3 tỷ người xài Whatsapp có thể đang âm thầm bị theo dõi khi hệ thống vừa phát hiện lỗi bảo mật nghiêm trọng từ các tin tặc.
Các chuyên gia bảo mật tại Mỹ vừa phát đi thông điệp về một kỹ thuật tấn công tinh vi mang tên ‘Silent Whisper’. Chúng không cần phải cài cắm phần mềm, mã độc, không gửi tin nhắn SMS, tin tặc vẫn nhanh chóng nắm dữ liệu được mọi thông tin cá nhân,hành vi của người dùng qua chế độ xác nhận gửi tin của các ứng dụng nhắn tin phổ biến, đơn cử như WhatsApp và Signal.
3 tỉ người dùng WhatsApp rơi vào nguy cơ bị giám sát ngầm
Thủ thuật của bọn tin tặc, Silent Whisper đã lợi dụng các tín hiệu của tính năng ‘Low-level message receipts’ thứ được sử dụng để truyền tải dữ liệu người dùng và máy chủ, đây là lỗ hỏng hệ thống người dùng sẽ không thể làm gì. Kẻ tấn công can thiệp bằng cách tự động gửi dữ liệu ‘ping’ (thăm dò) vào số điện thoại cá nhân của người dùng cần theo dõi.
Người dùng hoàn toàn không biết mình bị tấn công mới là điều thật sự nguy hiểm. Điện thoại hoàn toàn không có bất cứ sự thay đổi gì từ chế độ rung, không sáng màn hình và không nhận được bất cứ thông báo về mặt tin nhắn hay SMS. Nạn nhân gần như tàng hình trước cơ chế theo dõi âm thầm tự động của bọn tin tặc.
Cơ chế hoạt động theo dõi gần như không dự báo , hầu hết các chuyên gia chỉ ra rằng điểm nhận biết chính đó chính là người dùng chỉ phát hiện khi cảm thấy máy hao pin khủng khiếp. Các thử nghiệm thực tế cho thấy, khi bị Silent Whisper theo dõi ngần, điện thoại của bạn sẽ tụt pin ở mức sau :
- iPhone 11: Hao đến18% pin mỗi giờ.
- iPhone 13 Pro: Hao 14% pin mỗi giờ.
- Samsung Galaxy S23: Hao 15% pin mỗi giờ.
Kẻ gian có thể thu nhập thông tin gì từ bạn
Silent Whisper không thể xem trộm nội dung tin nhắn nhưng nó nắm được toàn bộ hành động thao tác màn hình của nạn nhân, thói quen, sở thích sử dụng ứng dụng nào. Bằng cách đo thời gian phản hồi (độ trễ) của tín hiệu Ping, kẻ gian có thể phân tích.
- Vị trí cố định của nạn nhân: Thông qua tín hiệu Ping, kẻ gian có thể biết bạn đang ở nhà hay ra ngoài nhờ phản hồi nhanh chậm của tính hiệu. Phản hồi chậm hoặc chập chờn chỉ ra người dùng đang đi lại do sử dụng kết nối 4G / 5G không ổn định.
- Giờ giấc sinh hoạt: Theo dõi được thói quen thức dậy, đi làm của bạn.
- Lịch trình đi lại: Theo dõi các kết nối Wifi / 4G để từ đó tính ra lịch làm việc và di chuyển của bạn.
Tính tới thời điểm phát hiện vào đầu tháng 12.2025, lỗ hổng này vẫn chưa được xử lý bởi các đội ngũ bảo mật an ninh. Các chuyên gia cho biết việc tắt tính năng ‘Đã xem’ (Read receipts) hay quét virus, trojan hoàn toàn không có tác dụng gì cả trước hình thức tấn công mới này.
Hiện tại, WhatsApp đã bổ sung chặn tin nhắn rác từ phía người lạ, nhưng chưa rõ cơ chế này có thể chặn được tín hiệu ping mà tin tặc gửi đến hệ thống máy chủ của họ hay không. Đây là thông điệp cảnh báo cho người dùng rằng trong thời đại số, sự riêng tư đôi khi bị đánh đổi bởi chính những tính năng tiện ích mà chúng ta sử dụng hằng ngày.
Hi-tech Solution là công ty mạng máy tính, viễn thông với hơn 10 năm kinh nghiệm tư vấn mạng máy tính văn phòng, mạng nội bộ, hệ thống camera an ninh giám sát chuyên hỗ trợ cho các cá nhân, doanh nghiệp trong và ngoài nước đang quan tâm đến hệ thống mạng LAN, tổng đài ảo, hệ thống camera an ninh có thể được support tốt nhất có thể.
