thái

Thời gian
Giờ California PDT, 20:00 - 22:00, May 2nd 2020 (tối thứ bảy tuần này)
Giờ Việt Nam GMT+7, 10:00 - 12:00, 2020-05-03 (sáng chủ nhật tuần này)

Livestream
https://www.youtube.com/watch?v=w1HH-5OiMHY
Backup: https://stream.meet.google.com/stream/7cf13929-49af-4ddc-b049-12fc1c8aeb40 (username: livestream@vietbay.group, password: vietbay12#)

Đặt câu hỏi
https://app.sli.do/event/x4d48rp3/live/questions
Hoặc hỏi trực tiếp trên YouTube livestream

Nội dung
* Giới thiệu sơ lược về contact tracing
* Căn bản về dịch ngược app Android
* "Mổ bụng" công nghệ đột phá Bluezone
* Q&A

Tôi có viết trả lời phỏng vấn cho một tờ báo, không chắc là họ sẽ đăng. Tôi gửi lên đây để mọi người hiểu dùng Bluezone nguy hiểm như thế nào.

Thú thật quỹ thời gian và năng lượng của tôi cho chuyện này đã cạn. Tôi hi vọng những anh chị em nào quan tâm sẽ tiếp tục trợ giúp.

1. Lỗi về ID hiện là một trong những lỗ hổng lớn nhất của Bluezone. Trong khi các app ở Singapore, Hàn Quốc sẽ dùng các mã thay đổi liên tục. Nhưng app Bluezone lại gắn cho mỗi tài khoản một mã số. Điều này ảnh hưởng như thế nào đến người dùng? Cụ thể hacker có thể khai thác được những thông tin gì từ điểm yếu này? Cộng đồng có thể bị ảnh hưởng thế nào nếu lỗ hổng này bị tấn công?

Các ứng dụng truy vết tiếp xúc như Bluezone hoạt động bằng cách thu phát tín hiệu Bluetooth. Mỗi tín hiệu có chứa hai thông số: mã số người dùng và địa chỉ Bluetooth. Bất kỳ điện thoại hay thiết bị thu sóng Bluetooth nào cũng có thể nhìn thấy hai thông số này khi đứng gần điện thoại của người khác.

Đối với địa chỉ Bluetooth, Android (đã th…

Prologue
Bluezone (Android, iOS) is a Bluetooth-based contact tracing app sponsored by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Government of Vietnam and developed by a coalition of local tech companies and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Ministry of Information and Communications.

The developers claim that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 app is designed to alert people who may have come in contact with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 virus while keeping cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir identity anonymous. The Android and iOS apps were released a few days ago, and according to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 official tally cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y have attracted more than 150,000 users (last update April 30th 2020). The media quoted a top official touting that Bluezone is a breakthrough because it allows cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 government not to collect people's information and is able to solve cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 basic errors in similar apps from ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r countries.

Needless to say, Bluezone piqued my curiosity. I want to know it works. The developers pledge to open source cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 app, but cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y actually haven't released neicá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r code nor documentation. I break software professionally, and decided to send cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m a…