Các lỗ hổng bảo mật mới đã được phát hiện trong các ứng dụng nhắn tin được sử dụng nhiều nhất Telegram và WhatsApp. Kết quả của lỗ hổng mới, nó đã được tiết lộ rằng các tệp phương tiện và tin nhắn của điện thoại được tải bằng phần mềm độc hại có thể bị truy cập.
Mặc dù WhatsApp và Telegram nổi tiếng trong việc mã hóa tin nhắn, nhưng hóa ra chúng không phải là tất cả đều đáng tin cậy khi nói đến việc lưu trữ an toàn các tệp trên điện thoại của bạn. Các nhà nghiên cứu bảo mật tại Symantec đã giải thích cách tin tặc chiếm đoạt các tệp được gửi từ các dịch vụ như WhatsApp và Telegram, nhờ vào phần mềm độc hại.
WhatsApp cung cấp hai tùy chọn làm vị trí lưu trên nền tảng Android. Người dùng có thể lưu nội dung từ ứng dụng vào bộ nhớ ngoài như bộ nhớ cục bộ hoặc thẻ nhớ microSD. Trong khi WhatsApp lưu các ứng dụng vào bộ nhớ ngoài theo mặc định, thì Telegram cũng làm như vậy với tính năng ‘Lưu vào Thư viện’ được bật, lưu nội dung vào bộ nhớ ngoài.
Theo các nhà nghiên cứu, rất có thể phần mềm độc hại có quyền truy cập vào bộ nhớ ngoài để chiếm quyền truy cập vào các ứng dụng WhatsApp và Telegram mà người dùng không hề hay biết. Khi người dùng cài đặt phần mềm độc hại trên thiết bị của họ và nhận được hình ảnh từ WhatsApp, hacker có thể truy cập hình ảnh mà không ai phát hiện ra. Tất nhiên, hacker hoàn toàn có thể truy cập vào nội dung đã gửi.
Cuộc tấn công, được các nhà nghiên cứu đặt tên là ‘Media File Theft’, dường như đặt ra một vấn đề lớn về quyền riêng tư và quyền truy cập. Mặc dù người dùng sử dụng tùy chọn bộ nhớ ngoài có cơ hội dễ dàng di chuyển tệp và tiết kiệm dung lượng trên thiết bị của họ, nhưng điều này khiến quyền riêng tư của họ gặp rủi ro.
Khi được yêu cầu bình luận về chủ đề này, Telegram không nhận được bất kỳ lời giải thích nào. Người phát ngôn của WhatsApp tuyên bố rằng việc thay đổi vị trí lưu trữ có thể gây khó khăn cho WhatsApp và thậm chí bạn có thể gặp phải các vấn đề bảo mật mới.
Người phát ngôn của WhatsApp đã đưa ra những tuyên bố sau trong một tuyên bố:
Các ứng dụng này, được nhiều người sử dụng và tin cậy về mặt bảo mật, là những nền tảng mà không chỉ các tệp trực quan mà còn cả các cuộc hội thoại cũng quan trọng. Mặc dù chỉ có hai ứng dụng được đề cập trong bài viết, nhưng điều đáng chú ý là không có mã nào được bảo mật hoàn toàn.
Nguồn: https://www.theverge.com/2019/7/ 15/20692184 / whatsapp-telegram-media-files-android-message -code
