Cẩn thận khi theo dõi chứng khoán trên ứng dụng di động

Nếu là một nhà đầu tư chứng khoán, hẳn là người dùng thường xuyên sử dụng một ứng dụng tích hợp báo cáo thông tin chứng khoán để theo dõi và thực thi tác vụ mua bán kịp thời. Nhưng điều đáng nói ở đây chính là hầu hết các ứng dụng theo dõi chứng khoán trên di động đều rất dễ bị hack dù có được quảng cáo với khả năng bảo mật tuyệt đối đi nữa.

Theo kết quả nghiên cứu của tổ chức tư vấn bảo mật toàn cầu IOActive thì có hơn 20 ứng dụng di động theo dõi chứng khoán phổ biến còn nhiều lỗ hổng có thể khiến người dùng có nguy cơ mất tiền và dữ liệu cá nhân.

Một chuyên gia tư vấn an ninh cao cấp cho IOActive là Alejandro Hernandez cho biết hiện vẫn chưa thể nêu tên các ứng dụng cụ thể được kiểm tra này, chỉ biết là các ứng dụng này xử lý hàng tỉ đô la giao dịch mỗi năm và được hàng triệu người trên thế giới sử dụng.

IOActive đã kiểm tra và phát hiện ra 19% trong số 21 ứng dụng đã để lộ mật khẩu người dùng. Nếu không bật mã hóa thì khả năng tài khoản bị hack là rất cao. Không chỉ vậy, đến 62% trong ứng dụng còn yêu cầu trực tiếp gửi dữ liệu tài chính quan trọng khi đăng nhập vào hệ thống.

Hai trong số các ứng dụng đã sử dụng chứng chỉ HTTP không mã hóa để truyền và nhận các dữ liệu. Ngoài ra còn có 13 ứng dụng sử dụng chứng chỉ HTTPS nhưng lại không kiểm tra chính xác tính xác thực của máy chủ từ xa. Việc thiếu kiểm tra thường xuyên có thể cho phép các tình huống tin tặc truy cập từ xa và đánh cắp dữ liệu xảy ra.

Ngoài ra, JavaScript hoặc HTML cũng có thể bị truy cập nếu thiếu chứng chỉ bảo mật xác minh. Hernadez còn phát hiện ra có đến 10 ứng dụng không thiết lập thực thi mã JavaScript trong các lần truy cập website, dễ dẫn đến các cuộc tấn công XSS. Kiểu tấn công cho phép hacker chèn những đoạn script độc hại (thường là Javascript hoặc HTML) vào website và sẽ được thực thi trong trình duyệt của người dùng.

Kết luận, những thiệt hại về tài chính mà các ứng dụng này có thể gây ra thật sự là không nhỏ. Người dùng cá nhân và các nhà quản lý phải thật cẩn thận khi theo dõi chứng khoán trên các ứng dụng di động.

Theo Tuổi Trẻ