Bảo mật mã hoá bị hacker qua mặt: 'Cơn ác mộng' của các ứng dụng nhắn tin?
Khi WhatsApp chuyển qua áp dụng mã hoá đầu cuối (end-to-end) cho hơn 1 tỷ người dùng của mình hồi năm ngoái,ảomậtmãhoábịhackerquamặtCơnácmộngcủacácứngdụngnhắxếp hạng anh động thái đó đánh dấu một kỉ nguyên mới cho các ứng dụng nhắn tin, loại ứng dụng mà khả năng chống đọc trộm tin nhắn sẽ được dùng để đánh giá năng lực bảo mật của chúng. Mã hoá được đánh giá là công nghệ bảo mật tốt nhất hiện nay, tuy nhiên, một số cuộc tấn công nhắm vào WhatsApp phiên bản web mới đây cho thấy, chỉ với một ít dòng mã không an toàn cũng có khả năng qua mặt được công nghệ bảo mật tốt nhất này.
![]() |
Hôm thứ Tư vừa qua, hãng bảo mật Israeli Check Point công bố một kỹ thuật mới mà theo công ty, có thể qua mặt mã hoá end-to-end của WhatsApp bằng cách ẩn mã HTML trong một hình ảnh trông hoàn toàn vô hại. Nếu người dùng vô tình click vào đó khi sử dụng phiên bản web của WhatsApp, mã sẽ chạy trong trình duyệt của nạn nhân và hacker sẽ chiếm được quyền điều khiển không chỉ tin nhắn mà còn là các ảnh và video bạn được chia sẻ cùng danh bạ của bạn nữa. Check Point cũng nói thêm rằng một cuộc tấn công tương tự cũng đang nhằm vào phiên bản web của Telegram - một ứng dụng nhắn tin khác cũng được mã hoá end-to-end. Với trường hợp của Telegram, mã độc hại được giấu trong một video mà người dùng mở ở một tab mới.
Điểm yếu chí tử của ứng dụng web
Dù cả 2 công ty (WhatsApp và Telegram) đã vá các lỗi mà Check Point chỉ ra thông qua các bản update nhanh, thế nhưng lỗ hổng bảo mật nói trên có thể khiến hàng triệu người dùng bị đọc lén tin nhắn. Các nhà nghiên cứu bảo mật cũng cho biết, các cuộc tấn công còn nhắm tới các điểm yếu cố hữu trong phiên bản web của mọi dịch vụ nhắn tin được cho là an toàn. Bởi vậy, khi nói tới quyền riêng tư, các ứng dụng trên mobile của một dịch vụ nào đó, đặc biệt là tin nhắn, được đánh giá là an toàn hơn so với trên web.
"Đáng tiếc rằng các cuộc tấn công vừa qua đã làm lộ điểm yếu của các ứng dụng web" - Nadim Kobeissi, nhà sáng lập của Symbolic Software - một văn phòng về tư vấn mật mã - chia sẻ. Kobeissi trước đây từng ca ngợi rằng các ứng dụng mã hoá trên nền web là rất dễ sử dụng, nhưng ông thừa nhận rằng phát hiện của Check Point là một ví dụ điển hình của việc ứng dụng web dễ bị tấn công hơn so với ứng dụng mobile. "Thật đáng tiếc khi phải nói điều này, nhưng nếu bạn là người quan tâm đến bảo mật, tôi khuyên bạn nên dùng WhatsApp trên iPhone" - ông cho biết.
Check Point demo cách hack tài khoản WhatsApp:
(责任编辑:Ngoại Hạng Anh)
Nhận định, soi kèo Kelantan DN vs Kuching City, 20h00 ngày 26/2: Khó thắng đậm
Nhận định, soi kèo Santa Ana vs Municipal Liberia, 09h00 ngày 31/8: Bắt nạt tân binh
Nhận định, soi kèo Penybont vs Aberystwyth Town, 20h30 ngày 26/8: Chủ nhà gặp khó
Nhận định, soi kèo Brentford U21 vs Birmingham U21, 19h00 ngày 9/9: Điểm tựa sân nhà
Nhận định, soi kèo Novi Pazar vs Backa Topola, 22h30 ngày 24/2: Trở lại top 8
- Nhận định, soi kèo Avispa Fukuoka vs Kawasaki Frontale, 17h00 ngày 26/2: Tiếp tục trắng tay
- Nhận định, soi kèo Nacional Asuncion vs Olimpia Asuncion, 7h00 ngày 13/9: Chủ nhà tự tin
- Nhận định, soi kèo Dinamo
- Nhận định, soi kèo Uthai Thani vs Rayong FC, 18h00 ngày 15/9: Xa nhà đắng cay
- Nhận định, soi kèo Crystal Palace vs Aston Villa, 02h30 ngày 26/2: Ưu thế sân nhà
- Nhận định, soi kèo Crewe Alexandra U21 vs Ipswich U21, 19h00 ngày 2/9: Không thấy ánh sáng
- Nhận định, soi kèo Saedding
- Nhận định, soi kèo Ludogorets Razgrad II vs Fratria, 23h00 ngày 2/9: Làm khó tân binh
-
Nhận định, soi kèo Montego Bay vs Mount Pleasant, 7h45 ngày 25/2: Giậm chân tại chỗ
Phạm Xuân Hải - 24/02/2025 05:25 Nhận định bó ...[详细]
-
Nhận định, soi kèo Kitchee SC Nữ vs Royal Thimphu College Nữ, 19h00 ngày 28/8: Thể hiện đẳng cấp
...[详细]
-
Nhận định, soi kèo Dziugas vs TransINVEST, 23h00 ngày 23/8: Chủ nhà thắng thế
...[详细]
-
Nhận định, soi kèo U21 Kazakhstan vs U21 Malta, 20h00 ngày 5/9: Chiến thắng an ủi
...[详细]
-
Nhận định, soi kèo Kashiwa Reysol vs Cerezo Osaka, 17h00 ngày 26/2: Trái đắng xa nhà
Hồng Quân - 26/02/2025 05:54 Nhật Bản ...[详细]
-
Nhận định, soi kèo Albania vs Georgia, 01h45 ngày 11/9: Khó phân thắng bại
...[详细]
-
Nhận định, soi kèo Sava Strmec vs Pitomaca, 21h30 ngày 28/8: Không quá mặn mà cúp QG
...[详细]
-
Nhận định, soi kèo Salernitana vs Sampdoria, 01h30 ngày 28/8: Lịch sử lên tiếng
...[详细]
-
Nhận định, soi kèo Haras El Hodood vs Al Ahly, 21h00 ngày 26/2: Phong độ đang lên
Chiểu Sương - 26/02/2025 02:59 Nhận định bóng ...[详细]
-
Nhận định, soi kèo Luxembourg vs Belarus, 20h00 ngày 8/9: Nỗ lực bất thành
...[详细]
Nhận định, soi kèo Tijuana vs Pumas UNAM, 10h00 ngày 26/2: Tijuana chưa thể ngóc đầu
Nhận định, soi kèo U21 Phần Lan vs U21 Romania, 22h00 ngày 10/9: Đối thủ yêu thích
- Nhận định, soi kèo Modern Sport vs El Gouna, 21h00 ngày 26/2: Chặn mạch bết bát
- Nhận định, soi kèo nữ Arsenal vs nữ Rosenborg, 1h30 ngày 8/9: Thắng nhẹ vượt ải
- Nhận định, soi kèo Cruz Azul Nữ vs Necaxa Nữ, 4h45 ngày 4/9: Tiếp đà sa sút
- Nhận định, soi kèo Difai Agsu vs Cabrayl, 19h30 ngày 12/9: Vị khách bí ẩn
- Nhận định, soi kèo RANS Nusantara vs Persipa Pati, 15h00 ngày 25/2: 3 điểm xa nhà
- Nhận định, soi kèo Santos de Guapiles vs Deportivo Saprissa, 9h30 ngày 5/9: Chủ nhà sa sút
- Nhận định, soi kèo AGMK vs Surkhon Termiz, 21h30 ngày 16/9: Cửa trên ‘ghi điểm’