时间:2025-02-28 00:05:48 来源:网络整理 编辑:Thời sự
Khi WhatsApp chuyển qua áp dụng mã hoá đầu cuối (end-to-end) cho hơn 1 tỷ người dùng của mình hồi năxếp hạng anhxếp hạng anh、、
Khi WhatsApp chuyển qua áp dụng mã hoá đầu cuối (end-to-end) cho hơn 1 tỷ người dùng của mình hồi năm ngoái,ảomậtmãhoábịhackerquamặtCơnácmộngcủacácứngdụngnhắxếp hạng anh động thái đó đánh dấu một kỉ nguyên mới cho các ứng dụng nhắn tin, loại ứng dụng mà khả năng chống đọc trộm tin nhắn sẽ được dùng để đánh giá năng lực bảo mật của chúng. Mã hoá được đánh giá là công nghệ bảo mật tốt nhất hiện nay, tuy nhiên, một số cuộc tấn công nhắm vào WhatsApp phiên bản web mới đây cho thấy, chỉ với một ít dòng mã không an toàn cũng có khả năng qua mặt được công nghệ bảo mật tốt nhất này.
![]() |
Hôm thứ Tư vừa qua, hãng bảo mật Israeli Check Point công bố một kỹ thuật mới mà theo công ty, có thể qua mặt mã hoá end-to-end của WhatsApp bằng cách ẩn mã HTML trong một hình ảnh trông hoàn toàn vô hại. Nếu người dùng vô tình click vào đó khi sử dụng phiên bản web của WhatsApp, mã sẽ chạy trong trình duyệt của nạn nhân và hacker sẽ chiếm được quyền điều khiển không chỉ tin nhắn mà còn là các ảnh và video bạn được chia sẻ cùng danh bạ của bạn nữa. Check Point cũng nói thêm rằng một cuộc tấn công tương tự cũng đang nhằm vào phiên bản web của Telegram - một ứng dụng nhắn tin khác cũng được mã hoá end-to-end. Với trường hợp của Telegram, mã độc hại được giấu trong một video mà người dùng mở ở một tab mới.
Điểm yếu chí tử của ứng dụng web
Dù cả 2 công ty (WhatsApp và Telegram) đã vá các lỗi mà Check Point chỉ ra thông qua các bản update nhanh, thế nhưng lỗ hổng bảo mật nói trên có thể khiến hàng triệu người dùng bị đọc lén tin nhắn. Các nhà nghiên cứu bảo mật cũng cho biết, các cuộc tấn công còn nhắm tới các điểm yếu cố hữu trong phiên bản web của mọi dịch vụ nhắn tin được cho là an toàn. Bởi vậy, khi nói tới quyền riêng tư, các ứng dụng trên mobile của một dịch vụ nào đó, đặc biệt là tin nhắn, được đánh giá là an toàn hơn so với trên web.
"Đáng tiếc rằng các cuộc tấn công vừa qua đã làm lộ điểm yếu của các ứng dụng web" - Nadim Kobeissi, nhà sáng lập của Symbolic Software - một văn phòng về tư vấn mật mã - chia sẻ. Kobeissi trước đây từng ca ngợi rằng các ứng dụng mã hoá trên nền web là rất dễ sử dụng, nhưng ông thừa nhận rằng phát hiện của Check Point là một ví dụ điển hình của việc ứng dụng web dễ bị tấn công hơn so với ứng dụng mobile. "Thật đáng tiếc khi phải nói điều này, nhưng nếu bạn là người quan tâm đến bảo mật, tôi khuyên bạn nên dùng WhatsApp trên iPhone" - ông cho biết.
Check Point demo cách hack tài khoản WhatsApp:
Kèo vàng bóng đá Brighton vs Bournemouth, 02h30 ngày 26/2: Khách thắng thế2025-02-27 23:52
Soi kèo phạt góc Thụy Sĩ vs Czech, 1h45 ngày 28/92025-02-27 23:48
Soi kèo phạt góc Việt Nam vs Ấn Độ, 19h ngày 27/92025-02-27 23:05
Soi kèo phạt góc Suwon vs Gimcheon Sangmu, 14h30 ngày 2/102025-02-27 23:04
Nhận định, soi kèo Sheffield United vs Leeds United, 3h00 ngày 25/2: Cuộc chiến ngôi đầu2025-02-27 22:57
Nhận định, soi kèo Gremio Novorizontino vs Ituano, 05h00 ngày 21/8: Khó tin cửa dưới2025-02-27 22:34
Soi kèo phạt góc Peru vs El Salvador, 7h00 ngày 28/92025-02-27 21:51
Chuyện chưa từng có ở Liên hoan phim Cannes 20182025-02-27 21:45
Soi kèo góc Tottenham vs Man City, 02h30 ngày 27/22025-02-27 21:26
Nhận định, soi kèo FC Copenhagen vs Viborg, 21h00 ngày 18/8: Thất bại thứ 42025-02-27 21:23
Nhận định, soi kèo Kashima Antlers vs Albirex Niigata, 17h00 ngày 26/2: Tiếp tục thất vọng2025-02-27 23:56
Soi kèo phạt góc Suwon vs Gimcheon Sangmu, 14h30 ngày 2/102025-02-27 23:03
Soi kèo phạt góc Avispa vs Vissel Kobe, 12h ngày 1/102025-02-27 22:57
Soi kèo phạt góc Zhejiang vs Wuhan Three Towns, 18h30 ngày 4/102025-02-27 22:48
Nhận định, soi kèo Persewar Waropen vs Persibo Bojonegoro, 15h00 ngày 25/2: Nỗi đau kéo dài2025-02-27 22:23
Đạo diễn James Gunn bị đuổi khỏi dự án ‘Guardians of the Galaxy Vol. 3’2025-02-27 22:03
Soi kèo phạt góc West Ham vs Wolves, 23h30 ngày 1/102025-02-27 21:51
Huỳnh Anh bức xúc vì được mời rồi bị loại khỏi Hậu duệ mặt trời Việt Nam2025-02-27 21:48
Nhận định, soi kèo East Bengal vs Hyderabad, 21h00 ngày 26/2: Đè bẹp đối thủ2025-02-27 21:47
Soi kèo phạt góc Napoli vs Torino, 20h ngày 1/102025-02-27 21:40