509 replies to this topic

[Kiwi]

Như vậy việc xem PM và có thể đăng nhập bằng nick của thành viên là chuyện bình thường???

Nếu như 1 ngày thấy bài post của mình mà không phải do mình post thì sao?! Nếu mà do thành viên mất password thì đúng là lỗi của thành viên, nhưng đằng này lại không phải vậy.

Diễn đàn của Kiwi, admin không đọc được PM của thành viên, cũng không thể đăng nhập bằng nick của thành viên, dù biết có dạng fake code có thể đưa vào root và làm được chuyện đó. Động lực nào nào của người chủ diễn đàn đưa thêm fake code vào? Diễn đàn lý số, nơi có bao nhiêu bí mật lẫn lỗi lầm cuộc đời gắn liền với lá số.

Kiwi cũng hối hận đã lưu khá nhiều thông tin của nhiều người và cũng rất shock khi biết ban điều hành có thể đọc PM và đăng nhập dưới nick của mình.

[Gloria]

Đã bỏ lý số để làm việc nhưng thấy có sự việc nghiêm trọng nên mượn nick bà xã vào nói. Hôm nay mượn được nick vào viết tạm một bài để cung cấp thông tin cho các bạn, vì tôi cũng đã có kinh nghiệm làm admin phát triển diễn đàn, nên mong muốn có tiếng nói công tâm.
1-Về nguyên tắc, tất cả mọi admin trong mọi diễn đàn đều có thể có quyền đọc được tất cả các PM nếu mình thích, cũng như có thể login vào bất cứ một nick nào để post bài kể cả không cần biết password (và không thể biết vì đã MD5). Đây là chuyện ai cũng biết và phải chấp nhận khi reg nick vào bất cứ một forum nào. Nên việc nói cái đó ra, không có ý nghĩa gì mấy, tôi biết lâu rồi, và tất cả mọi người dùng mạng internet lâu năm đều biết.

2-Về nguyên tắc, trong sự kiện này bắt buộc phải có sự có mặt có ít nhất 1 admin, hoặc trừ khi admin cao nhất bị chiếm quyền điều khiển (khả năng này bị loại trừ).

3-IP ở Mỹ là IP ảo, và cho đến nay không có cách nào fake được địa chỉ IP ảo ở Việt Nam trừ khi restart router. Vậy có thể khẳng định, 2 địa chỉ IP VN là địa chỉ IP thật.
Do đó có thể khẳng định đây là người có quyền admin nhưng non tay.

4- Với kinh nghiệm làm admin của tôi, ngay từ đầu khi topic này mở ra, tôi đã đoán trước được chuyện gì đang thực sự diễn ra và chủ động tránh xa diễn đàn trong giai đoạn nhạy cảm, tránh xa tất cả những lời đề nghị tham gia ĐH và cũng khuyên tất cả những người bạn tôi biết bằng mọi giá phải tránh xa diễn đàn trong giai đoạn chiến tranh nội bộ và chờ màn cuối cùng hạ xuống. Biết trước nên tôi cũng mang lý thuyết duyên của Tử Vân ra nói, cái duyên với TVLS đã hết thì cố bám lấy chức BĐH làm gì, nhưng có vẻ chẳng ai hiểu. Cuối cùng thì chuyện của lão Hoacai diễn ra, che mất cái bản chất đằng sau mà ai cũng quên mất, và giờ thì mọi việc mới thể hiện được đúng bản chất của nó.

5-Cũng không nên tiếc vì có topic này, vì thực ra mọi chuyện đều có nguyên nhân của nó. Ai là người đứng đằng sau vụ này, tin chắc tất cả mọi người đều đã đoán được, có điều vì từng có duyên quen biết nên thôi...

6-Gieo quẻ mai hoa, được Lôi Sơn Tiểu Quá động hào 1 biến sang Lôi Hỏa Phong. Nên trục trặc xong thì diễn đàn sẽ phát triển ầm ầm.
So it's a very good move.

Sửa bởi Gloria: 15/05/2012 - 21:27

[Kiwi]

Đó không phải là nguyên tắc chung. Một số nước người ta có luật cấm đọc PM của thành viên trong diễn đàn nếu chưa có sự cho phép của pháp luật.

Quote

In France, the article 226-15 from Penal code and article 9 from Civil code doesn't authorize you to see private correspondences between users. Even if they discuss about harassment or illegal activity.

không biết VN có luật đó không?! Để tìm hiểu thử!

Sửa bởi Kiwi: 15/05/2012 - 21:03

[AnKhoa]

Kiwi, on 15/05/2012 - 20:53, said:

Như vậy việc xem PM và có thể đăng nhập bằng nick của thành viên là chuyện bình thường???

Tôi giờ mới để ý. Chuyện xem PM và đăng nhập nick của thành viên không bao giờ là chuyện bình thường. Ai nói bình thường, xin mời lên đây nói chuyện với tôi.

Thân!

[Mucdong]

Kiwi, on 15/05/2012 - 21:03, said:

Đó không phải là nguyên tắc chung. Một số nước người ta có luật cấm đọc PM của thành viên trong diễn đàn nếu chưa có sự cho phép của pháp luật.
không biết VN có luật đó không?! Để tìm hiểu thử!

Trích giúp chị Kiwi, Luật VN thì có quy định trong Điều 38 Bộ luật dân sự 2005 về Quyền bí mật đời tư:

"1. Quyền bí mật đời tư của cá nhân được tôn trọng và được pháp luật bảo vệ.
2. Việc thu thập, công bố thông tin, tư liệu về đời tư của cá nhân phải được người đó đồng ý; trong trường hợp người đó đã chết, mất năng lực hành vi dân sự, chưa đủ mười lăm tuổi thì phải được cha, mẹ, vợ, chồng, con đã thành niên hoặc người đại diện của người đó đồng ý, trừ trường hợp thu thập, công bố thông tin, tư liệu theo quyết định của cơ quan, tổ chức có thẩm quyền.
3. Thư tín, điện thoại, điện tín, các hình thức thông tin điện tử khác của cá nhân được bảo đảm an toàn và bí mật.
Việc kiểm soát thư tín, điện thoại, điện tín, các hình thức thông tin điện tử khác của cá nhân được thực hiện trong trường hợp pháp luật có quy định và phải có quyết định của cơ quan nhà nước có thẩm quyền."

Còn Luật hình sự 1999 thì quy định:

"Điều 125. Tội xâm phạm bí mật hoặc an toàn thư tín, điện thoại, điện tín của người khác
1. Người nào chiếm đoạt thư, điện báo, telex, fax hoặc các văn bản khác được truyền đưa bằng phương tiện viễn thông và máy tính hoặc có hành vi trái pháp luật xâm phạm bí mật hoặc an toàn thư tín, điện thoại, điện tín của người khác đã bị xử lý kỷ luật hoặc xử phạt hành chính về hành vi này mà còn vi phạm, thì bị phạt cảnh cáo, phạt tiền từ một triệu đồng đến năm triệu đồng hoặc phạt cải tạo không giam giữ đến một năm.
2. Phạm tội thuộc một trong các trường hợp sau đây, thì bị phạt cải tạo không giam giữ từ một năm đến hai năm hoặc phạt tù từ ba tháng đến hai năm:
a) Có tổ chức;
b ) Lợi dụng chức vụ, quyền hạn;
c) Phạm tội nhiều lần;
d) Gây hậu quả nghiêm trọng;
đ) Tái phạm.
3. Người phạm tội còn có thể bị phạt tiền từ hai triệu đồng đến hai mươi triệu đồng, cấm đảm nhiệm chức vụ nhất định từ một năm đến năm năm. "

Sửa bởi Mucdong: 15/05/2012 - 21:30

[AnKhoa]

administrator, on 15/05/2012 - 18:26, said:

- Nick chụp hình các hình hoàn toàn không phải do tuvilyso09 chụp được. (Chúng tôi biết chính xác nick nào đã chụp những hình đó)

AnKhoa bây giờ mới biết chuyện. AnKhoa thỉnh cầu Admin cho biết : ĐÓ LÀ AI ?

[Durobi]

Tôi mà là admin thì hễ 2 cái nick "quen mà lạ" kia mò vào thì xóa thẳng tay, dù 1 nick trong đó hay thay tên đổi họ cũng vậy nhưng văn phong vẫn thế, loạn cả diễn đàn ! lúc này là lúc cần cứng rắn nhất ! sao cứ để họ lèm bèm mãi thế ???

[Kiwi]

AnKhoa, on 15/05/2012 - 21:23, said:

AnKhoa bây giờ mới biết chuyện. AnKhoa thỉnh cầu Admin cho biết : ĐÓ LÀ AI ?

Nick chụp đó là Kiwi, nick Tuvilyso09 cũng là nick của Kiwi. Kiwi hiện giờ đang ở Nhật. Không biết Admin có dò ra được người chụp và người gửi là Kiwi không?

Kiwi chẳng tò mò đời tư bí ẩn gì của mọi người. Chẳng qua là muốn hack vào để tự hủy diệt mình, muốn mình biến mất khỏi Tuvilyso, và muốn tất cả thuộc về mình cũng bốc hơi, vì thật sự quá chán nản và thất vọng... Khi thử xóa thì mới tình cờ vào profile của mình thấy có nút tự đăng nhập bằng nick của mình, click thử thì mới thấy hết hồn.... Kiwi cũng chẳng có gì riêng tư để gọi là sợ bị lộ. Nhưng cái quan trọng ở đây Nhân Quyền Của Thành Viên nằm ở đâu trong khi người chủ diễn đàn luôn nêu cao tinh thần Công Bằng và Dân Chủ??? Quyền sở hữu tư hữu quyền cá nhân nằm ở đâu???

Nếu để ý mọi người sẽ thấy tất cả nick bị chụp hình đều là người Kiwi quý, sau chuyện này chắc họ sẽ nghĩ khác Kiwi là người xấu, mà chắc xấu thật . Khi chụp những hình này tuyệt đối Kiwi không mở PM của mọi người ra đọc, chỉ duy có 2 nick Saturday và bác HoaCai01, khi xổ xuống, thì thấy người gửi là Dieu Nhung và Gloria với title WB xin mời bác HoaCai01 qua lyso.vn. Trước đó nick Gloria có nhiều lần đưa link lyso.vn vào, nên Kiwi đã vào đọc xem lyso.vn lại có cuộc đổ bộ gì nữa. Còn nick Saturday thì hay chọc ghẹo Kiwi nên Kiwi muốn biết người này là ai. Đó là duy nhất 2 PM Kiwi cố ý đọc và chụp lại, còn của Ankhoa là hoàn toàn click nhầm.

Khi chụp thì nghĩ sẽ PM cho từng người để đề cao cảnh giác, nhưng lấy cớ gì để PM, nói cho từng người biết mình hack và kêu họ cảnh giác với PM?!?!?!?!

Nếu mọi người nhớ lại hoặc BĐH diễn đàn cho hiện lại bài đó lại thì sẽ rõ. Bài viết không biết có tinh thần phá bĩnh gì không, nhưng động lực chỉ muốn cảnh báo tất cả mọi người.

Nhắn cùng Huygen: Đừng nghi ngờ bác Sơn Phong Cổ, cũng là bác Chindonco và cũng là bác Mocau chi cho tội. Vì khi Huygen đưa password cho bác ấy ở diễn đàn cũ, bác ấy lấy xài mà không đổi password, Kiwi hack vào diễn đàn cũ nên tình cờ biết được. Cũng chỉ tính mượn nick bác ấy để hủy diệt mình nhưng bạn đã khóa quyền của bác ấy, nên Kiwi không thể tự sát được.

Nếu được lần này cho nick Kiwi tự sát, Kiwi cảm ơn, ra vào admincp rất nhiều lần nhưng vẫn không thể tự sát được. Tự sát của Kiwi là Prune User

Xin lỗi mọi người vì hành động không chính danh, nhưng động lực khi làm thì như đã nêu trên, tin hay không tùy mọi người.

Xin chào.

PS: Kiwi xin lỗi bác Sơn Phong Cổ vì đã đoạt nick của bác mà không báo với bác. Và cũng xin lỗi những thành viên khác "bị" Kiwi nhớ đến trong khi chụp hình để muốn PM báo.

Cuối cùng, Kiwi vẫn không đồng ý với cách xâm phạm đời tư ẩn của Admin Tuvilyso cho dù mọi người có nói việc BĐH có quyền đọc PM và quyền đăng nhập bằng nick của thành viên là bình thường ./.

Sửa bởi Kiwi: 15/05/2012 - 22:13

[Diệu Nhung]

AnKhoa, on 15/05/2012 - 21:11, said:

Tôi giờ mới để ý. Chuyện xem PM và đăng nhập nick của thành viên không bao giờ là chuyện bình thường. Ai nói bình thường, xin mời lên đây nói chuyện với tôi.

Thân!

DN cũng nghĩ như vậy... nếu tự cho mình cái quyền check PM người khác đâu còn tự do dân chủ ? Từ khi DN vào ban ĐH chưa bao giờ trong đầu óc mình xuất hiện suy nghĩ kỳ quái ấy !

[AnKhoa]

@Kiwi: Nói về Tình, AnKhoa bỏ qua. Nói về Lý, vẫn phải nói với Kiwi rằng:

Một lần bất tín
Vạn lần bất tin

Làm điều sai trái, thì mãi mãi nó là điều sai trái, và nó, trước hết cứ phải bị lên án cái đã, nhưng nếu nó có ẩn tình thì có thể xem nhẹ. Tuy nhiên, Lý & Tình cần rõ ràng.

Một lời chân thành, Kiwi nên rút kinh nghiệm lần sau, tránh "Khôn 3 năm, dại 1 giờ".

PS: Đồng ý với buiram. Giọng văn khó giả.

[IsraelPalestine]

Nhân topic cũng xin chia sẻ với mọi người :
- Nếu cảm thấy mình có thể là mục tiêu tấn công thì rất cẩn thận chú ý trong việc đăng ký nick name hay nhập bất cứ thông tin cá nhân nào!
Rất nhiều người trong chúng ta sử dụng cùng một password cho dễ nhớ, nếu đăng ký ở nơi mục đích xấu-hoặc cho dù không xấu nhưng password không bị mã hóa hoặc có thể bị decode thì coi như chúng ta lộ password hay dùng.Tất cả các nick ở diễn đàn khác coi như xong!!!Thậm chí cả email, và cứ thế bị leo thang, tất tần tật thông tin đi tong.
- Về cấu trúc nguyên thủy, như diễn đàn tvls đang dùng, thì người lắm quyền cao nhất có thể truy nhập nick hội viên nhưng cũng không thể biết password của hội viên được.Vì nó đã bị mã hóa và không thể giải mã, nên không thể leo thang sang nơi khác ví dụ như truy nhập email.Nhưng việc đọc pm riêng trên diễn đàn rất xâm pham quyền riêng tư.
Tất nhiên tvls có thể không mã hóa pass, và pass sẽ ở dạng nguyên bản, nhưng mình tin tvls không để việc đó xảy ra.
Việc này cũng rất nguy hiểm khi bị kẻ xấu từ bên ngoài tấn công lấy mất database, các password của hội viên do không mã hóa nên coi như bị mất ( từ kẻ xấu bên ngoài).
Nếu ai muốn biết một diễn đàn như thế này hoạt động như nào , quyền admin ra làm sao, thì có thể tự tải về rồi cài giả lập chạy cũng được, không cần thiết phải có host trên internet hay từng làm admin trên mạng mới có thể biết được.

[AnKhoa]

Thực ra luôn có cách để diễn đàn có thể bảo mật gần như tuyệt đối và mọi tình trạng giả nick bị xóa sổ hoàn toàn, tuy nhiên sẽ phải mất công chút.

Nếu lúc nào diễn đàn thấy đó là điều quan trọng và muốn làm, AnKhoa sẽ đứng ra chịu trách nhiệm trình bày kế hoạch.

[Diệu Nhung]

Thực sự nếu nick tuvilyso09 và những copy từ PM của các hội viên cũng như những lời lẽ viết trong đó là do Kiwi thì DN quá thất vọng về Kiwi...

DN nghĩ rằng những con người đàng hoàng luôn hành xử đàng hoàng và không bao giờ tấn công người khác khi họ đang gặp hoạn nạn khó khăn...

Nếu như thấy việc dễ dàng đột nhập vào tin nhắn, tại sao kiwi không PM thông báo cho huygen biết, hỏi Huygen cho rõ ràng... cho Huygen thấy rõ sự bảo mật của TVLS chưa ổn.

Thật là buồn, Kiwi lại viết một bài rất là....

[KingPlace]

Uhm vấn đề hack được như vậy rất là giỏi...không phải ai cũng làm được (do hack hay không phải hack mà tự có thì thật khó biết). Nhưng đúng là BĐH nên xem lại, nếu có chuyện đọc được PM và đăng nhập được bằng nick name của thành viên thì phải thay đổi lại.

[HoaCai01]

Tôi yêu cầu BCH banned nick Kiwi vì 2 lẽ :

1) hacking vào Pm của hội viên

2) Qua PM của HoaCai01 để Wiki tiết lộ Gloria chính là WB mời tôi về lyso .vn.

Cô này tâm thuật bất chính từ lâu. Khi tôi thường khi nào phản kháng kịch liệt ai đó thì người đó nhất định là 1 phản tặc.

Nên nho+' kiwi có thể dùng password của tôi để access các thứ khác ví dụ như yahoo Email, bank account . Vì vậy HuyGen hãy tìm cách bảo vệ cơ cấu và phòng thủ nghiêm nhặt hơn nữa .

Bất luận Kiwi vào coi PM với bất cứ mục đích gì đi nữa, cô ta có tâm địa không tốt mà chỉ tôi thính mũi giải các lá số TV của kiwi, minhgiac, thoa, có cảm nhận có điều gì không ổn .

Tvls phải chịu trách nhiệm 1 phần nếu các thứ khác tổn hại gây ra bởi kiwi vì sự leaked này. Ngoài ra cô ta còn hacked các accounts khác mà cô ta không nói ra .

Sửa bởi HoaCai01: 16/05/2012 - 00:32