[gku] Dữ liệu 2,6 triệu người dùng Duolingo bị phát tán công khai

Tin tặc đã rao bán 2,6 triệu dữ liệu người dùng của Duolingo, một trong những ứng dụng học ngôn ngữ phổ biến hiện nay.



Trong tháng 1/2023, một tài khoản trên diễn đàn hacker đã bán dữ liệu thu thập được từ 2,6 triệu người dùng Duolingo với giá 1.500 USD. Diễn đàn sau đó bị đánh sập và thông tin về bộ dữ liệu cũng biến mất.

Tuy nhiên, quản trị viên diễn đàn đã sao lưu và chia sẻ lại. Dữ liệu người dùng Duolingo bị lộ gồm các thông tin đăng nhập, tên thật cũng như thông tin không công khai, bao gồm địa chỉ email và thông tin nội bộ liên quan đến dịch vụ của Duolingo. Dù hồ sơ người dùng Duolingo công khai tên thật và tên đăng nhập, nhưng địa chỉ email lại là thông tin ẩn giấu. Một số trường hợp có cả số điện thoại.

Phản hồi với thông tin này, Duolingo khẳng định, nền tảng không bị tấn công mạng, mà những thông tin như tên đăng nhập của người dùng vốn là thông tin được công khai và bị thu thập qua các trang mạng khác. Nền tảng này sẽ điều tra thêm để xác định cụ thể vấn đề.





Dữ liệu Duolingo bị thu thập được rao bán trên một diễn đàn tin tặc. (Ảnh: Falcon Feeds)



Dữ liệu từ 2,6 triệu người dùng đã được phát hành trong ngày 23/8 trên phiên bản mới của diễn đàn hacker với giá chỉ 2,13 USD. Dữ liệu này được thu thập bằng cách sử dụng giao diện lập trình ứng dụng (API) được chia sẻ công khai kể từ tháng 3/2023.

API này của Duolingo cho phép mọi người gửi truy xuất thông tin hồ sơ công khai của người dùng. Tuy nhiên, cũng có thể cung cấp địa chỉ email vào API và xác nhận xem địa chỉ đó có được liên kết với tài khoản Duolingo hay không.

BleepingComputer cho biết, API này vẫn được cung cấp công khai ngay cả sau khi việc lạm dụng nó được báo cáo cho Duolingo vào tháng 1.

Có thể dự đoán hacker đã đưa hàng triệu địa chỉ email, có thể bị lộ trong các vụ vi phạm dữ liệu trước đó, vào API để xem có thuộc tài khoản Duolingo hay không. Những địa chỉ email này sau đó được sử dụng để tạo tập dữ liệu chứa thông tin công khai và không công khai.

 

dữ liệu này có gì? hình và clip sếch à?

 

Cái này app học tiếng nước ngoài đúng không?
Có đợt chơi game mob coi quảng cáo suốt
Nói chung mấy app nào đòi quyền truy cập danh bạ, hình ảnh, địa chỉ gmail mà bắt buộc thì ta skip hết trừ đám viber gmail

 

học chán chết mẹ

 

Con này hỗn lắm, uninstall rồi mà nó vẫn gửi mail chửi. Đáng đời

 

Xin app ngon free học ngoại ngữ

 

https://play.google.com/store/apps/details?id=com.google.android.youtube&hl=vi&gl=US

 

Mua đĩa effortless english về nghe, tụng liên tục là ngon.

 

cái này cũng nổi lên một thời, nhưng nói chung là nó đều theo một nguyên tắc chung là luyện nhiều, quen là giỏi lên, tất nhiên lên đỉnh cao thì phải đi sâu hơn nữa. cũng như đọc tài liệu với những thuật ngữ lạ dù cùng ngôn ngữ mới đầu cũng khó nuốt bỏ mẹ

 

Không phải tất cả. Ví dụ rõ ràng là cái Duolingo ở trên, cho dù bác luyện nhiều nó cũng không giỏi lên nhiều được vì nó được thiế kế chưa tốt.

 

Biết thêm được 1 câu, biết thêm được 1 chữ cũng là tốt lên rồi. còn học của duolingo giống học vẹt, thì tất nhiên là ko thành thạo hơn bao nhiêu nếu như đã biết được kha khá rồi, nó tốt cho người mới làm quen, để quen với việc ngôn ngữ mới trước, còn học lên cao hơn thì phải học sâu về ngữ pháp, cách dùng, hoàn cảnh các kiểu, ngữ điệu, trọng âm nữa

 

thật đáng mừng, hoá ra dữ liệu về mình có thể vẫn có giá trị với 1 ai đó, trước giờ cứ tưởng bản thân vô giá trị chứ.

 

1/1.000.000 usd thì cũng k có giá lắm