WhatsApp xuất hiện lỗ hổng nguy hiểm: Tin tặc có thể chiếm quyền điều khiển mọi nhóm chat và gây sập ứng dụng

Nếu bạn đang dùng phiên bản cũ của WhatsApp trên iPhone hoặc Android và đã tắt tính năng tự động cập nhật, hãy chủ động nâng cấp lên phiên bản mới nhất. Để đảm bảo an toàn, người dùng cần cài đặt ít nhất bản 2.19.246 trên Android và 2.19.120 trên iOS.

Lỗ hổng WhatsApp: Hacker có thể thao túng mọi nhóm trò chuyện và khiến ứng dụng ngừng hoạt động

- Tải ngay WhatsApp bản mới cho Android.
- Cập nhật WhatsApp phiên bản iOS mới nhất.

Theo báo cáo từ hãng bảo mật Check Point, lỗ hổng nghiêm trọng này cho phép kẻ xấu phá hoại các nhóm chat. Chúng có thể dễ dàng lợi dụng công cụ debug trên trình duyệt web như Chrome để chỉnh sửa tin nhắn trước khi gửi đến toàn bộ thành viên. Khi người dùng mở tin nhắn đã bị can thiệp, ứng dụng lập tức bị sập.

Giải pháp duy nhất vào thời điểm đó là xóa toàn bộ dữ liệu người dùng. Vì tất cả thành viên nhóm đều phải thực hiện thao tác này, mọi dữ liệu nhóm sẽ bị mất vĩnh viễn. Để triệt để khắc phục, bạn buộc phải xóa sạch mọi nhóm đã bị nhiễm tin nhắn độc hại.

Facebook không thể làm ngơ trước sự cố này vì ảnh hưởng quá lớn đến hàng triệu người dùng, đồng thời cũng không muốn biến WhatsApp thành ứng dụng vô giá trị.

Với hơn 1.5 tỷ người dùng tại 180 quốc gia, lỗ hổng đơn giản này mở ra cơ hội tấn công quy mô lớn cho tin tặc. Facebook đã được cảnh báo trước khi lỗi bị công bố rộng rãi. Tuy nhiên, vẫn còn tồn tại những lỗ hổng chưa được khắc phục trên Facebook, trong đó có lỗi cho phép chiếm đoạt cuộc trò chuyện và mạo danh người dùng - may mắn là chưa có dấu hiệu bị khai thác.

Nhà phát triển đã tung ra bản vá tạm thời để ngăn chặn việc lừa người dùng gửi tin nhắn riêng tư ra nhóm. Đồng thời cũng sửa lỗi liên quan đến video (khi phát tệp nhận được đồng nghĩa với việc cấp quyền truy cập toàn bộ dữ liệu trên thiết bị).

Liên quan đến vấn đề này, Ủy ban Thương mại Liên bang sắp ban hành lệnh hạn chế với Facebook, có thể ngăn cản kế hoạch hợp nhất hạ tầng phía sau Messenger, WhatsApp và Instagram. Dù không thể ngăn các công ty như NSO bán phần mềm gián điệp, nhưng ít nhất sẽ gây khó khăn hơn cho tin tặc trong việc đánh cắp dữ liệu cá nhân.

https://Tripi.vn/loi-whatsapp-cho-phep-hacker-kiem-soat-toan-bo-cuoc-tro-chuyen-nhom-lam-sap-ung-dung-26140n.aspx
TeamViewer hiện là phần mềm điều khiển từ xa hiệu quả nhất đa nền tảng. Nếu đang sử dụng, đừng bỏ qua bài viết về những cải tiến mới trong TeamViewer 15.1.3937.