Dịch vụ nhắn tin WhatsApp gần đây xác nhận lỗ hổng lớn cho phép tin tặc cài đặt phần mềm giám sát từ xa trên điện thoại và thiết bị khác. Tin tặc dùng lỗ hổng nhắm vào một số người dùng và gần chắc chắn là công việc của "một tác nhân mạng nâng cao" (advanced cyber-actor).
WhatsApp mang danh tiếng mạnh là ứng dụng nhắn tin an toàn. Nhưng bây giờ ứng dụng nhắn tin thuộc Facebook đang bị kiểm tra. Tin tặc xâm nhập WhatsApp như thế nào? Và WhatsApp còn an toàn để dùng?
Lỗ Hổng Bảo Mật WhatsApp Cho Phép Cài Đặt Mã Độc
Lỗ hổng khai thác cuộc gọi thoại WhatsApp để chuông thiết bị đích. Khi cuộc gọi bắt đầu, công cụ giám sát nâng cao được cài đặt. Nạn nhân không cần nghe máy; mã độc vẫn cài đặt. Sau khi cuộc gọi đến kết thúc, công cụ giám sát xóa mọi thông báo và nhật ký cuộc gọi liên quan đến mã độc.
Phần mềm gián điệp bản thân có khả năng lướt qua và thu thập dữ liệu cuộc gọi, tin nhắn, ảnh, video, cũng như kích hoạt và ghi âm microphone và camera. Đây là mã độc nâng cao, nguy hiểm có thể gây thiệt hại đáng kể. Tuy nhiên, trong khi mã độc và khai thác WhatsApp là nâng cao, cuộc tấn công tận dụng một phương pháp tấn công khá cũ.
Chủ sở hữu WhatsApp là Facebook đã phát布安全通告描述黑客攻击为"WhatsApp VOIP [voice over internet protocol]堆栈中的缓冲区溢出漏洞允许通过向目标电话号码发送特制的一系列SRTCP [secure real-time transport protocol]数据包来远程执行代码。"
Tràn bộ đệm (buffer overflow) là nơi chương trình, hoặc trong trường hợp này là ứng dụng, truy cập bộ nhớ hệ thống nó không nên có quyền truy cập. Nếu kẻ tấn công tìm ra cách chạy mã trong vùng bộ nhớ trái phép, họ có thể thực thi điều gì đó độc hại, đó là những gì đã xảy ra ở đây.
Thiết Bị Nào Bị Ảnh Hưởng Bởi Hack WhatsApp?
Tất cả, đơn giản vậy.
Nếu điện thoại của bạn cài WhatsApp hoặc WhatsApp Business, lỗ hổng có thể ảnh hưởng thiết bị. Đó có nghĩa là Android, iOS, điện thoại Windows 10 Mobile, và thiết bị Tizen.
Ai Là Người Sau Hack WhatsApp?
Có nghi ngờ mạnh rằng công ty an ninh mạng Israel, NSO Group, đứng sau cuộc hack. NSO Group có lịch sử mạnh sản xuất mã độc nâng cao như vậy, cũng như chuyên môn thực hiện điều gì đó bản chất này.
Facebook nói với Financial Times rằng "cuộc tấn công mang tất cả dấu hiệu của một công ty được biết đến làm việc với chính phủ để cung cấp phần mềm gián điệp được cho là chiếm lấy chức năng của hệ điều hành điện thoại di động."
Câu tuyên bố tham chiếu đến phần mềm gián điệp Pegasus mà Phòng thí nghiệm Công dân (Citizen Lab) của Đại học Toronto phát hiện năm 2016. Citizen Lab khám phá Pegasus sau khi mã độc nâng cao được dùng nhắm vào nhà hoạt động quyền con người nổi tiếng, Ahmed Mansoor. Pegasus dùng ba khai thác zero-day riêng lẻ để thực hiện jailbreak iPhone từ xa. Nó buộc Apple phát hành cập nhật iOS bất ngờ để vá lỗ hổng.
Ngoài phương pháp tấn công thay thế, hack WhatsApp chứng minh một phát triển đáng lo ngại khác. Mã độc được truyền bởi khai thác WhatsApp không yêu cầu nhấp hoặc chạm để cài đặt. Mã độc im lặng, tự cài đặt, sau đó xóa bằng chứng.
NSO Group phát布声明试图与WhatsApp黑客事件撇清关系。
"Công nghệ của NSO được cấp phép cho các cơ quan chính phủ được ủy quyền với mục đích duy nhất là chống tội phạm và khủng bố. Công ty không vận hành hệ thống, và sau quy trình cấp phép và kiểm tra nghiêm ngặt, tình báo và thực thi pháp pháp quyết định cách sử dụng công nghệ để hỗ trợ sứ vụ an ninh công cộng của họ.
"Chúng tôi điều tra bất kỳ cáo buộc đáng tin cậy nào về việc lạm dụng, và nếu cần thiết, chúng tôi采取行动,包括关闭系统。在任何情况下,NSO都不会参与操作或识别其技术的目标,这完全由情报和执法机构操作。
"NSO không thể hoặc sẽ không sử用其技术以自己的名义针对任何个人或组织,包括此人。"
Tôi Có Nguy Cơ Bị Hack WhatsApp?
Thật lòng mà nói, rất khó bạn trở thành nạn nhân trực tiếp của hack WhatsApp.
Tấn công loại này hiếm, thường là công việc của tác nhân đe dọa được nhà nước hỗ trợ (state-backed threat actor). (Tác nhân đe dọa quốc gia là gì?) Người điều phối chỉ dùng tấn công này nhắm vào cá nhân hoặc tổ chức cụ thể. Khi các nhà nghiên cứu bảo mật khám phá và phân tích tấn công, nó thường coi như xong. Dịch vụ, ứng dụng, chương trình, hoặc ngược lại bị lỗ hổng hoặc bị khai thác sẽ hành động và vá vấn đề, đảm bảo không ai có thể dùng nó.
Do đó, bạn có thể an toàn giả định bạn không phải mục tiêu.
Ít mục tiêu được xác nhận xác nhận lý thuyết này: một nhà nghiên cứu Amnesty International, một luật sư quyền con người tại Anh, và những người khác.
Đã Đến Lúc Cập Nhật WhatsApp
Đó nói, đã đến lúc cập nhật WhatsApp trên thiết bị. WhatsApp đã phát hành cập nhật khẩn cấp trong vài ngày sau hack. Bản cập nhật vá lỗ hổng.
Cách Cập Nhật WhatsApp Trên Android
- Trên thiết bị, mở Google Play Store
- Nhấn biểu tượng menu ở góc trên bên trái
- Mở Ứng dụng & Game của tôi (My Apps & Games)
- Kiểm tra xem WhatsApp đã cập nhật chưa; nó sẽ xuất hiện gần đầu danh sách ứng dụng nếu có
- Nếu không, tìm WhatsApp trên danh sách và chọn Cập nhật (Update)
Cách Cập Nhật WhatsApp Trên iOS
- Trên thiết bị, mở App Store
- Nhấn Cập nhật (Updates)
- Kiểm tra xem WhatsApp đã cập nhật chưa; nó sẽ xuất hiện trong danh sách ứng dụng với nút Mở (Open)
- Nếu không, nút sẽ nói Cập nhật (Update); nhấn nút để cài đặt cập nhật WhatsApp
WhatsApp Vẫn Còn An Toàn Để Dùng?
Câu hỏi lớn. Bạn có thể vẫn dùng WhatsApp an toàn?
Có.
Dù một số ấn phẩm cố gắng khung khỉnh hack WhatsApp, ứng dụng vẫn an toàn để dùng (sau khi bạn cập nhật!). Như bạn thấy từ mục tiêu xác nhận, trừ khi bạn phù hợp nhóm đó, bạn sẽ không gặp tấn công loại này.
Vấn đề sau hack WhatsApp nằm ở báo cáo kém. WhatsApp mang danh tiếng bảo vệ quyền riêng tư vì dùng mã hóa đầu cuối bảo mật liên lạc. Thực tế là cuộc tấn công này không vi phạm mã hóa.
Các ấn phẩm khung khỉnh tấn công theo cách đó chỉ tìm cách tận dụng sự hiểu lầm và mờ mịt đã có trong tình huống với tác nhân đe dọa cao cấp như vậy.
Hack WhatsApp là cuộc tấn công chuyên biệt cao và gần như vô hình mà WhatsApp và Facebook làm tốt việc phát hiện trước khi thêm mục tiêu bị xâm phạm. Trình bày nó theo cách khác, như thể nó giống như thử lừa đảo WhatsApp thông thường hoặc tải mã độc drive-by, là không负责任。
Đang nghĩ rời WhatsApp? Thử các lựa chọn thay thế WhatsApp bảo vệ quyền riêng tư.