Mã nghiệp dư của Parler có thể quay lại ám ảnh những kẻ bạo loạn ở Đồi Capitol
TÀI KHOẢN TRÊN PARLER
Chả hiểu cái thằng Parler làm ăn ra sao mà tệ quá. Thế này mà để cho bà con lên đăng mấy cái thuyết âm mưu với kêu gọi bạo loạn thì chết cả nút.
Chuyện là vì thiết kế phần mềm và các biện pháp bảo mật của Parler quá tệ nên người ngoài dù amateur vẫn có thể móc bài vở hết ra. Khoảng 800 TB các bài đăng trên Parler, gồm cả triệu video đã bị tải xuống và sẽ được sắp xếp lại để giúp việc điều tra việc sử dụng ứng dụng này trong vụ bạo động vừa qua tại Quốc hội hoặc các nghiên cứu về sau.
Những video và hình ảnh còn dính cả thông tin định vị (GPS) có thể giúp xác định chính xác toạ độ hình ảnh hay video được đăng. Những bài bị xóa vẫn bị lấy được vì Parler chỉ đánh dấu “Xóa" chứ không thực sự xóa.
Mọi bài đăng được Parler đánh số thứ tự theo thời gian, nên khá dễ cho người này viết một chương trình download mà phần cốt lõi chỉ chừng hơn 300 dòng trên ngôn ngữ lập trình Lua khá đơn giản.
Thế này thì tiêu mấy em lên Parler bàn bạc trước ngày 6/1 rồi bàn tán trong và sau 6/1 nhá. Nhiều em khi nghe FBI tiến hành điều tra thì vội xoá các bài đăng nhưng đã muộn. Vì Parler đâu có thực sự xóa mà chỉ đánh dấu như nói trên.
Thế nhá. Cứ đi phá làng phá xóm rồi viết giấy ghi xuống dán trên tường nhà nhá. Mấy ông cò sẽ tới kiếm, không phải chờ lâu nha.
Hiện giờ, Parler đã bị Amazon huỷ hợp đồng mướn máy chủ. Cứ xem như mướn được một gian hàng ở chợ mà lại đem chưng rác rưởi nên bị chủ chợ đuổi. Vậy luôn đi cho nó lành.
——————
Mã nghiệp dư của Parler có thể quay lại ám ảnh những kẻ bạo loạn ở Đồi Capitol
Khoảng 80 terabyte bài đăng, nhiều bài đã bị xóa, được lưu giữ cho hậu thế.
Dan Goodin - 1/12/2021, 5:48 sáng
Parler?
những hình ảnh đẹp
Đến bây giờ, bạn có thể đã nghe nói về tin tặc nói rằng cô ấy đã lấy 99% bài đăng từ Parler, trang Twitter mà những người ủng hộ Trump sử dụng để giúp tổ chức cuộc nổi dậy bạo lực vào thứ Tư tuần trước trên Đồi Capitol. Những gì bạn có thể chưa biết là mã hóa và bảo mật phức tạp đã làm cho việc tìm kiếm quá dễ dàng.
Tóm lại, việc cắt xén được thực hiện bởi một tin tặc, người đi qua tay điều khiển donk_enby. Ban đầu, cô ấy bắt đầu lưu trữ nội dung được đăng lên Parler vào thứ Tư tuần trước với hy vọng giữ được tài liệu tự buộc tội trước khi chủ tài khoản nhận ra và xóa nó. Đến Chủ nhật, donk_enby cho biết cô đã thu thập được khoảng 80 terabyte bài đăng, bao gồm hơn 1 triệu video, nhiều trong số đó chứa siêu dữ liệu GPS xác định vị trí chính xác của nơi quay video.
“Đối với các nhà báo gửi cho tôi để hỏi, theo thuật ngữ phi kỹ thuật, tôi muốn mô tả tình hình lưu trữ của Parler hiện tại là 'một đám người chạy vào một tòa nhà đang cháy cố gắng lấy càng nhiều thứ càng tốt,'" donk_enby viết trên Twitter vào Chủ nhật. “Mọi thứ sẽ có sẵn ở dạng dễ tiếp cận hơn sau này.”
Lý do khẩn cấp: Amazon, Apple và Google đều đã thông báo cho Parler rằng việc thiếu kiểm duyệt nội dung của họ đã vi phạm điều khoản dịch vụ của họ. Các nhà lưu trữ muốn lấy các bài viết trong khi trang web vẫn trực tuyến. Nhưng hóa ra, donk_enby có thể truy xuất các bài đăng ngay cả khi chúng đã bị xóa.
Mã hóa lộn xộn
Lý do chính dẫn đến thành công của cô ấy: Trang web của Parler là một mớ hỗn độn. API công khai của nó không sử dụng xác thực. Khi người dùng xóa bài đăng của họ, trang web không xóa được nội dung và thay vào đó chỉ thêm cờ xóa vào đó. Ồ, và mỗi bài đăng đều mang một ID số được tăng lên từ ID của bài được xuất bản gần đây nhất.
Mã tân binh giúp dễ dàng tự động hóa việc cạo, như tập lệnh này được nhóm lưu trữ của donk_enby sử dụng chứng minh. Do đó, một số lượng lớn các bài đăng thảo luận về cuộc nổi dậy trước, trong và sau khi nó được tiến hành sẽ được lưu giữ vô thời hạn để chúng có sẵn cho các nhà nghiên cứu, nhà báo, công tố viên và những người khác.
Một sai lầm nghiệp dư khác là Parler đã thất bại trong việc xóa các vị trí địa lý khỏi các hình ảnh và video được đăng trực tuyến. Các trang web như Twitter và Google thường xóa siêu dữ liệu đó khỏi nội dung do người dùng của họ đăng. Ngược lại, các tệp video được lưu trữ trên Parler là "thô", nghĩa là chúng vẫn chứa thông tin này.
Các chính sách kiểm duyệt của Parler — thậm chí còn lỏng lẻo hơn so với các chính sách của Twitter, Facebook và YouTube — đã khiến trang web trở nên phổ biến với những người dùng cực hữu đang tìm kiếm một diễn đàn để thảo luận về các thuyết âm mưu đã được vạch trần. Với việc Twitter cấm Trump vĩnh viễn, những người ủng hộ tổng thống đã đón nhận trang này nhiệt tình hơn.
Các công tố viên đã truy bắt hơn 150 nghi phạm trong cuộc bạo động hôm thứ Tư. Việc lưu giữ khoảng 80TB bài đăng của Parler, bao gồm hơn 1 triệu tệp video thô, có thể khiến nhiều người bị tính phí hơn.
Comments
Post a Comment