  • An ninh máy tính
  • Virus corona
  • Công nghệ

Tin liên quan

  • Chờ qua đèo Hải Vân trong đêm đen

    Covid: Người dân chờ vượt đèo Hải Vân trong đêm đen

    6 tháng 10 năm 2021
  • Hàng loạt ứng dụng đã ra đời trong thời Covid

    Việt Nam: ‘Ma trận’ ứng dụng công nghệ chống dịch

    12 tháng 9 năm 2021
  • Người dùng Bluezone ở Việt Nam

    Việt Nam chống Covid-19: ‘Ứng dụng Bluezone biết được bạn cặp bồ với ai’

    7 tháng 8 năm 2020

Tin chính

  • Gặp Tổng thống Trump có ý nghĩa thế nào đối với Tổng Bí thư Tô Lâm và Việt Nam?

    21 tháng 2 năm 2026

  • Cách bóng đá giúp các bé gái chống lại nạn tảo hôn

    5 giờ trước

  • Lực lượng an ninh người Cuba ở Venezuela bị thay thế, trở về nước

    7 giờ trước

BBC giới thiệu

  • Ảnh thiết kế: ông Tô Lâm khi làm tổng bí thư, mặc áo vest đen, thắt cà vạt đỏ (trái), và ông Tô Lâm khi làm bộ trưởng công an, mặc quân phục màu xanh (phải), trên phông nền biểu tượng búa liềm

    Từ bộ trưởng Công an đến tổng bí thư: Ông Tô Lâm xây dựng và củng cố quyền lực như thế nào?

    23 tháng 1 năm 2026
  • A bouquet made out of blue coloured Kenyan shilling banknotes.

    Người Kenya bỏ hoa, chọn bó tiền mặt dịp Valentine, nhưng không phải ai cũng thích

    14 tháng 2 năm 2026
  • khách sạn

    Cặp đôi quan hệ trong khách sạn Trung Quốc bị phát sóng cho hàng ngàn người xem

    7 tháng 2 năm 2026
  • Chân dung nữ ca sĩ trẻ với nền màu xanh hồng

    Họ đến Hàn Quốc với giấc mơ trở thành ngôi sao K-pop - nhưng rồi lại thất vọng

    9 tháng 2 năm 2026
  • COMAC C919

    Máy bay Comac của Trung Quốc so kè với Boeing và Airbus

    5 tháng 2 năm 2026
  • Các ông Musk, Mandelson và Epstein

    Tiết lộ đáng chú ý từ hàng triệu tài liệu Epstein mới được công bố

    2 tháng 2 năm 2026
  • Hàng trên: ông Trương Hựu Hiệp. Hàng dưới (từ trái qua: các ông Trương Thăng Dân, Lưu Chấn Lập, Hà Vệ Đông, Lý Thượng Phúc và Miêu Hoa) tuyên thệ khi được bầu vào Quân ủy Trung ương năm 2023

    Đả hổ diệt ruồi: Những tướng quân đội nào đã bị ông Tập Cận Bình thanh trừng?

    1 tháng 2 năm 2026
  • Ông Lê Minh Hưng

    Ghế thủ tướng cho ông Lê Minh Hưng: cơ hội và những ẩn số

    14 tháng 1 năm 2026
  • Binh sĩ Đan Mạch trong một cuộc tập trận quân sự ở Greenland

    Ông Trump có thể 'chiếm' Greenland bằng cách nào?

    8 tháng 1 năm 2026

Tin liên quan

  • Chờ qua đèo Hải Vân trong đêm đen

    Covid: Người dân chờ vượt đèo Hải Vân trong đêm đen

    6 tháng 10 năm 2021
  • Hàng loạt ứng dụng đã ra đời trong thời Covid

    Việt Nam: ‘Ma trận’ ứng dụng công nghệ chống dịch

    12 tháng 9 năm 2021
  • Người dùng Bluezone ở Việt Nam

    Việt Nam chống Covid-19: ‘Ứng dụng Bluezone biết được bạn cặp bồ với ai’

    7 tháng 8 năm 2020

Tin chính

  • Gặp Tổng thống Trump có ý nghĩa thế nào đối với Tổng Bí thư Tô Lâm và Việt Nam?

    21 tháng 2 năm 2026

  • Cách bóng đá giúp các bé gái chống lại nạn tảo hôn

    5 giờ trước

  • Lực lượng an ninh người Cuba ở Venezuela bị thay thế, trở về nước

    7 giờ trước

BBC giới thiệu

  • Ảnh thiết kế: ông Tô Lâm khi làm tổng bí thư, mặc áo vest đen, thắt cà vạt đỏ (trái), và ông Tô Lâm khi làm bộ trưởng công an, mặc quân phục màu xanh (phải), trên phông nền biểu tượng búa liềm

    Từ bộ trưởng Công an đến tổng bí thư: Ông Tô Lâm xây dựng và củng cố quyền lực như thế nào?

    23 tháng 1 năm 2026
  • A bouquet made out of blue coloured Kenyan shilling banknotes.

    Người Kenya bỏ hoa, chọn bó tiền mặt dịp Valentine, nhưng không phải ai cũng thích

    14 tháng 2 năm 2026
  • khách sạn

    Cặp đôi quan hệ trong khách sạn Trung Quốc bị phát sóng cho hàng ngàn người xem

    7 tháng 2 năm 2026
  • Chân dung nữ ca sĩ trẻ với nền màu xanh hồng

    Họ đến Hàn Quốc với giấc mơ trở thành ngôi sao K-pop - nhưng rồi lại thất vọng

    9 tháng 2 năm 2026
  • COMAC C919

    Máy bay Comac của Trung Quốc so kè với Boeing và Airbus

    5 tháng 2 năm 2026
  • Các ông Musk, Mandelson và Epstein

    Tiết lộ đáng chú ý từ hàng triệu tài liệu Epstein mới được công bố

    2 tháng 2 năm 2026
  • Hàng trên: ông Trương Hựu Hiệp. Hàng dưới (từ trái qua: các ông Trương Thăng Dân, Lưu Chấn Lập, Hà Vệ Đông, Lý Thượng Phúc và Miêu Hoa) tuyên thệ khi được bầu vào Quân ủy Trung ương năm 2023

    Đả hổ diệt ruồi: Những tướng quân đội nào đã bị ông Tập Cận Bình thanh trừng?

    1 tháng 2 năm 2026
  • Ông Lê Minh Hưng

    Ghế thủ tướng cho ông Lê Minh Hưng: cơ hội và những ẩn số

    14 tháng 1 năm 2026
  • Binh sĩ Đan Mạch trong một cuộc tập trận quân sự ở Greenland

    Ông Trump có thể 'chiếm' Greenland bằng cách nào?

    8 tháng 1 năm 2026

Phổ biến

  1. 1Gặp Tổng thống Trump có ý nghĩa thế nào đối với Tổng Bí thư Tô Lâm và Việt Nam?
  2. 2Lực lượng an ninh người Cuba ở Venezuela bị thay thế, trở về nước
  3. 3Sân bay ách tắc, chính sách bất cập khiến Việt Nam khó thu hút đầu tư vào công nghệ
  4. 4'Hầu như nhà nào cũng có người ra trận' - ngôi làng ở Nga mất hầu hết đàn ông do chiến tranh
  5. 5Ông Trump tuyên bố tăng thuế quan toàn cầu mới lên 15%
  6. 6Eileen Gu - nàng 'công chúa tuyết' gây tranh cãi
  7. 7Tôi đã hack ChatGPT và AI của Google – và chỉ mất có 20 phút
  8. 8Những biện pháp cực đoan mà các nước áp dụng để chống quá tải du lịch
  9. 9Ông Trump áp mức thuế quan mới và cơ hội lấy lại tiền cho doanh nghiệp
  10. 10Cách bóng đá giúp các bé gái chống lại nạn tảo hôn

Từ khóa » Bluezone Lỗ Hổng