5 mối đe dọa bảo mật người dùng WhatsApp cần biết

WhatsApp, nền tảng thuộc về của Facebook, là một trong các phần mềm nhắn tin phổ biến nhất thế giới. Ước tính có hơn một tỷ người sử dụng phần mềm này, với hơn 65 tỷ lời nhắn mỗi ngày.

Không có gì ngạc nhiên khi những lo ngại về bảo mật, mối đe dọa phần mềm độc hại và thư rác đối với WhatsApp đã bắt đầu xuất hiện. Bài viết sau đây sẽ tổng hợp tất cả bạn phải biết về các vấn đề bảo mật của WhatsApp.

1. Phần mềm độc hại WhatsApp Web

Cơ sở người sử dụng khổng lồ của WhatsApp, làm cho phần mềm này trở thành con mồi béo bở cho bọn tội phạm mạng. Nhiều hacker trong các này tập trung vào WhatsApp Web. Trong nhiều năm qua, WhatsApp cấp phép bạn mở một trang web hoặc tải xuống phần mềm desktop, quét mã với phần mềm trên điện thoại và sử dụng WhatsApp trên máy tính.

Cửa hàng phần mềm trên điện thoại (các ứng dụng trên App Store của iOS và Google Play của Android) an toàn hơn so với những ứng dụng không rõ nguồn gốc khác trên Internet. Khi tìm kiếm WhatsApp trên các đơn vị ứng dụng này, bạn sẽ biết ngay phần mềm nào là ứng dụng chính thức. Nhưng không phải toàn bộ Internet đều như vậy.

Tội phạm mạng, tin tặc và những kẻ lừa đảo đều gắng gượng lợi dụng điều này. Đã có các trường hợp kẻ tấn công phát tán phần mềm độc hại dưới dạng các phần mềm desktop WhatsApp. Nếu không may, bạn tải nhầm một phần mềm WhatsApp độc hại như vậy, việc cài đặt cũng có thể phát tán ứng dụng độc hại hoặc làm tổn hại đến hệ thống máy tính của bạn.

Trong một số trường hợp, tin tặc cũng có thể có thể cài đặt phần mềm gián điệp (spyware) từ lỗ hổng của WhatsApp.

Những kẻ xấu khác đã thử 1 cách tiếp cận mới, tạo nên các trang web phishing để lừa người sử dụng cung cấp thông tin cá nhân. Một số trang web này giả làm trang WhatsApp Web, đòi hỏi bạn nhập số điện thoại để kết nối với dịch vụ. Tuy nhiên, chúng thực sự sử dụng số điện thoại đó để gửi thư rác hoặc liên hệ với các dữ liệu bị rò rỉ hoặc bị hack khác trên Internet.

Cách tốt nhất để giữ an toàn là chỉ sử dụng các phần mềm và dịch vụ từ các nguồn chính thức. WhatsApp cung cấp một ứng dụng web cho bạn để sử dụng trên bất kỳ máy tính nào, được coi là WhatsApp Web. Ngoài ra còn có những ứng dụng chính thức cho những thiết bị Android, iPhone, macOS và Windows.

Tải WhatsApp cho Android | iOS | macOS | Windows (Miễn phí).

2. Các bản sao lưu không được mã hóa

Các tin nhắn bạn gửi trên WhatsApp được mã hóa đầu cuối. Điều này còn có nghĩa là chỉ có thiết bị của bạn và người nhận mới cũng có thể có thể giải mã chúng. Tính năng này chống lại lời nhắn của bạn bị chặn khi đang truyền, ngay cả bởi chính Facebook. Tuy nhiên, tính năng này không bảo mật cho tin nhắn, khi chúng được giải mã trên thiết bị của bạn.

WhatsApp cho phép bạn sao lưu lời nhắn của mình trên Android và iOS. Đây là một tính năng thiết yếu vì nó cho phép khôi phục những tin nhắn WhatsApp vô tình bị xóa. Có một bản sao lưu cục bộ trên thiết bị, ngoài bản sao lưu dựa trên đám mây. Trên Android, bạn cũng có thể có thể sao lưu dữ liệu WhatsApp của mình vào Google Drive. Nếu bạn đang sử dụng iPhone, thì đích đến cho bản sao lưu là iCloud. Những bản sao lưu này chứa các lời nhắn được giải mã từ thiết bị của bạn.

File sao lưu được lưu giữ trên iCloud hoặc Google Drive không được mã hóa. Vì file này chứa những phiên bản được giải mã cho toàn bộ các tin nhắn của bạn, nên về mặt lý thuyết, chúng dễ bị tiến công và làm giảm sút tính năng mã hóa đầu cuối của WhatsApp.

Vì không có chọn lựa nào về địa thế sao lưu, nên bạn buộc phải tin tưởng rằng các nhà cung cấp đơn vị lưu giữ đám mây sẽ giữ cho dữ liệu của bạn được bảo mật. Mặc dù cho đến nay, không có vụ hack quy mô lớn nào ảnh hưởng đến iCloud hoặc Google Drive, nhưng điều này không có tức là điều kia sẽ không diễn ra trong tương lai. Có nhiều cách khác nhau mà kẻ tiến công cũng đều có thể sử dụng để giành quyền truy cập vào tài khoản lưu trữ đám mây của bạn.

Nếu bạn chọn sao lưu dữ liệu WhatsApp của mình lên đám mây, điều này phần nào sẽ khiến giảm sút tính năng mã hóa đầu cuối của đơn vị này.

3. Chia sẻ dữ liệu với Facebook

Facebook đã là tâm điểm của nhiều chỉ trích trong những năm gần đây. Một trong những lời chỉ trích đó là về hành động độc quyền thị trường và ngăn chặn quy luật cạnh tranh của Facebook. Vì vậy, khi Facebook quyết định rằng họ muốn thêm WhatsApp vào “đại gia đình Facebook”, Liên minh châu Âu (EU) chỉ chấp thuận thỏa thuận, sau khi Facebook đáp ứng với họ rằng cả 2 cửa hàng Facebook và WhatsApp, cùng với dữ liệu của chúng, được giữ riêng biệt.

Nhưng không bao lâu sau, Facebook đã thất hứa. Năm 2016, WhatsApp cập nhật chính sách bảo mật rồi cho phép chia sẻ dữ liệu từ WhatsApp sang Facebook. Mặc dù toàn bộ phạm vi chia sẻ dữ liệu này chưa được tiết lộ, nhưng những tin tức như số điện thoại và dữ liệu về việc sử dụng phần mềm của bạn, chẳng hạn lần gần nhất bạn sử dụng WhatsApp là khi nào, đều được chuyển cho Facebook.

WhatsApp cũng phát biểu rằng không có bất kỳ thông tin nào của bạn được hiển thị công khai trên Facebook, mà ngụ ý rằng thay vào đó, chúng sẽ bị ẩn trong profile chẳng thể truy cập của Facebook. Do sự phản ứng dữ dội của dư luận đối với thông báo này, WhatsApp cấp phép người dùng từ chối chia sẻ dữ liệu. Tuy nhiên, trong số năm qua, WhatsApp đã âm thầm loại bỏ tùy chọn này.

Điều này có khả năng là để trang bị cho những kế hoạch sau này của Facebook. Theo báo cáo tháng một năm 2019 trên tờ New York Times, Facebook đang bắt đầu tạo nên một cơ sở hạ tầng nhất trí cho tất cả những nền tảng gửi tin nhắn của hãng này. Tức là Facebook, Instagram và WhatsApp sẽ kết hợp với nhau. Vì vậy, mặc dù mỗi dịch vụ sẽ tiếp tục hoạt động dưới dạng một ứng dụng độc lập, nhưng mọi thứ các lời nhắn sẽ có gửi trên và một mạng.

4. Những chiêu trò lừa đảo và tin tức giả mạo

Trong những năm gần đây, các dịch vụ cung cấp công ty mạng xã hội đã biết thành chỉ trích vì cho phép những thông tin giả mạo và thông tin sai lệch lan truyền trên nền tảng của họ. WhatsApp cũng đã bị tác động đựng tình cảnh tương tự.

Hai trong các những trường hợp đáng chú trọng đặc biệt là ở Ấn Độ và Brazil. WhatsApp có liên quan đến việc bạo lực lan rộng, xảy ra ở Ấn Độ trong năm 2017 và 2018. Tin nhắn có chi tiết về các vụ bắt cóc trẻ nhỏ giả mạo đã được chuyển tiếp và lan truyền trên nền tảng này, với nội dung được tùy chỉnh sao cho phù hợp với tin tức tại mỗi địa phương. Những tin nhắn này đã được chia sẻ rộng rãi tới nhiều người dùng, nhưng chế tài để giải quyết kẻ đã lây truyền thông tin giả mạo này còn khá lỏng lẻo.

Tại Brazil, WhatsApp là nguồn thông tin giả mạo chính trong suốt cuộc bầu cử năm 2018. Vì loại tin tức sai lệch này rất dễ lan truyền, nên những người buôn bán ở Brazil đã thành lập các công ty, tạo nên những tin tức sai trái ngăn chặn các ứng cử viên qua WhatsApp. Kẻ xấu cũng đều có thể làm điều này vì số điện thoại trùng với tên người sử dụng của bạn trên WhatsApp, và chúng đã mua bản kê các số điện thoại để nhắm mục tiêu.

Cả hai vấn đề đều diễn ra trong năm 2018, 1 năm cực kỳ kinh khủng đối với Facebook. Thông tin sai lệch trên nền tảng kỹ thuật số là một vấn đề khó giải quyết, nhưng điều khiến nhiều người bức xúc là thái độ thờ ơ của WhatsApp đối với vấn đề này.

Tuy nhiên, sau đó, đơn vị này đã thi hành một vài thay đổi. WhatsApp đặt giới hạn cho chuyện chuyển tiếp, bạn chỉ cũng đều có thể chuyển tiếp đến 5 nhóm, thay vì giới hạn lên tới 250 nhóm trước đó. WhatsApp cũng mỗi loại bỏ nút tắt cho tính năng chuyển tiếp ở một số khu vực.

5. WhatsApp Status

Trong nhiều năm, tính năng tình trạng của WhatsApp, một dòng văn bản ngắn gọn, là cách duy nhất để bạn cho mọi người biết những gì bạn đang làm vào thời điểm đó. Tính năng này đã biến thành WhatsApp Status, một bản sao của tính năng Instagram Stories nổi tiếng.

Instagram là một nền tảng được thiết kế để công khai, mặc dầu bạn cũng đều có thể đặt profile của mình ở chế độ riêng tư nếu muốn. Mặt khác, WhatsApp là một dịch vụ mang tính gần gũi hơn, được dùng làm liên lạc với bạn bè và gia đình. Vì vậy, bạn có thể nghĩ rằng việc chia sẻ một trạng thái trên WhatsApp cũng là riêng tư.

Tuy nhiên, sự thực không phải như vậy. Bất cứ ai trong danh bạ WhatsApp đều có thể xem tình trạng của bạn. May mắn thay, khá đơn giản để kiểm soát những người bạn cũng đều có thể chia sẻ trạng thái của mình.

Điều hướng đến Settings > Account > Privacy > Status và bạn sẽ có hiển thị ba chọn lựa bảo mật cho những cập nhật trạng thái:

• My contacts
• My contacts except…
• Only share with…

Tuy nhiên, WhatsApp không làm rõ việc các số liên hệ bạn đã chặn có thể xem tình trạng của bạn hay không. Rất may, dịch vụ này đã thực hiện một điều hợp lý là để các số liên hệ bị chặn không thể xem tình trạng của bạn, bất cứ cài đặt quyền riêng tư của bạn ra sao. Như với Instagram Stories, mọi video và ảnh được thêm vào trạng thái sẽ biến mất sau 24 giờ.

WhatsApp có an toàn không?

Vậy rốt cuộc WhatsApp có an toàn để sử dụng không? WhatsApp là một nền tảng khó hiểu. Một mặt, đơn vị này đã tiến hành tính năng mã hóa đầu cuối đối với một trong những phần mềm thông dụng nhất trên thế giới. Nhưng mặt khác, vẫn còn nhiều mối đoái hoài bảo mật đối với WhatsApp. Một trong số vấn đề chính là nó thuộc nắm giữ của Facebook, chịu nhiều nguy cơ liên quan đến quyền riêng tư và các chiến dịch tin tức sai lệch giống như dịch vụ mẹ của nó.

Nếu những nguyên do này làm lung lay sự tín nhiệm đối với ứng dụng nhắn tin này của bạn, có những lựa chọn thay thế WhatsApp giúp bảo quản quyền riêng tư. Tuy nhiên, nếu bạn quyết định đoàn kết với WhatsApp, hãy xem các mẹo để trò chuyện hữu hiệu trên WhatsApp Desktop.

WhatsApp,mối đe dọa bảo mật,mối đe dọa bảo mật WhatsApp,mối đe dọa bảo mật WhatsApp cần biết,bảo mật,đe dọa bảo mật

Nội dung 5 mối đe dọa bảo mật người dùng WhatsApp cần biết được tổng hợp sưu tầm biên tập bởi: Tin Học Trường Tín. Mọi ý kiến vui lòng gửi Liên Hệ cho truongtin.top để điều chỉnh. truongtin.top tks.