Tại sao chỉ nhận cuộc gọi qua WhatsApp cũng có thể khiến bạn bị hack?

Tại sao chỉ nhận cuộc gọi qua WhatsApp cũng có thể khiến bạn bị hack?
Theo: Nguyễn Hải Theo Trí Thức Trẻ
Thể loại: Khoa Học Công Nghệ
Với lỗ hổng trên ứng dụng WhatsApp, các mục tiêu của cuộc tấn công gần như không có cơ hội tự bảo vệ bản thân khi cuộc tấn công diễn ra.

Các chuyên gia bảo mật vẫn thường khuyên mọi người không nên click vào các đường link đáng ngờ để tránh rủi ro bị hack hoặc tấn công bảo mật – nghĩa là dù sao đi nữa, các nạn nhân vẫn có một cơ hội để tự bảo vệ mình. Nhưng với lỗ hổng mới đây trên WhatsApp, nạn nhân dường như chẳng còn mấy cơ hội.

Hôm qua, một báo cáo mới từ trang tin FT cho biết, các hacker đã phát triển một cách khai thác tấn công nhắm vào người dùng WhatsApp để có thể đưa các malware độc hại vào điện thoại của nạn nhân chỉ bằng cách gọi điện cho họ qua ứng dụng này. Mục tiêu thậm chí còn không cần nhấc máy để nghe cuộc gọi đó – họ nhận được cuộc gọi và trở thành nạn nhân của hacker – nghĩa là họ chẳng có cơ hội để tự bảo mình.

Làm thế nào điều này có thể xảy ra?

Tại sao chỉ nhận cuộc gọi qua WhatsApp cũng có thể khiến bạn bị hack? - Ảnh 1.

Dù thừa nhận hệ thống của mình bị hack, nhưng WhatsApp không mô tả chi tiết với trang tin Wired về cách họ phát hiện ra lỗ hổng cũng như cách nó hoạt động, nhưng công ty cho biết họ đang nâng cấp cơ sở hạ tầng bên cạnh việc đưa ra bản vá để các khách hàng không thể trở thành mục tiêu với các cuộc gọi nguy hiểm này.

Nhưng các chuyên gia bảo mật có thể cho ta thấy phần nào nguyên nhân của loại hình tấn công nguy hiểm này.

Theo Karsten Nohl, nhà khoa học trưởng của hãng bảo mật tại Đức, Security Research Labs: "Các lỗ hổng tấn công khai thác từ xa có thể tồn tại trong bất cứ ứng dụng nào nhận dữ liệu từ những nguồn không đáng tin cậy."

Trong khi đó, khác với các cuộc gọi điện thoại thông thường, các cuộc gọi qua WhatsApp sử dụng giao thức cuộc gọi qua internet (voice-over-internet hay VoIP) - thực chất là một hình thức gửi nhận dữ liệu - để kết nối người dùng. Vì vậy khi gọi qua giao thức này, các ứng dụng VoIP phải tiếp nhận cuộc gọi đến và sau đó nó mới thông báo cho bạn về chúng, ngay cả khi bạn không nhấc máy.

"Việc phân tích dữ liệu càng phức tạp, càng có nhiều khả năng xảy ra lỗi." Nohl cho biết. "Trong trường hợp của WhatsApp, giao thức thiết lập kết nối tương đối phức tạp, vì vậy chắc chắn có khả năng cho những lỗi khai thác có thể được kích hoạt mà không cần mục tiêu nhận cuộc gọi."

Hơn nữa, dịch vụ gọi VoIP đã tồn tại trong một thời gian dài đến nỗi bạn sẽ cho rằng, nhẽ ra những lỗ hổng cơ bản như vậy đã được giải quyết hết rồi chứ. Nhưng trên thực tế, việc triển khai của mỗi dịch vụ VoIP lại khác nhau một chút. Ông Nohl chỉ ra rằng, mọi thứ còn phức tạp hơn nữa khi WhatsApp đưa ra dịch vụ cuộc gọi được mã hóa đầu cuối, end-to-end encrypted calling nổi tiếng.

Trong khi việc mã hóa đầu cuối của WhatsApp dựa trên giao thức Signal Protocol, chức năng gọi VoIP của họ nhiều khả năng lại bao gồm cả bộ mã độc quyền khác. Signal cho biết, dịch vụ của họ không bị tổn thương trước cuộc tấn công qua cuộc gọi này.

Tấn công tràn bộ đệm

Tại sao chỉ nhận cuộc gọi qua WhatsApp cũng có thể khiến bạn bị hack? - Ảnh 2.

Theo nhà tư vấn bảo mật của Facebook, lỗ hổng của WhatsApp có nguồn gốc từ một loại lỗi rất phổ biến còn được biết đến với tên tràn bộ đệm – buffer overflow. Mỗi ứng dụng sẽ có một phần bộ nhớ riêng, được gọi là bộ đệm, để cất giấu các dữ liệu bổ sung.

Về lý thuyết, cuộc tấn công tràn bộ đệm sẽ làm bộ đệm đó bị quá tải dữ liệu, khiến dữ liệu "tràn" sang các phần khác của bộ nhớ. Điều này gây ra sự cố hoặc trong một số trường hợp, cho phép kẻ tấn công có khoảng trống trên bộ nhớ để giành nhiều quyền kiểm soát hơn nữa.

Đó là điều đã xảy ra với WhatsApp. Cuộc tấn công trên khai thác một thực tế là, cuộc gọi VoIP sẽ yêu cầu hệ điều hành phải ưu tiên cho một loạt các khả năng đầu vào từ người dùng: nhấc máy, từ chối cuộc gọi và tương tự như vậy.

"Điều này tưởng chừng như một sự cố kỳ quặc, nhưng ở trong trung tâm nó là một vấn đề tràn bộ đệm, không may là một vấn đề không phải không phổ biến trong những ngày này." Bjoern Rupp, CEO của hãng bảo mật liên lạc của Đức, CryptoPhone, cho biết: "Bảo mật chưa bao giờ là đối tượng thiết kế chính của WhatsApp, điều có nghĩa rằng WhatsApp phải dựa vào các giao thức phức tạp VoIP vốn nổi tiếng vì có nhiều lỗ hổng."

Lỗi trên WhatsApp đang bị khai thác chỉ để nhắm mục tiêu đến một số nhỏ những nhà  hoạt động và các chính trị gia, vì vậy phần lớn người dùng sẽ không bị ảnh hưởng bởi bất kỳ cuộc tấn công nào theo cách thức này. Tuy nhiên, bạn vẫn nên tải và cài đặt các bản vá mới phát hành trên các thiết bị iOS và Android.

Tham khảo Wired

Cảnh tượng bồn chứa nhiên liệu của một quả tên lửa bị thổi tung trông như thế nào?

tinybook tinybook 2 tuần 3 ngày
Cảnh tượng bồn chứa nhiên liệu của một quả tên lửa bị thổi tung trông như thế nào?
NASA đang trở nên khá giỏi trong việc làm nổ tung hệ thống tên lửa thế hệ tiếp theo của mình.

Điều hòa không khí ban đầu không được tạo ra để dành cho con người, đây mới là 'chủ nhân thực sự' của nó

tinybook tinybook 2 tuần 3 ngày
Điều hòa không khí ban đầu không được tạo ra để dành cho con người, đây mới là chủ nhân thực sự của nó
Hóa ra thiết bị điện tử gia dụng này có nguồn gốc từ năm 1902.

Vắc-xin Covid-19 “made in Vietnam” vượt tiến độ dự kiến, nhiều khả năng sẽ sẵn sàng trong vòng một năm tới

tinybook tinybook 2 tuần 4 ngày
Vắc-xin Covid-19 “made in Vietnam” vượt tiến độ dự kiến, nhiều khả năng sẽ sẵn sàng trong vòng một năm tới
Với quy trình nghiên cứu thần tốc và nguồn tài trợ lớn từ VinIF thuộc tập đoàn Vingroup, dự án vắc-xin “made in Vietnam” phòng virus SARS-CoV-2 được các nhà khoa học của Công ty Vabiotech triển khai đang có triển vọng “về đích” sớm. Dự án càng có ý nghĩa khi thế giới đang đối mặt với nguy cơ của làn sóng Covid-19 thứ 2.

Thử khám phá hố tử thần sâu hun hút xuất hiện giữa khu phố, ai ngờ phát hiện ra cả hệ thống hầm mỏ bí ẩn nằm ngay bên dưới

tinybook tinybook 2 tuần 4 ngày
Thử khám phá hố tử thần sâu hun hút xuất hiện giữa khu phố, ai ngờ phát hiện ra cả hệ thống hầm mỏ bí ẩn nằm ngay bên dưới
Nằm ngay bên dưới khu phố Hideaway Hills thị trấn Blackhawk là cả một hệ thống hầm mỏ chằng chịt mà cư dân thị trấn này không hề hay biết!

Các nghiên cứu phát hiện ra rằng những con thằn lằn cổ rắn thời tiền sử có khả năng lặn tương tự với cá nhà táng hiện đại

tinybook tinybook 2 tuần 5 ngày
Các nghiên cứu phát hiện ra rằng những con thằn lằn cổ rắn thời tiền sử có khả năng lặn tương tự với cá nhà táng hiện đại
Thằn lằn cổ rắn là một chi bò sát biển lớn đã tuyệt chủng thuộc bộ Plesiosauria. Mẫu vật đầu tiên được phát hiện bởi Mary Anning trong khoảng hai năm 1820-1821 nhưng bị thiếu mất hộp sọ.

[Việt Sub] Điều gì sẽ xảy ra với Trái Đất nếu sao chổi "tử thần" Halley lao thẳng vào Mặt Trăng?

tinybook tinybook 2 tuần 5 ngày
[Việt Sub] Điều gì sẽ xảy ra với Trái Đất nếu sao chổi "tử thần" Halley lao thẳng vào Mặt Trăng?
Điều gì sẽ xảy ra nếu sao chổi Halley lao thẳng vào Mặt Trăng trong lần 'ghé thăm' vào năm 2061? Để trả lời cho câu hỏi đậm chất 'giả tưởng' này, kênh youtube về khoa học nổi tiếng What If đã thực hiện một video giải thích những tác động có thể xảy đến với Trái Đất khi sao chổi Halley va chạm trực tiếp với Mặt Trăng

10 bí ẩn khoa học chưa có lời giải thích

tinybook tinybook 2 tuần 5 ngày
10 bí ẩn khoa học chưa có lời giải thích
Lịch sử thế giới đầy những bí ẩn đáng ngạc nhiên và có thể không ai trong chúng ta sẽ sống đủ lâu để thấy tất cả chúng được giải quyết.

Có gì đặc biệt trong chiếc tủ lạnh sở hữu công nghệ ánh sáng vi chất?

tinybook tinybook 2 tuần 6 ngày
Có gì đặc biệt trong chiếc tủ lạnh sở hữu công nghệ ánh sáng vi chất?
Xu hướng ăn uống lành mạnh, tăng cường thực phẩm giàu vitamin và khoáng chất như rau xanh, trái cây… ngày càng trở nên phổ biến. Vì thế, một chiếc tủ lạnh tốt để lưu giữ rau củ tươi ngon là ưu tiên của nhiều gia đình Việt hiện nay.

Phát hiện cấu trúc tiền sử khổng lồ nằm ngay gần Stongehenge, tạo nên bởi các hố sâu 5 mét xếp thành hình tròn lớn

tinybook tinybook 2 tuần 6 ngày
Phát hiện cấu trúc tiền sử khổng lồ nằm ngay gần Stongehenge, tạo nên bởi các hố sâu 5 mét xếp thành hình tròn lớn
Các nhà khảo cổ phát hiện ra cấu trúc lớn nhất nước Anh này mà không cần tới cuốc xẻng hay máy xúc.

Nhìn số má thành nét vẽ loằng ngoằng: Bệnh não kỳ lạ giúp khoa học hiểu hơn về cách não bộ tiếp nhận thông tin

tinybook tinybook 2 tuần 6 ngày
Nhìn số má thành nét vẽ loằng ngoằng: Bệnh não kỳ lạ giúp khoa học hiểu hơn về cách não bộ tiếp nhận thông tin
Sau khoảng thời gian dài nghiên cứu, các nhà khoa học tạo ra một bảng chữ số riêng cho phép người bệnh làm việc bình thường.

Công nghệ AI của Trung Quốc 'hô biến' tranh phác họa nguệch ngoạc thành thành ảnh chân dung sống động đến không ngờ

tinybook tinybook 2 tuần 6 ngày
Công nghệ AI của Trung Quốc hô biến tranh phác họa nguệch ngoạc thành thành ảnh chân dung sống động đến không ngờ
DeepFaceDrawing có thể biến các bản vẽ phác họa đơn giản thành gương mặt người có độ chân thực và sống động cực cao.

Siberia nóng tới 40 độ C, đang chờ các bên nghiên cứu xác nhận kỷ lục đáng lo ngại

tinybook tinybook 3 tuần 3 giờ
Siberia nóng tới 40 độ C, đang chờ các bên nghiên cứu xác nhận kỷ lục đáng lo ngại
Chưa rõ đây đã là đỉnh điểm đợt nóng chưa.

Đây là điều sẽ xảy ra với cơ thể con người nếu bị ném ra ngoài vũ trụ mà không có bộ đồ bảo hộ

tinybook tinybook 3 tuần 4 giờ
Đây là điều sẽ xảy ra với cơ thể con người nếu bị ném ra ngoài vũ trụ mà không có bộ đồ bảo hộ
Da thịt con người sẽ nổ tung hay máu sẽ ngay lập tức bốc hơi giống như cảnh miêu tả trong các bộ phim khoa học viễn tưởng?

Tại sao chỉ được xách 7kg hành lý, phi công không được để râu: Loạt bí ẩn khi đi máy bay khiến bạn ngã ngửa

tinybook tinybook 3 tuần 5 giờ
Tại sao chỉ được xách 7kg hành lý, phi công không được để râu: Loạt bí ẩn khi đi máy bay khiến bạn ngã ngửa
Qủa thật có nhiều điều mà chúng ta vẫn chưa khám phá hết khi nói đến ngành hàng không.

Những ví dụ cho thấy tiến hóa đôi khi cũng "hà tiện", tận dụng cùng một đặc điểm cho hai loài khác nhau

tinybook tinybook 3 tuần 19 giờ
Những ví dụ cho thấy tiến hóa đôi khi cũng "hà tiện", tận dụng cùng một đặc điểm cho hai loài khác nhau
Đủ tốt rồi thì sao cần phải thay đổi nữa?

[Việt sub] Điều gì sẽ xảy ra với Trái Đất nếu hiện tượng nhật thực toàn phần diễn ra hàng ngày?

tinybook tinybook 3 tuần 23 giờ
[Việt sub] Điều gì sẽ xảy ra với Trái Đất nếu hiện tượng nhật thực toàn phần diễn ra hàng ngày?
Để trả lời cho câu hỏi đậm chất 'giả tưởng' này, kênh youtube nổi tiếng What If mới đây đã đăng tải một video mới, giải thích những tác động có thể xảy đến với Trái Đất khi hiện tượng nhật thực toàn phần xảy ra hàng ngày.

Nhà thông minh trông như quả trứng, chứa gì bên trong mà rộng 6 mét vuông lại có giá tới 56.000 USD?

tinybook tinybook 3 tuần 23 giờ
Nhà thông minh trông như quả trứng, chứa gì bên trong mà rộng 6 mét vuông lại có giá tới 56.000 USD?
Sản phẩm có thiết kế tối giản và vận hành bằng năng lượng mặt trời, vừa có thể là văn phòng, phòng khách hoặc không gian mở rộng cho ngôi nhà của bạn.

Phương trình tìm sự sống mới chỉ ra có 36 nền văn minh trong Dải Ngân hà mà ta kết nối liên lạc được

tinybook tinybook 3 tuần 1 ngày
Phương trình tìm sự sống mới chỉ ra có 36 nền văn minh trong Dải Ngân hà mà ta kết nối liên lạc được
Trong hành trình chứng minh ta không cô đơn trong Vũ trụ, phương trình toán học mới ước tính nhân loại có 36 vị hàng xóm chưa nối liên lạc được.

Thứ "vứt đi" này lại chính là cội nguồn cảm hứng sáng tạo vô biên của đại danh họa Picasso, được ông quý đến nỗi không nỡ buông phút nào

tinybook tinybook 3 tuần 2 ngày
Thứ "vứt đi" này lại chính là cội nguồn cảm hứng sáng tạo vô biên của đại danh họa Picasso, được ông quý đến nỗi không nỡ buông phút nào
Pablo Picasso (1881-1973) là họa sĩ kiêm nhà điêu khắc người Tây Ban Nha. Ông nổi tiểng bậc thầy trường phái lập thể, tác giả của nhiều bức họa đáng giá chục triệu dollar.

Thành phố chuột: Thí nghiệm động vật ghê rợn nhất từng được thực hiện, sự diệt vong của bầy chuột gợi mở suy ngẫm về tương lai nhân loại

tinybook tinybook 3 tuần 2 ngày
Thành phố chuột: Thí nghiệm động vật ghê rợn nhất từng được thực hiện, sự diệt vong của bầy chuột gợi mở suy ngẫm về tương lai nhân loại
Số phận của đàn chuột trên có thể đại diện cho nhân loại không?

Hôm nay, người dân Hà Nội, Đà Nẵng và TP.HCM đừng quên theo dõi hiện tượng nhật thực hiếm gặp vào khung giờ sau đây

tinybook tinybook 3 tuần 2 ngày
Hôm nay, người dân Hà Nội, Đà Nẵng và TP.HCM đừng quên theo dõi hiện tượng nhật thực hiếm gặp vào khung giờ sau đây
Những người đam mê thiên văn học ở các tỉnh thành phía Bắc sẽ được quan sát được nhật thực một phần với tỉ lệ che phủ cực đại lớn hơn các tỉnh thành phía Nam.

Vô tình phát hiện ra loài cá mập mới trong khi phân loại hóa thạch Tyrannosaurus rex

tinybook tinybook 3 tuần 2 ngày
Vô tình phát hiện ra loài cá mập mới trong khi phân loại hóa thạch Tyrannosaurus rex
Mới đây các nhà cổ sinh vật học đã vô tình phát hiện ra một loài cá mập hoàn toàn mới trong quá trình phân loại hóa thạch của khủng long bạo chúa.

100 triệu năm trước Nam Cực từng tồn tại loài kì nhông có thân hình còn to lớn hơn cả một chiếc xe ô tô

tinybook tinybook 3 tuần 2 ngày
100 triệu năm trước Nam Cực từng tồn tại loài kì nhông có thân hình còn to lớn hơn cả một chiếc xe ô tô
Ngày nay, kỳ giông khổng lồ Trung Quốc được coi là loài kỳ giông lớn nhất thế giới cũng như loài lưỡng cư lớn nhất, dài đến 180 cm, nhưng trong quá khứ, tại Nam Cực còn tồn tại một loài kỳ nhông còn to lớn hơn chúng rất nhiều.

Phát hiện quả trứng lớn nhất thế giới, nghi là của 'quái vật biển' khổng lồ sống tại Nam Cực cách đây 66 triệu năm

tinybook tinybook 3 tuần 2 ngày
Phát hiện quả trứng lớn nhất thế giới, nghi là của quái vật biển khổng lồ sống tại Nam Cực cách đây 66 triệu năm
Các nhà khảo cổ học ở Đại học Texas phát hiện quả trứng đường kính 30 cm thuộc về một quái vật biển dài 6 m sống cách đây 66 triệu năm ở Nam Cực.

Elon Musk chuẩn bị xây bệ phóng tên lửa trên mặt nước, làm bàn đạp cho tàu Starship chở người xuyên lục địa, lên Mặt Trăng và đáp Sao Hỏa

tinybook tinybook 3 tuần 2 ngày
Elon Musk chuẩn bị xây bệ phóng tên lửa trên mặt nước, làm bàn đạp cho tàu Starship chở người xuyên lục địa, lên Mặt Trăng và đáp Sao Hỏa
Thêm thông tin về hệ thống tàu cực thanh Starship thay thế máy bay dân dụng.

Khám phá bí ẩn của loài linh cẩu thời tiền sử, chúng đã từng sinh sống cả ở Bắc Cực

tinybook tinybook 3 tuần 3 ngày
Khám phá bí ẩn của loài linh cẩu thời tiền sử, chúng đã từng sinh sống cả ở Bắc Cực
Ngày nay linh cẩu được xem là loài động vật đặc hữu của Châu Phi, nhưng trong quá khứ chúng đã từng phân bố rộng khắp và thậm chí chúng còn sinh sống ở cả Bắc Cực.

Những hành tinh đầy bụi bặm này có thể tồn tại sự sống, chỉ là chúng ta không thể thấy được mà thôi

tinybook tinybook 3 tuần 3 ngày
Những hành tinh đầy bụi bặm này có thể tồn tại sự sống, chỉ là chúng ta không thể thấy được mà thôi
Những thế giới đầy bụi như hành tinh sa mạc Arrakis trong tiểu thuyết Dune có lẽ khá phổ biến trong vũ trụ. Một vài trong số đó, vốn có một lượng lớn bụi trong khí quyển, nhiều khả năng là những nơi có thể tìm thấy sự sống.

Phát hiện ra phân tử hữu cơ có thể tạo nên sự sống ở khu vực trung tâm Dải Ngân hà

tinybook tinybook 3 tuần 3 ngày
Phát hiện ra phân tử hữu cơ có thể tạo nên sự sống ở khu vực trung tâm Dải Ngân hà
Ngoài kia còn những bí ẩn gì mà ta chưa biết nữa?

Giải mã các thủ thuật được dùng trong video quảng cáo

tinybook tinybook 3 tuần 3 ngày
Giải mã các thủ thuật được dùng trong video quảng cáo
Hầu hết những gì mọi người nhìn thấy trong các quảng cáo trên TV chỉ là sự dối trá.

Bất ngờ chưa, hơi nước có thể trở thành nguồn năng lượng tái tạo trong tương lai

tinybook tinybook 3 tuần 4 ngày
Bất ngờ chưa, hơi nước có thể trở thành nguồn năng lượng tái tạo trong tương lai
Theo các nhà nghiên cứu đến từ Đại học Tel Aviv, nguồn điện tạo ra từ sự tương tác giữa các phân tử nước và kim loại có thể sử dụng như một nguồn năng lượng tái tạo dồi dào và luôn sẵn có.
tinybook Công Nghệ Thông Tin








Chat