Tiêu điểm

Apple giới thiệu tính năng Tap to Pay trên iPhone, chấp nhận thanh toán NFCSo sánh Samsung Galaxy S21+ với OnePlus 8T và iPhone 12 Pro Max

Lỗ hổng WhatsApp cho phép tấn công trò chuyện nhóm

Trần Văn Việt - ( 5.0★- 2 đánh giá)  ĐG của bạn?
Theo Thehackernews, lỗ hổng WhatsApp có thể cho phép kẻ tấn công theo dõi các cuộc trò chuyện nhóm . Giao thức mã hóa đầu cuối đóng vai trò quan trọng trong việc bảo vệ các dịch vụ tin nhắn thức thời.
WhatsApp vá lỗ hổng bảo mật trong cuộc gọi video
WhatsApp sớm cho phép người dùng tạo cuộc thăm dò ý kiến trong cuộc trò chuyện nhóm
Lỗi WhatsApp cho phép hacker kiểm soát toàn bộ cuộc trò chuyện nhóm, làm sập ứng dụng
WhatsApp kiểm soát tốt hơn các cuộc trò chuyện nhóm trong phiên bản mới
WhatsApp chính thức bổ sung hỗ trợ 8 người tham gia một cuộc gọi video

Trước đó chúng ta đã tìm hiểu về một vấn đề quan trọng trên WhatsApp đó chính là việc tin nhắn WhatsApp không bị xóa hẳn trên thiết bị di động. Và chính việc tin nhắn WhatsApp không bị xoá hoàn toàn này dẫn tới việc tạo ra các lỗ hổng trợ giúp kẻ tấn công theo dõi các cuộc trò chuyện nhóm dễ dàng hơn.

Mục đích chính của giao thức mã hóa đầu cuối là ngừng tin cậy các máy chủ trung gian, thậm chí là công ty hoặc máy chủ truyền dữ liệu có thể giải mã tin nhắn của bạn hoặc lợi dụng vị trí tập trung để thao tác dịch vụ.

lo hong whatsapp cho phep tan cong tro chuyen nhom

- Tải WhatsApp cho Android
- Tải WhatsApp cho iPhone

Tuy nhiên cho đến nay các dịch vụ tin nhắn mã hóa như WhatsApp, Threema và Signal, vẫn chưa hoàn toàn đạt được hệ thống kiến ​​thức zero.

Các nhà nghiên cứu từ Ruhr-Universität Bochum (RUB) ở Đức phát hiện ra rằng bất cứ ai kiểm soát máy chủ WhatsApp / Signal đều có thể bí mật thêm các thành viên mới và nhóm riêng tư, cho phép họ theo dõi các cuộc trò chuyện nhóm đó, thậm chí là chưa có sự cho phép của Admin.

Theo các nhà nghiên cứu, trong giao tiếp theo cặp (chỉ khi có 2 người dùng giao tiếp với nhau), máy chủ đóng vai trò hạn chế, nhưng trong trường hợp có nhiều người trong cuộc trò chuyện (chat nhóm, các tin nhắn được mã hóa và phát sóng cho nhiều người dùng), vai trò của máy chủ cao hơn để quản lý toàn bộ quá trình.

Các vấn đề phát sinh từ đây,khi các máy chủ của công ty được tin tưởng để quản lý các thành viên nhóm (những người cuối cùng có quyền truy cập đầy đủ vào cuộc trò chuyện nhóm) và hành động của họ.

Trong một bài báo giải thích vấn đề mã hóa các cuộc trò chuyện nhóm trong Signal, WhatsApp, và Threema cho biết, cả Signal lẫn WhatsApp đều không xác thực đúng cách ai đang thêm thành viên mới vào nhóm, có thể là một người nào đó không được cho phép - không phải là Admin nhóm hay một thành viên nhóm thêm người mới vào cuộc trò chuyện.

Theo các nhà nghiên cứu, những người có mục đích xấu có quyền truy cập máy chủ có thể thực hiện các hành vi trái phép hoặc chặn các tin nhắn quản lý nhóm có nghĩa vụ phải thông báo cho người dùng là có thành viên mới.

“Các điểm yếu được mô tả cho phép kẻ tấn công A, người kiểm soát máy chủ WhatsApp hoặc có thể phá vỡ tầng giao vận để kiểm soát toàn bộ nhóm. Tuy nhiên các hoạt động truy cập vào nhóm được liệt kê trong giao diện người dùng. Máy chủ WhatsApp có thể lén lút sắp xếp lại và ngăn thông báo trong nhóm”, theo bài viết.

“Nó có thể lưu trữ tin nhắn trong bộ nhớ cache của nhóm, đọc nội dung của họ trước và quyết định sẽ phân phối những gì cho các thành viên. Ngoài ra, máy chủ WhatsApp có thể chuyển tiếp các tin nhắn này tới từng thành viên để xóa dấu vết”.

WhatsApp cũng đã thừa nhận vấn đề này, và giải thích rằng nếu có bất kỳ thành viên mới nào được thêm vào nhóm, sẽ được thông báo cho các thành viên khác của nhóm.

“Vấn đề riêng tư và bảo mật của người dùng cực kỳ quan trọng với WhatsApp.Đó là lý do tại sao chúng tôi thu thập rất ít thông tin và tất cả các tin nhắn được gửi đi trên WhatsApp đều được mã hóa toàn bộ”.

Các nhà nghiên cứu cũng khuyến cáo các công ty khắc phục vấn đề bằng cách thêm một cơ chế xác thực để đảm bảo rằng các thông báo quản lý nhóm được “sign” chỉ đến từ Admin nhóm.

Tuy nhiên, cuộc tấn công này rất khó để thực hiện, vì vậy người dùng cần phải lo lắng về vấn đề này.

https://9mobi.vn/lo-hong-whatsapp-cho-phep-tan-cong-tro-chuyen-nhom-22257n.aspx
Chính vì vậy, hiện nay các bạn nên lựa chọn cho mình những phương thức bảo mật ứng dụng này để giúp bạn mật thông tin các cuộc trò chuyện của mình như cách xác minh 2 bước WhatsApp đã được 9Mobi.vn đề cập qua bài viết hướng dẫn bật xác minh 2 bước WhatsApp trên điện thoại để giúp bạn an toàn, kiểm soát được các lượt truy cập, đăng nhập vào ứng dụng này.

WhatsApp sắp tới sẽ cho phép người dùng tắt tiếng trò chuyện vĩnh viễn
WhatsApp sắp có tính năng hiển thị ảnh profile các thành viên trong cuộc trò chuyện
WhatsApp hỗ trợ khả năng tham gia cuộc gọi nhóm ngay cả khi nó đã bắt đầu
Telegram cho phép nhập lịch sử trò chuyện WhatsApp
Sử dụng WhatsApp trên máy tính

HỎI ĐÁP

  • Từ khoá:
  • Lỗ hổng WhatsApp

  • theo dõi cuộc trò chuyện nhóm
  • lỗ hổng mới trên WhatsApp
Sponsored ads

APPS LIÊN QUAN

Mới cập nhật

    • Cách tải Dream League Soccer 2023 cho Android, iPhone

      Thỏa mơ ước, đam mê xây dựng đội bóng trong mở của bạn bằng cách tải Dream League Soccer 2023. Nơi hội tụ những giải đấu huyền thoại cùng những siêu sao bóng đá hàng đầu thế giới, thể hiện tài năng và tranh tài cùng với người chơi từ khắp nơi trên thế giới.

    • Apple phát hành bản public beta 2 cho iOS 16.3 và iPadOS 16.3

      Sau 1 ngày phát hành phiên bản dành cho nhà phát triển, Apple đã cập nhật bản public beta thứ 2 của iOS 16.3 và iPadOS 16.3 dành cho cộng đồng nhằm mục đích thử nghiệm. Như vậy là gần 1 tháng sau khi ra mắt bản beta công khai đầu tiên, các tính năng trong bản beta thứ 2 đã dần lộ diện.

    • Qualcomm sẽ triển khai kết nối vệ tinh cho smartphone Android vào cuối năm nay

      Hôm nay, Qualcomm đã công bố kế hoạch triển khai kết nối vệ tinh cho các thiết bị Android thế hệ tiếp theo. Dự kiến tính năng này sẽ được triển khai cho các thiết bị Android của Samsung và Google vào cuối năm nay để cạnh tranh trực tiếp với tính năng nhắn tin khẩn cấp qua vệ tinh trên các mẫu iPhone 14 của Apple.

Top

Copyright 2017 Powered by X-Media Minh Cuong J.S.C. All Rights Reserved.