TECHBYTE.skTECHBYTE.skTECHBYTE.sk
  • Domov
  • Tech
  • Recenzie
  • Veda
  • Elektromobilita
  • Domácnosť
  • Gaming
Čítaš: MIMORIADNE: Škandál obľúbeného e-shopu. Zákazníkom hrozia vážne riziká, nakupujú v ňom aj Slováci!
Zdieľať
TECHBYTE.skTECHBYTE.sk
  • Domov
  • Tech
  • Recenzie
  • Veda
  • Elektromobilita
  • Domácnosť
  • Gaming
Hľadať
  • Domov
  • Tech
  • Recenzie
  • Veda
  • Elektromobilita
  • Domácnosť
  • Gaming
Sleduj TECHBYTE
© 2024 BYTE Media s.r.o. Všetky práva vyhradené.

MIMORIADNE: Škandál obľúbeného e-shopu. Zákazníkom hrozia vážne riziká, nakupujú v ňom aj Slováci!

E-shop má viacero bezpečnostných medzier, ktoré pre zákazníkov predstavujú vážne riziká. Obľúbený je aj na Slovensku.

6. septembra 2024 13:54
Roman Drexler
6. septembra 2024
Zdieľať
5 min
Mimoriadne, peniaze, operátor, ceny
Ilustr. obr. | Zdroj: Lukáš Zachar (Techbyte.sk)/úprava redakcie
Zdieľať
V skratke
  • Nakupovanie na internete nie je vždy bezpečné
  • Platí to aj v prípade známych e-shopov
  • Jeden z tých najobľúbenejších má zarobené na poriadny škandál

Nakupovanie na internete je dnes bežnou praxou. Je to jednoduché, pohodlné, rýchle a často aj lacnejšie, než nakupovanie v kamenných predajniach. Nie vždy však tieto výhody prevažujú nad rizikami. Tie predstavuje viacero podvodných e-shopov. A žiaľ, predstavuje ich aj jeden obľúbený čínsky e-shop, na ktorom nakupuje aj mnoho Slovákov.

Svedčí o tom analýza vypracovaný spoločnosťou Grizzly, ako aj komplexný pohľad marketingového špecialistu Martina Buláka, informuje agentúra SITA.

Neprehliadnite

oneplus
OnePlus 10 Pro má byť predstavený už 4. januára
Ako sa chrániť pred krádežou peňazí z bankového účtu? Slovenská banka prináša 9 nepriestrelných tipov!
Pozor, dopravná značka
TOTO dopravné značenie mätie aj skúsených vodičov. Čo robiť, aby ste nedostali POKUTU?

Konkrétne ide o čínsky internetový obchod Temu, ktorý sa v poslednej dobe teší raketovo rastúcej popularite. Mnohí sú toho názoru, že aj tak všetko, čo nakupujeme, pochádza z Číny. Prečo by teda mal byť nakupovanie cez Temu problém? Odpoveďou je bezpečnosť.

Podozrivé konexie

Bulák zdôrazňuje, že čínske firmy môžu podnikať len v tom prípade, že všetky svoje databázy sprístupnia domácim, teda čínskym úradom. Upozorňuje taktiež na to, že čínska armáda má historicky veľmi úzke vzťahy s čínskymi hackermi, ktorí majú realizovať kybernetické útoky na západné trhy, resp. krajiny. Má ísť o úplne iný systém, než aký funguje v Spojených štátoch. Napríklad Apple rázne odmieta FBI odomykať aj jednotlivé zariadenia.

Ďalej poukázal na súčasný stav geopolitickej situácie, vzhľadom na ktorú sa vraj dá predpokladať, že by čínska vláda mohla mať veľký záujem o dáta z aplikácií, ktoré používa mnoho zahraničných vládnych pracovníkov či predstaviteľov armády. Zbierať ich má preto, aby na ich základe mohla uvedené osoby sledovať. Využívať ich potom má aj na monitorovanie komunikácie čínskych vysťahovalcov s akýmikoľvek ľuďmi z Číny.

Na tieto účely vraj čínskej vláde stačí len toľko, aby veľké dáta (big data) odovzdala do rúk AI modelu, ktorých ich následne sformuluje tak, aby poskytli všetky dôležité poznatky.

Ilustr. obr. | Zdroj: Getty Images

Temu má vážne trhliny

Samozrejme, uvedené odstavce predstavujú obecnú definíciu udaný marketingovým špecialistom. Podrobnejšie sa však venoval aj jednému konkrétnemu príkladu, a to už zmienenému čínskemu e-shopu Temu. Tento obchod podľa Buláka používa mimoriadne agresívne metódy propagácie, ktoré majú zahŕňať dokonca aj kontroverzné „reťazovky“, teda reťazové e-mailové správy.

Poukázal potom aj na nezávislé odhady, podľa ktorých Temu na každej jednej objednávke stráca v priemere 30 dolárov. Má ísť teda o o podnikateľský model, ktorý z hľadiska predaja nedáva zmysel. Zmysel potom veľmi nedáva ani to, že hoci má spoločnosť PDD, ktorá vlastní Temu, trhovú hodnotu 300-miliárd eur, oficiálne nemá žiadneho finančného riaditeľa, čiže osobu, ktorá by zodpovedala za finančnú stránku podniku.

Problémom potom má byť aj to, že oficiálne informácie spoločnosti o počte zamestnancov nepôsobia dôveryhodne. Viacerí dokonca hovoria o porušovaní základných práv a nutnosti používať pseudonymy, čiže krycie mená.

To však stále nie je to najhoršie. Špecialista upozorňuje na zabudovanú hrozbu, presnejšie dynamickú funkciu kompilovania balíkov, ktoré sa spúšťajú s getRuntime.exec(). Vysvetľuje, že táto funkcia môže kedykoľvek na zariadení používateľov vytvoriť spustiteľné aplikácie. Temu má taktiež neštandardným spôsobom vyžadovať prístup k svojim vlastným súborom, ako aj ku všetkým externým súborom, vrátane fotografií a používateľského obsahu.

Peniaze
Ilustr. obr. | Zdroj: Lukáš Zachar (TECHBYTE.sk)

Problémy sa týkajú aj lokalizácie. V prípade operačného systému Android sa schopnosti lokalizačných systémov snaží zmierniť funkcia ACCESS_COARSE_LOCATION, avšak Temu ju ignoruje. Používa ACCESS_FINE_LOCATION, ktorá vraj dokáže lokalizovať jednotlivé osoby s odchýlkou len niekoľkých metrov.

A to ešte nie je všetko. Aplikácia Temu má taktiež overovať, či má dané zariadenie tzv. root prístup. V prípade, že ho má, aplikácia vraj môže pristupovať k súborom a dokonca aj meniť kľúčové informácie v prostredí jadra operačného zariadenia telefónu. Ďalej obsahuje funkciu Debug.isDebuggerConnected(), ktorá deteguje, či niekto analyzuje jej zdrojový kód, na základe čoho následne mení svoje funkcie alebo správanie. A aby toho nebolo málo, číta aj systémové logy zariadenia, takže má prístup k detailným informáciám o každodennej činnosti.

Napokon je problémom aj to, že aplikácia nie je chránená šifrovaním, čo predstavuje riziká najmä pri prenose dát.

Rastúca odozva

Aj toto sú dôvody, prečo Temu rastie nielen celkový počet zákazníkov, ale aj tých nespokojných. V tomto smere môžeme poukázať na dávnejší incident, kedy obchod viacerým používateľom bezdôvodne sťahoval peniaze z účtu.

Ak teda nakupujete z Temu, nebudeme vám prikazovať, aby ste tak nerobili. Mali by ste však vedieť o rizikách, ktorým sa môžete vystavovať. Spravte si na to vlastný názor.

Zdieľaj tento článok
Facebook Kopírovať odkaz Vytlačiť
Predchádzajúci článok Reflect Orbital Startup chce do vesmíru vyniesť obrovské zrkadlo: V noci bude predávať slnečné svetlo
Ďalší článok Nothing Phone (2a) Plus prichádza na Slovensko: Takto vyzerá cena! (PREHĽAD)

Najčítanejšie

Slovensko, peniaze, ekonomika, poplatok, Slováci, INESS
Sociálna poisťovňa sa ľuďom vyhráža zrušením dôchodkov. Mnohí zareagovali presne tak, ako nemali
17. augusta 2025
Peniaze, ceny, štát, zdražovanie, príspevok, povinnosti, úspory, ušetriť, štipendium, inflácia, DPH, bankrot, konsolidácia, preplatok
Slovákom „cinkne“ na účet štedrá suma. Stačí vám vyplniť jediný papier, mnohí o tom nevedia
18. augusta 2025
Diaľničné známky v roku 2026: Všetko nasvedčuje tomu, že vodičov čaká prekvapenie
17. augusta 2025
Tankovanie
Slováci budú na čerpacích staniciach vyvaľovať oči: Ceny pohonných hmôt čaká zmena
17. augusta 2025

Najnovšie články

  • Obľúbená automobilka Slovákov „zamyká“ výkon. Ak ho chcete, potrebujete predplatné (+ cena)
  • 14 000 € za štvorcový meter: Toto nie je prognóza, ale krutá realita Slovákov
  • POZOR: Potvrdili masívne útoky. Cieľom sú aj Slováci, máme byť pripravení na najhoršie
  • Slováci, POZOR: Chystajte peňaženky. To, čo chystá vláda, bude bolieť
  • Vodiči, POZOR: Tieto radary určite neignorujte. Hrozí pokuta, z akej sa nespamätáte

Bude sa vám páčiť

mimoriadne, hacker, špehovanie, zákon, novela

POZOR: Potvrdili masívne útoky. Cieľom sú aj Slováci, máme byť pripravení na najhoršie

19. augusta 2025
150 km/h, diaľnica

Na diaľnici rýchlosťou 150 km/h: Štát zavedie zmenu, aká v EÚ nemá obdoby

19. augusta 2025
mimoriadne, EÚ

MIMORIADNE: EÚ si posvieti na naše vodičáky. Odklepla zmenu, ktorá sa vám nebude páčiť

18. augusta 2025
auto, bezpečnosť, pásy, bezpečnostné pásy

POZOR: Mnohí si myslia, že za TENTO priestupok nedostanú pokutu. Opak je pravdou

15. augusta 2025

 

Spájame vedu, technológie a internetovú kultúru.

Dôležité odkazy

  • Kontakt
  • Reklama
  • O nás
  • Cookies
  • Podmienky používania

Spoj sa s nami

© 2025 BYTE Media s.r.o. Všetky práva vyhradené.
Vitaj späť!

Prihlás sa do svojho účtu

Username or Email Address
Password

Zabudol si heslo?