WhatsApp làm rò rỉ số điện thoại của 3,5 tỷ người dùng
Lỗi bảo mật của WhatsApp làm lộ số điện thoại và ảnh cá nhân của 3,5 tỷ người dùng, khiến lo ngại về quyền riêng tư tăng mạnh.
Theo GSMArena, báo cáo mới từ cộng đồng an ninh mạng đã hé lộ thực trạng đáng lo ngại. Trong nhiều năm, dữ liệu của 3,5 tỷ người dùng WhatsApp gần như bị "mở khóa", cho phép bất kỳ ai cũng có thể truy cập chỉ bằng thao tác đơn giản đến khó tin.
Theo nhóm nghiên cứu tại Áo, họ đã phát hiện cách thu thập số điện thoại của hàng tỷ người dùng WhatsApp mà không cần đến kỹ thuật tấn công phức tạp. Phương thức này dựa trên chính cơ chế đồng bộ danh bạ của ứng dụng.
Khi nhập một số điện thoại bất kỳ, WhatsApp sẽ lập tức thông báo số đó có tài khoản hay không. Đồng thời, ứng dụng hiển thị hồ sơ cơ bản của người dùng tương ứng.
Nhóm nghiên cứu đã tận dụng WhatsApp Web để tự động hóa thao tác nhập liệu. Nhờ vậy, họ có thể quét khoảng 100 triệu số mỗi giờ. Kết quả cho thấy mức độ phơi bày dữ liệu cá nhân rất lớn
Toàn bộ 3,5 tỷ người dùng có thể bị xác định số điện thoại gắn với tài khoản WhatsApp. Hơn một nửa bị lộ ảnh đại diện chất lượng cao. Khoảng một phần ba người dùng để lộ thông tin giới thiệu bản thân.
Điều này mở ra nguy cơ cho tin tặc, các công ty quảng cáo hoặc kẻ lừa đảo. Họ có thể xây dựng cơ sở dữ liệu khổng lồ. Dữ liệu này gắn số điện thoại thật với khuôn mặt và thông tin cá nhân của người dùng.
Dù vậy, phản ứng của Meta, công ty mẹ WhatsApp, cũng gây nhiều tranh cãi. Lỗ hổng này đã được cảnh báo từ năm 2017 nhưng không được vá kịp thời.
Đến tháng 4 năm nay, sau khi nhận báo cáo chi tiết từ nhóm nghiên cứu, Meta mới bắt đầu xem xét. Dù vậy, phải đến tháng 10 hãng mới chính thức áp dụng biện pháp giới hạn nhằm ngăn chặn việc quét số hàng loạt.
Hiện Meta khẳng định đây chỉ là những thông tin "cơ bản" và người dùng đã thiết lập quyền riêng tư nâng cao sẽ không bị ảnh hưởng. Công ty cũng cho biết chưa tìm thấy bằng chứng việc dữ liệu bị sử dụng vào mục đích xấu.
Tuy nhiên, với phần lớn người dùng, việc số điện thoại và ảnh cá nhân bị thu thập dễ dàng đến vậy vẫn là lời cảnh báo mạnh mẽ. Nó nhấn mạnh mức độ an toàn thông tin trên nền tảng nhắn tin lớn nhất thế giới.
