Tư pháp phường.

Mình định đổi căn hộ vì căn hộ hiện nay chật vcc ra. Rất may, tòa nhà bên có một bác sống một mình căn quá rộng. Mình và bác gặp nhau thảo, hai bên nhất trí đổi, mình các thêm vài chục củ, ok! Xong.

Hai bên làm thủ tục, đương nhiên phải ra công chứng.

Ra công chứng, mọi thủ tục ổn cả (hộ khẩu, sổ đỏ, CMND), công chứng bảo mình phải mang cả vợ ra ký giấy nhất trí đổi nhà.

Ơ cái đkm mình đã có vợ bao giờ đâu! Nói chính xác, mình chưa bao giờ cưới vợ.

- Vậy anh xin phường cái giấy xác nhận chưa đăng ký kết hôn bao giờ! – Đồng chí cán bộ công chứng khuyên.

Và hành trình ra phường xin chứng nhận chưa kết hôn bao giờ, quả nhiên là ... trèo lên đỉnh núi cao vời vợi, đường vinh quang không còn xa nhạc và lời trần lập.

Ra phường xin, phường hẹn 2 ngày, rồi cấp cho cái chúng nhận tình trạng hôn nhân nội dung như sau " trong thời gian cư trú tại phường, từ 2007 đến nay, chưa kết hôn lần nào"

Mình hớn hở vác giấy về công chứng, công chứng bảo:

- Đây chỉ xác nhận từ 2007 đến nay, nhỡ trước 2007 anh kết hôn rồi vợ cũ anh thấy anh bán nhà, về làm loạn kiện cáo thì sao?

Mình lại hốt hoảng, vội về nơi đăng ký hộ khẩu trước đây - từ 2007 trở về trước.

“Các bác xác nhận hộ iem, trước em đăng ký hộ khẩu phường này, từ lúc sinh ra đến 2007 em cũng chưa đăng ký kết hôn lần nào...”

Tư pháp phường cũ giải thích:

- Chúng tôi không có chức năng cấp giấy tờ gì cho anh cả! Anh về phường nơi anh có hộ khẩu, làm cam đoan, rằng trước đây anh chưa đăng ký kết hôn lần nào, phường xẽ xác nhận cho anh, và anh phải chịu trách nhiệm với cam đoan của mình.

Mình lại quay về phường làm cam đoan.

Phường vẫn không cấp giấy xác nhận, đkm, lý do được đồng chí tư pháp phường giải thích như sau:

- Nếu anh yêu cầu giấy xác đinh tình trạng hôn nhân, để dùng vào việc kết hôn, chúng tôi sẽ làm cho anh. Còn dùng vào việc khác như mua bán, trao đổi nhà đất gì đó, chúng tôi không làm...

Thế là thế đéo nào?

Mình lại về thanh minh với các đồng chí công chứng thiện lành.

Đồng chí công chứng lại bảo:

“ Bọn em làm dịch vụ lấy tiền, chỉ muốn làm cho xong chứ gây khó cho anh làm cái đéo gì, nhưng không có giấy xác định tình trạng hôn nhân thì không thể công chứng được anh ạ! Luật nó thế”

Vậy là, có nguy cơ mình không thể bán căn hộ này, chỉ vì mình chưa đăng ký kết hôn lần nào và không ai xác nhận cho mình điều đó, hu hu...đkm... tsb...

Nhưng điều này hiển nhiên vô lý!

Vì bố mày thực thế chưa lấy vợ lần nào, giờ cần cái chứng nhận điều đó để bố bán cái nhà mà chúng mày gây khó là sao? Nếu quả thực luật gây khó, bố chửi đkm luật ngay, cơ mà tra luật he he... không hề khó nhé!

Nó đây rồi, nghị định 158 của chính phủ hẳn hoi, về vấn đề xác định tình trạng hôn nhân ghi rõ rành rành:

Chương 5, điều 65 " Giấy xác nhận tình trạng hôn nhân theo qui định tại chương này được sử dụng vào việc đăng ký kết hôn hoặc vào các mục đích khác"

Tao có quyền xin giấy xác đinh tình trạng hôn nhân, dùng vào việc gì thì kệ mẹ em, sao các đồng chí tư pháp phường dám bảo “ xin xác định cưới vợ thì được, các việc khác không được”, ơ! Bố láo quá!

TIếp theo, tại điểm d, khoản 2, thông tư 01/2008/TT - BTP thì " Đối với những người đã qua nhiều nơi cư trú khác nhau (kể cả thời gian cư trú ở nước ngoài), mà UBND xã phường, nơi xác nhận tình trạng hôn nhân, không rõ về tình trạng hôn nhân của họ ở những nơi đó, thì yêu cầu đương sự viết bản cam đoan về tình trạng hôn nhân của mình trong thời gian trước khi về cư trú tại địa phương và chịu trách nhiệm về việc cam đoan"

Vậy xong nhé! Mình chỉ cần cam đoan, rồi mang ra phường, các đồng chí tư pháp phường phải có TRÁCH NHIỆM cấp giấy xác nhận cho mình, thế thôi!

Lần cuối, sau gần chục ngày hẹn, lên phường, rồi hẹn rồi lên phường... thiếu nước phọt cứt, mình lên phường lần này và tự hứa, dứt khoát đéo ra thêm lần nữa.

Mình nộp giấy cam đoan cho đồng chí tư pháp phường. Tổ tư pháp xem đơn rồi bàn bạc gì đó căng lắm, rồi bảo mình đợi he he... đkm thì đợi!

Chừng nửa tiếng, đồng chí tư pháp trực ban phường mang cho mình quả giấy chứng nhận nội dung như sau:

“ Trong thời gian cư trú tại phường....theo cam kết, hiện tại ông Hùng chưa đăng ký kết hôn...”

Nghĩa là không xác định khoảng ngày tháng như cái trước, mình yên tâm mang về nộp các bác công chứng.

Các người anh em công chứng thiện lành môi vén vẫn lắc đầu, bảo, thế này khác gì cái trước, tức là vẫn chỉ xác nhận trong thời gian cư trú tại phường thôi, còn trước đây có xác nhận gì đâu.

Vậy là vẫn phải quay về phường lần nữa hỡi ôi!

Lần này, tư pháp phường xinh đẹp vén môi lên cười : "Ờ nhỉ! " rồi cầm bút xóa xóa con mẹ dòng trên, vậy là chỉ còn dòng " theo cam kết, hiện tại ông Hùng chưa đăng ký kết hôn"

Mình lại thở phào, cám ơn cảm tạ đồng chí tư pháp răng chìa rối rít.

Về công chứng, đồng chí công chứng môi vén soi một hồi, lại bảo:

"Hiện tại ông Hùng chưa đăng ký kết hôn, tức là trước đây có thể ông Hùng đã đăng ký kết hôn...”

“ Thì anh đã có bản cam đoan là anh chưa kết hôn lần nào”

“ Vậy anh phải yêu cầu phường chứng nhận điều đó, bọn em chỉ có thể công chứng theo thủ tục mà phường đã chứng nhận chứ xác nhận kiểu này bọn em không thể công chứng, lỡ có chuyện em chết trước”

Vì đó học thiền, mình điên lắm rồi nhưng vẫn kiềm chế được, và quay về phường trình bày, yêu cầu họ xác nhận rằng “ Tao chưa kết hôn lần nào, địt mẹ mày, tao kết hôn rồi tao chối làm đéo gì”

Nhưng, cán bộ tư pháp phường kiên quyết:

- Tôi đã làm đúng trách nhiệm, đúng thủ tục, đây này...(giờ một văn bản gì đó) hướng dẫn ghi rõ đây này, có chữ " Hiện nay nhé"...

Vậy là, gần một tháng ai xuôi vạn lý, về phường cũ hai lần, lên phường hiện tại tám lần, xin xỏ, đơn từ, cuối cùng thì tờ xác định tình trạng hôn nhân của mình vẫn đéo hợp lệ để công chứng, để em đổi căn hộ, để sang năm lấy vợ.

Không những không thể đổi căn hộ, mà về nguyên tắc là đéo bán được vì can tội chưa lấy vợ lần nào, và trong sổ đỏ đéo có tên con vợ nào! Ơ hay chưa!

Bó tay à?

Mình quyết định xông mẹ vào phòng phó chủ tịch phường, với vẻ mặt tao nhã hơn khá bảnh, giọng nói mềm mỏng như phú lê, rằng:

- Các ông các bà không thể xác nhận tôi chưa từng kết hôn, vậy tôi viết sẵn đây, rằng phường không thể xác nhận, đúng không, các ông các bà ký vào đây cho tôi, rằng các ông bà không thể xác nhận....để tôi có căn cứ lên quận, lên thành phố.... hay đéo dám ký nốt?

Phó chủ tịch phụ trách hành chính tư pháp xem giấy cam đoan, sổ hộ khẩu, rồi bảo tôi ra ngoài đợi tý.

Chừng mười phút, xuất hiện em nhân viên thư pháp đít to vú nỏ xinh vãi, cầm quả giấy xác nhận ra đưa tôi, cười tươi như hàm tiếu.

- Xác nhận của anh đây hí hí... phó chủ tịch ký luôn!

Tôi nhìn, quả nhiên là giấy xác nhận đúng yêu cầu của tôi, tức của công chứng, chứng nhận tôi từ lúc đẻ ra đến giờ chưa đăng ký kết hôn lần nào.

(Fb Trihung Do)

MỘT CHÚT SÀI GÒN XƯA.

Nằm trong một con hẻm trên đường Tân Phước, sau lưng chợ Thiếc là quán cà phê vợt của một ông chủ người Hoa gốc Quảng Đông mà bà con quen gọi là chú Thanh. Có lẽ đây là một trong những quán cà phê vợt (hay còn gọi là cà phê kho) ít ỏi còn sót lại của Sài Gòn – Chợ Lớn.

Dù quán xập xệ cũ kỹ chỉ với vài chiếc bàn gỗ và ghế đẩu nhưng lúc nào cũng có khách ra vô, khiến ông Thanh luôn bận rộn bên góc bếp nhỏ với chiếc bình “kho” cà phê khói bốc nghi ngút. Trao đổi ít phút lúc vắng khách, ông Thanh cười móm mém khoe với chúng tôi là đã có bài viết và hình ảnh của quán đăng trên báo nước ngoài.

Hồi đó, tranh thủ chiều chủ nhật lúc rảnh rỗi, cùng vài người bạn ghé quán thưởng thức món cà phê được pha chế theo kiểu xưa độc đáo này, tôi cảm thấy như tìm lại được một giá trị cũ của Sài Gòn – Chợ Lớn xưa còn sót lại theo thời gian.

Đã lâu không ghé lại chốn cũ, hôm nay chợt nghe có người nói là quán cà phê nay đã không còn, dường như chú Thanh đã bán nhà đi nơi khác. Buồn...

“Những người muôn năm cũ,
Hồn ở đâu bây giờ?“
(Vũ Đình Liên- Ông đồ)

Vụn Vặt Suy Tư... Trân Tặng: 

ĐỄ THƯƠNG LIỆU CÓ, CÒN… DỄ THƯƠNG !

(Có sửa chữa, bổ sung)

Phi lộ:

Nghe Em đã lấy vợ…

Điều đó có nghĩa Em vội quên lời hứa mời ‘Linh mục chánh xứ’ tới dự cười…

Mừng cho Em

Và cũng buồn cho tớ một chút !

Tặng Em ‘vụn vặt…’ như món qùa ngày cưới, với lời cầu chúc của quan lớn tứ trụ- nguyên Thủ tướng trước khi về vườn với hy vọng hạ cánh án toàn: Gắng làm người tử tế !

Nếu Em gắng làm Người Tử Tế, sống thiên lương theo lẽ lương tâm ngay chính, Ông Trời sẽ phù hộ bảo vệ Em…

Nói theo dân dã nhân quả, sống Người tử tế tất Em đang tạo nghiệp tốt… Nghiệp tốt sẽ cho Em tìm được đời sống Phúc- An Gia…

1. Em làm bên công an…

Tớ gọi ‘Em’ theo yêu cầu của Em…

Bất ngờ Em thường phục vào ‘thăm Linh mục chánh xứ’.

Tớ vui vẻ bắt tay, tiếp chuyện cởi mở.

Em xin lỗi vì lâu rồi không ghé thăm Linh mục. Thời Cha xứ tiền nhiệm, Em thường ghé thăm…

Câu chuyện hỏi thăm đời thường, về Corona- China… Tớ tránh bàn chuyện chính trị chính em.

(Quan lớn hàng tam trụ, to đùng ở Trung ương nắm quyền sinh tử- hét ra lửa còn làm cho chủ Dân lên bời xuống ruộng vì… hứa lèo. Đơn cử luật Biểu tình, lợi cho Dân nhưng không ‘vì dân’ chút nào bởi đã thất hứa hàng chục năm nay, qua mấy thời Quốc Hội; vụ ‘lật lọc’ giết người thảm khốc Đồng Tâm- mà đây là một cụ già, cả đời theo và trung thành với đảng đồng chí… thì hạng công an thuộc hàng địa phương như Em…)

Tớ kết ‘tướng’ Em, trông hiền lành, dễ gần gũi.

(Thực ra không ít quan to cấp tỉnh trở lên, trông rất hiền như nhà tu, có nhiều người nhầm ‘chào cha’… nhưng đàng sau thì… kinh khủng. Chẳng hạn, có vị công an thuộc hàng sếp tỉnh, mới vừa rồi bị trung ương kỷ luật… Tôi đã từng gặp và trò chuyện những vị này, có Dân Thánh ngộ nhận ‘chào cha’ khi thấy vị này thường phục trong Nhà xứ, trò chuyện thân tình với cha xứ…).

Em đã vào Nhà xứ mấy bận, dịp tớ về nhận xứ, dịp đi với sếp an ninh cấp tỉnh ghé thăm chúc mừng nhân dịp tớ mới về nhận giáo xứ, phụ trách khu vực, quen biết…

Em đã ngoài 30 mươi, bất ngờ Em nói chưa có vợ. Và em cũng ‘tự thú’ do nghèo…

(Thực ra, Em báo biết sắp lấy vợ, mời Linh mục chánh xứ nhớ đi… Tớ tếu táo, nếu không có gì bận, có chỗ ‘nhậu’ phải đi chứ. Nhất định đi, không bằng cách này thì bằng cách khác…)

Nói bất ngờ, vì Em trông đẹp trai, hiền lành, lại ‘uy quyền’ khi làm công an… Thế sao lấy vợ trễ quá vậy ?

Hay con gái ngày nay sợ lấy công an ?

(Tớ liền nhớ mấy vụ người đẹp có bồ công an, bị giết, đánh đập… đăng đầy trên báo chí)

Tớ diễn tả ý nghĩ ‘sợ’ trên qua lời chúc:

- Chúc anh được dân quý mến…

Và nói thật lòng: Không hiểu sao dạo này người dân nói đến công an hay cảnh sát giao thông xem ra có vẻ… sợ, cảnh giác, có vẻ không thích, nếu không muốn nói thiếu sự tôn trọng. Công an nhân dân tức thuộc về nhân dân, sao lại để nhân sợ nhỉ ?

- Tại họ phạm tội…

- Đơn giản thế nói làm gì. Nhiều người không phạm tội, sống hiền lành làm đúng theo chủ trương ‘sống và làm việc theo Hiến pháp và Pháp luật’ vẫn sợ, thậm chí bị bắt vì thực thi quyền theo Hiến pháp- pháp luật. (Tớ đang định minh họa: Cứ nhìn bao Chủ Dân thể hiện quyền tự do ngôn luận, quyền biểu tình- Fomosa, luật đặc khu bị ‘chụp mũ’ bắt xử tù oan … thì rõ. Cần nói rõ: Biểu tình là quyền Hiến định và phù hợp nhân quyền Liên Hiệp Quốc mà Việt Nam ký kết (Luật biểu tình thuộc diện… hứa lèo đến giờ dường như vẫn cố tình chây lì… Chưa có luật điều đó không có nghĩa ‘cấm’ hưởng quyền hiến định đã có hiệu lực. Hiến pháp văn bản pháp luật tối thượng, cao nhất của một quốc gia). Vấn đề ngành công an xem ra đang lạm quyền, lạm quyền…

Tớ đang định nói vấn đề ‘niềm tin’ trong chủ Dân không còn suy giảm mà đã bước qua ranh giới khủng hoảng, không phải cục bộ mà là đang diễn ra ở mức phổ quát, báo động đến độ quan lớn lãnh đạo thuộc hàng top đang kêu gọi khôi phục niềm tin…

Nhưng thôi, vi đấy là vấn đề hiện trạng chính trị. Vì đấy là vấn đề muôn thủa trong cõi nhân sinh, nhất là khi còn định hướng- quyết tâm theo ý thức hệ đầy bạo lực- nặng vũ khí sát thương Mác- Lê hồ đồ, khi quan vẫn ‘tự sướng’ cho mình là 'đầy tớ’…

2. Dường như em đang đồng nhất đảng là luật- là yêu nước- là nhân dân, là dân tộc...

Đấy là lối tuyên truyền ngụy biện, nguy hiểm và gian dối.

Em cần biện phân Tội khác người phạm tội. Tội với người tử tế cần tránh, cần lên án, cần đấu tranh loại bỏ; nhưng tội nhân thì luôn cần được tôn trọng, yêu thương, cảm thông và không bao giờ mất hy vọng phục thiện.

Cũng vậy, Đảng dù có độc quyền toàn trị hay được dân bầu, có công hay có tội cũng không bao giờ đồng nhất hay cào bằng, không bao giờ là Nhân Dân, là Dân tộc...

Yêu nước không có nghĩa yêu CNXH, yêu chế độ….

Sống chính kiến- dám nói những mặt tiêu cực, yếu kém của đảng lãnh đạo không có nghĩa là 'tuyên truyền chống nhà nước'… (Đảng lãnh đạo cũng không bao giờ được đồng nhất với Nhà nước).

 Một đất nước vì Dân- do Dân, muốn thăng tiến rất cần có những chính kiến, ngay thẳng (đấy là chưa nói tính ‘hợp pháp; vì luật bảo về quyền có tự do ngôn luận…). Và trên bình diện tuyên truyền, xem ra lãnh đạo cao nhất- ông vua tập thể cũng ghét sự gian dối, nịnh hót; điều đó cũng đồng nghĩa họ khuyến khích và rất cần người Dân thể hiện chính kiến, dám nói thật. Bằng chứng, mới đây Bộ Chính Trị còn ra chỉ thị ‘Kiên quyết không giới thiệu người xu nịnh làm ĐBQH, HĐND’[1].

Luật mơ hồ, lờ mờ theo kiểu ‘luật của ta xử sao cũng được’ thì hỏng, càng lộ rõ tâm xà đánh kinh tởm của nhà cầm quyền. Cần biết thêm, câu ‘thú tội’ thời danh: ‘Luật của ta xử sao cũng được’ là của nguyên Chánh án TAND tối cao- đồng chí Trịnh Hồng Dương phát biểu công khai trên diễn đàn Quốc hội.

Hệ quả: ‘công lý man rợ!’ Đấy là diễn nghĩa theo lời vàng ‘tự thú’ khác của quan to, Luật sư Ngô Bá Thành, cựu phó chủ tịch Hội luật gia, chủ nhiệm Ủy ban pháp luật Quốc hội, đại biểu quốc hội khóa 6, 8 và 10: ‘Ở Việt Nam ta đã có cả một rừng luật nhưng khi xét xử lại dùng luật rừng’.

Nói về chính kiến, thoát sợ và can đảm nói lên Sự thật, tớ chợt nhớ Bản nhận định và góp ý sửa đổi Hiến pháp 1992 của Hội Động Giám mục Việt Nam.

Ở đây tớ chỉ nói riêng ở góc độ cầm quyền: ‘Để tôn trọng quyền làm chủ của nhân dân, trong Hiến pháp không nên và không thể khẳng định cách tiên thiên sự lãnh đạo của bất kỳ đảng phái chính trị nào (x. điều 4), vì chủ thể của quyền bính chính trị là chính nhân dân, và nhân dân trao quyền bính đó cho những người họ tín nhiệm qua việc bầu chọn. Những cá nhân được bầu phải chịu trách nhiệm trước nhân dân về việc họ làm, chứ không thể là một tập thể mơ hồ rồi cuối cùng không ai chịu trách nhiệm cả’[2]

(Em mến, bản ‘góp ý’ của HĐGM.VN hay lắm, được đánh giá cao về tâm huyết, chất lượng. Bản góp ý cô đọng, xúc tích, có tính đặt vấn đề, gợi suy tư … nhưng lại có khả năng ‘khai trí’, giúp biện phân rất tốt… Em cần tìm đọc nhé!)

Bước đầu gắng làm người tử tế, theo tớ Em cần thoát và rũ bỏ ý thức hệ Mác Lê hồ đồ, điều mà thế giới văn minh đã ném vào sọt rác tứ thế kỷ trước...

Điều mà ngay chính đệ nhất lãnh đạo còn ‘thú nhận’: Cả thế kỷ nữa liệu có xây dựng được XHCN ở VN…

Mới đây nhất, nói về Dự thảo Văn kiện trình Đại hội XIII của đảng, phó chủ tịch Hội đồng lý luận trung ương cũng công nhận: ‘Quá độ lên CNXH… lần tiếp tục làm rõ’[3]

Ôi chao, gần trăm năm theo ý thức hệ Macxit mà đến lúc này vẫn ‘tiếp tục làm rõ’, càng chứng tỏ chủ thuyết- ý thức hệ mà đảng lãnh đạo theo, lại Hiến định bắt cả nước theo- vẫn còn mờ lờ hồ đồ lắm !?. Ngay nau mà sống, còn lãnh đạo- định hướng theo ý thức hệ mờ lờ hồ đồ thì nguy lắm!

Lm. Đaminh Hương Quất

[1]x.https://zingnews.vn/bo-chinh-tri-kien-quyet-khong-gioi-thieu-nguoi-xu-ninh-lam-dbqh-hdnd-post1098181.html?fbclid=IwAR3Vikx1DalJ5cWLnE75VXR2qr7DzqzLwj9s_yKrGXIUW4YU_oRQLpGDji0

[2]x.http://xuandienhannom.blogspot.com/2013/03/tin-ac-biet-hoi-ong-giam-muc-vn-gop-y.html

[3] X. Thanh Niên- ‘Quá độ lên CNXH bao lâu, có mấy chặng đường cần tiếp tục làm rõ’-https://thanhnien.vn/thoi-su/qua-do-len-chu-nghia-xa-hoi-bao-lau-co-may-chang-duong-can-tiep-tuc-lam-ro-1235976.html

https://vnhacker.blogspot.com/2020/04/lo-hong-nghiem-trong-trong-phan-mem.html

Cảnh báo: lỗ hổng nghiêm trọng trong ứng dụng Bluezone

April 24, 2020

Cập nhật 3/8/2020: Bluezone đã sửa lỗi! Xem https://vnhacker.blogspot.com/2020/08/cap-nhat-ve-bluezone.html.

Cập nhật 31/7/2020: bài này được viết từ hồi tháng 4/2020. Sau đó đội ngũ phát triển Bluezone đã có những chỉnh sửa để khắc phục các lỗ hổng liệt kê ở đây. Tuy vậy tôi vẫn chưa thấy họ công bố chính thức cách họ làm (cụ thể là cách họ tạo và thay đổi mã Bluezone ID). Tôi không biết mã nguồn mà họ đã công bố trên GitHub có phải là mã nguồn mới nhất hay không, nên nếu muốn đánh giá lại phải reverse engineering khá mất thời gian. Cuối tuần này tôi sẽ dành thời gian coi và sẽ gửi thông báo sau.

Tóm tắt

Bluezone là ứng dụng truy vết tiếp xúc, giúp cảnh báo nếu bạn đã ở gần người nhiễm COVID-19. Ứng dụng này do Chính phủ Việt Nam phát hành và được thực hiện bởi các doanh nghiệp công nghệ số Việt Nam gồm: Memozone, VNPT, MobiFone và BKAV. Ngày 18/4/2020 VnExpress dẫn lời Bộ trưởng Nguyễn Mạnh Hùng:

Bluezone là bước tiến mới, có tính đột phá trong việc sử dụng công nghệ để phòng chống dịch bệnh. Đột phá ở chỗ, chính quyền không thu thập thông tin người dân [...] người dân có thể giám sát phần mềm mình đang dùng có an toàn không. Chúng ta không phải quốc gia đầu tiên dùng giải pháp này, nhưng phần mềm Việt Nam giải quyết được cơ bản các lỗi của các phần mềm trước đó.

Trong kết luận tại cuộc họp Thường trực Chính phủ về phòng, chống dịch COVID-19 ngày 23/4/2020, Thủ tướng Nguyễn Xuân Phúc cũng đã yêu cầu “khẩn trương đánh giá [...] ứng dụng Bluezone”. Tôi thấy vui mừng khi Chính phủ Việt Nam quan tâm đến quyền riêng tư của người dân. Sẵn có chút nghề trong người, thông qua một người bạn, tôi đã ngỏ ý trực tiếp với BKAV sẽ giúp họ đánh giá an ninh, nhưng cho đến nay chưa nhận được phản hồi. Ngày 24/4/2020, sau khi thấy ứng dụng Bluezone cho Android được đưa lên Google Play, tôi đã tải về coi thử.

Bằng cách dịch ngược mã phần mềm, tôi đã phát hiện nhiều lỗ hổng nghiêm trọng ảnh hưởng đến sự an toàn và riêng tư của người dùng. Tại thời điểm tôi viết những dòng này, đã có gần 10.000 người đăng ký sử dụng Bluezone và con số này tăng lên rất nhanh, chỉ riêng hôm nay đã tăng gấp 3 lần. Tôi muốn gửi lời cảnh báo đến tất cả mọi người, ai đã lỡ cài thì nên gỡ bỏ, còn ai chưa cài thì không nên cài.

Tôi đã gửi toàn bộ thông tin chi tiết về lỗ hổng đến BKAV. Tôi đề nghị BKAV và các đơn vị phát triển Bluezone tạm ngừng phát hành sản phẩm này. Thay vì tìm cách sửa chữa giải pháp hiện thời, tôi đề nghị sử dụng lại các giải pháp mở đã được thiết kế và kiểm định bởi những chuyên gia có uy tín. Giải pháp mở tốt nhất hiện tại là DP3T của Châu Âu.

Nếu việc phát triển Bluezone diễn ra trên một không gian mở như GitHub (mạng xã hội của lập trình viên), những vấn đề này đã sớm được phát hiện. Tôi đề nghị nhóm phát triển Bluezone ngay lập tức chuyển tất cả mã nguồn, tài liệu và đưa việc phát triển Bluezone lên GitHub.

Các quốc gia khi phát triển giải pháp truy vết tiếp xúc đều tham khảo ý kiến của các chuyên gia. Tôi thấy ứng dụng Bluezone có rất nhiều lỗ hổng sơ đẳng, chứng tỏ việc thiết kế và triển khai không có sự tham gia của những chuyên gia về an ninh mạng và riêng tư. Tôi đề nghị Chính phủ Việt Nam tổ chức đánh giá và phản biện độc lập trước khi giới thiệu với người dân một ứng dụng nhạy cảm như Bluezone.

Cách thức hoạt động của Bluezone

Nguồn: https://bluezone.vn

Tóm tắt những lỗ hổng nghiêm trọng

1/ Bluezone sử dụng sóng Bluetooth để phát và thu mã số ngẫu nhiên. Thay vì liên tục thay đổi mã số ngẫu nhiên như các giải pháp của Singapore, Châu Âu hay Google/Apple, mỗi người sử dụng Bluezone chỉ có một mã số duy nhất, gọi là mã ID Bluezone. Người sử dụng không thể thay đổi mã số này, trừ khi xóa và cài lại ứng dụng. Cách làm không giống ai này khiến người sử dụng có thể bị theo dõi, bị lộ thông tin vị trí, hành trình, đã gặp ai, có bị nhiễm hay phơi nhiễm hay không.

2/ Ngoài việc không thay đổi mã ID Bluezone, ứng dụng Bluezone cũng không thay đổi địa chỉ Bluetooth của thiết bị. Nếu không thay đổi địa chỉ Bluetooth người dùng sẽ bị theo dõi và lộ bị lộ thông tin vị trí, hành trình, đã gặp ai, có bị nhiễm hay phơi nhiễm hay không. Đây cũng làm một cách làm không giống ai, vì các giải pháp của Châu Âu, Singapore hay Google/Apple đều nhấn mạnh phải thay đổi địa chỉ Bluetooth.
Cập nhật 24/4/2020 7:30PM: chỗ này không công bằng với Bluezone vì muốn thay đổi địa chỉ Bluetooth thì cần sự hỗ trợ của hệ điều hành và phần cứng. Để an toàn, mã ID Bluezone và địa chỉ Bluetooth phải được đổi cùng lúc. Trên một số dòng điện thoại Android, nếu ứng dụng khởi động lại quá trình gửi quảng cáo qua Bluetooth thì địa chỉ Bluetooth sẽ thay đổi, nhưng chuyện này còn phụ thuộc vào nhà sản xuất điện thoại. Còn trên iOS hiện giờ tôi không biết có cách nào không. API mới mà Google/Apple sắp phát hành vào tháng 5 năm nay hi vọng sẽ tự động hóa việc này, các ứng dụng truy vết như Bluezone có thể dùng lại mà không cần quan tâm đến vấn đề này nữa.

3/ Mã ID Bluezone quá ngắn, dễ dẫn đến trùng mã. Tổng số lượng mã ngẫu nhiên là ở khoảng 36^6, tức lớn hơn 2^31 một chút. Theo nghịch lý ngày sinh, chỉ cần 2^16 người đăng ký sử dụng, tức là khoảng 65 ngàn người, thì sẽ có hai người có mã ID Bluezone trùng nhau với xác suất cao. Khi đó, nếu một trong hai người bị nhiễm (phơi nhiễm), người kia cũng sẽ bị tính là nhiễm (phơi nhiễm)!

4/ Thuật toán tạo mã ID Bluezone rất dễ đoán. Chỉ cần biết thời điểm bạn đăng ký sử dụng app, người khác có thể đoán được mã ID của bạn. Tôi có thể tính được mã ID Bluezone của tất cả người dùng. Nếu bị lộ mã ID Bluezone, người dùng có thể bị kẻ xấu quy kết là đã nhiễm bệnh hoặc phơi nhiễm, dẫn đến bị cách ly, mặc dù hoàn toàn khỏe mạnh.

5/ Khi chạy app Bluezone lần đầu tiên, Bluezone đăng ký để nhận tin nhắn từ máy chủ BKAV qua dịch vụ Firebase Cloud Messaging. Quá trình đăng ký dựa vào ID Bluezone, nhưng vì ID Bluezone có thể bị đoán trước, kẻ xấu có thể dễ dàng đăng ký để nhận mã ID Bluezone của tất cả người dùng, hoặc của một nhóm người dùng. Khi đó tất cả tin nhắn mà máy chủ BKAV gửi xuống người dùng đều sẽ bị lộ.

6/ Ứng dụng Bluezone Android yêu cầu người dùng cấp quyền truy cập thông tin vị trí, hình ảnh, tài liệu lưu trên điện thoại. Bluezone không cần sử dụng những thông tin này để thực hiện truy vết. Nhóm phát triển ứng dụng nên gỡ bỏ những yêu cầu này.
Cập nhật 3PM 24/4/2020: Bluezone phải yêu cầu người dùng cấp quyền truy cập thông tin vị trí vì Android bắt buộc (nguồn). Đây là một tính năng privacy của Android, vì thông qua Bluetooth có thể định vị vị trí của người dùng. Cảm ơn bạn Triệu Minh Khôi đã chỉ ra (nhưng không hiểu sao lại xóa comment rồi àh đã post còm mới rồi). Bluezone yêu cầu quyền đọc và ghi external storage, đây là nơi Android lưu hình ảnh, tài liệu. Bạn Triệu Minh Khôi có nói sở dĩ Bluezone làm vậy là vì muốn backup các ID Bluezone đã thu thập được. Tôi nghĩ không nên backup thông tin nhạy cảm ra external storage, vì đây là nơi ai cũng có thể đọc.
Cập nhật 8:30PM 24/4/2020: Tôi đã xác nhận Bluezone ghi xuống external storage những ID Bluezone và địa chỉ của các thiết bị mà nó đã thấy. Tất cả các ứng dụng khác trên cùng điện thoại có thể đọc được dữ liệu này và qua đó có thể biết được người dùng đã gặp ai, ở đâu, vào lúc nào. Các ứng dụng này cũng có thể xóa hay ngụy tạo dữ liệu để khiến người dùng bị false positive (không bị phơi nhiễm nhưng bị quy là có) và false negative (bị phơi nhiễm nhưng tưởng là không).
 

Để hiểu rõ tác hại của những vấn đề này, xin tham khảo phân tích an ninh và riêng tư cho các giải pháp truy vết tiếp xúc của DP3T.

Chi tiết lỗ hổng

Toàn bộ thông tin chi tiết về tất cả lỗ hổng đã được chuyển cho BKAV và sẽ được công bố rộng rãi sau 7 ngày nữa. Thời gian biểu này tuân theo chính sách công bố lỗ hổng bảo mật của Google, nhưng xin lưu ý tôi làm việc này hoàn toàn trên danh nghĩa cá nhân, với tư cách một người Việt Nam, không liên quan gì đến nơi tôi làm việc.

(Xem phản hồi của Bluezone)

Lịch sử thay đổi
(3AM 24/4/2020) Công bố báo cáo.
(3PM 24/4/2020) Điều chỉnh lại một chỗ chưa chính xác, giải thích tại sao Bluezone phải cần quyền truy cập thông tin vị trí mặc dù không dùng đến vì đây là yêu cầu của Android. Cảm ơn bạn Triệu Minh Khôi đã chỉ ra chỗ sai này.
(24/4/2020 7:30PM) Thêm một đoạn giải thích hiện giờ Bluezone không thể tự thay đổi địa chỉ Bluetooth mà phải phụ thuộc vào hệ điều hành và phần cứng.
(8:30PM 24/4/2020) Thêm một lỗ hổng mới: Bluezone lưu dữ liệu thu thập được vào external storage, đây là phần bộ nhớ mà các app khác cài trên cùng điện thoại có thể thoải mái đọc/ghi.