Nhớ những ngày xưa tốt lành, khi lo lắng duy nhất của chúng ta là bị lừa đảo (phishing) qua hộp thư đến email của chính mình? Đây là một thế giới mới nguy hiểm – mã độc (malware) tàng hình khắp nơi, và ngay cả việc đơn giản như mở sai hình ảnh trực tuyến cũng có thể đủ để đặt bạn và thiết bị của bạn vào rủi ro.
Nhưng mã độc có thể giấu trong metadata hình ảnh như thế nào? Làm sao bạn có thể tránh bị nhắm mục tiêu bởi kẻ lừa đảo?
Mã Độc Ẩn Trong Metadata: Đang Xảy Ra Gì?
Báo cáo về ảnh hồ sơ Troy (Trojan) trên Slack, Discord, WooCommerce, và Steam đã nở rộ, tất cả mang mã độc nguy hiểm ẩn giấu; hình ảnh đóng vai trò như một chiếc tàu, vận chuyển mã độc mà không nhất thiết bản thân nó bị "nhiễm".
Những cuộc tấn công này có thể tiếp cận nạn nhân qua một số kênh được cho là an toàn, tất cả đều thông qua metadata.
Tội phạm mạng có thể "nhồi nhét" lên thứ như ảnh hồ sơ người dùng, lén lút vượt qua các cơ quan thẩm quyền. Điều này thực sự khó phát hiện nếu không đào sâu vào từng hình ảnh được tải lên máy chủ cho trước.
Mã Độc Trong Ảnh: Làm Sao Có Thể Như Vậy?
Hình ảnh trực tuyến đôi khi chứa mã độc nguy hiểm. Không phải lúc nào cũng dễ nhận ra, ngay cả với phần mềm phân tích EXIF như Jeffrey's Image Metadata Viewer. Bạn cần biết bạn đang tìm gì, và người dùng trung bình không luôn có nền tảng hay kiến thức.
Trong một ví dụ từ GDATA, một meme JPEG được chỉ ra có "độ dài xấu" (bad length) cho hồ sơ ICC của nó sau khi kiểm tra bằng công cụ EXIF. Thông thường, đây là nơi chuẩn đầu ra cho hình ảnh sẽ được tìm thấy. Nó đã được thay thế bởi mã độc JavaScript được mã hóa.
Sau khi đến được bạn qua một trong các trang web đã nhắc trước, mã độc trên này đòi hỏi thứ gì đó ở "đất" của bạn để tự giải nén. Nếu bạn bị nhắm mục tiêu, bộ tải xuống (downloader) này có thể đến bạn dưới dạng tệp đính kèm email hoặc qua ứng dụng web độc hại.
Những nhiếp ảnh gia ngoài kia có thể nghĩ: ai lại nghĩ ra cái thứ này? Tất cả đều công bằng trong tình yêu, chiến tranh, và hacking.
Cách Tránh Bị Hack Bởi Mã Độc Metadata
Câu trả lời rõ ràng là tránh dùng bất kỳ nền tảng nào nơi các kiểu tấn công này dường như phổ biến. Còn bạn có thể làm gì khác để ở phía an toàn?
1. Không Bao Giờ Tải Xuống Điều Gì Đáng Ngờ
Đừng tải xuống bất cứ thứ gì bạn không chắc chắn. Điều này càng đúng gấp đôi nếu người gửi không phải người bạn biết.
Về lý thuyết, bạn an toàn miễn là bạn không sao chép bất kỳ phần mềm thực thi nào đi kèm với những hình ảnh này sang máy tính của mình.
2. Kiểm Tra Kỹ Điều Gì Lạ
Chúng tôi không nói bạn không nên xem xét app hay trang web bạn chưa dùng bao giờ. Chúng tôi chỉ nói rằng nếu cảm giác gì đó sai sai, bạn nên tin vào trực giác.
Cố gắng tránh các trang web trông lởm chởm, vội vã, hoặc hời hợt, và tránh bất kỳ biểu mẫu, pop-up, hoặc tải xuống nào trong đó nếu bạn rơi vào nơi đáng ngờ.
3. Tránh Nhập Dữ Liệu Cá Nhân Trên Thiết Bị
Nếu một thiết bị có thể ghi nhật ký phím (keystroke), mọi thứ bạn làm trở thành dữ liệu người khác có thể thu thập. Số thẻ tín dụng, mã PIN, số bảo hiểm xã hội, và tất cả tên người dùng và mật khẩu của bạn đều là "con mồi" hợp pháp, mỗi lần bạn gõ chúng ra.
Vấn đề này, tự nhiên, khó tránh – bạn cần quét thiết bị bằng bộ bảo mật để chắc chắn bạn không bị nhiễm, và dùng xác thực hai yếu tố (2FA) bất cứ khi nào có thể.
4. Đầu Tư Phần Mềm Kháng Virus Đúng
Khi nghi ngờ, không bao giờ có hại khi nhờ sự giúp đỡ từ chuyên gia. Nhiều công ty cung cấp gói phần mềm sẽ quét mỗi lần tải xuống, kiểm tra máy tính định kỳ để tìm mã độc, thậm chí ngăn bạn truy cập trang web dường như kém uy tín từ phía backend. Một số antivirus thậm chí miễn phí!
Metadata Độc Hại: Cứu Tôi Đi
Sự độc창 (ingenuity) của chiến thuật này, thú thật, là cảm hứng. Trong nhiều trường hợp, bạn thậm chí không biết nó đang xảy ra cho bạn cho đến khi đã quá muộn.
Bạn sẽ cần để mắt và tai mở to, đặc biệt khi mời một thương hiệu hoặc dịch vụ mới vào vòng tròn nội tâm của bạn. Luôn tốt hơn an toàn hơn là hối hận.