Thông Báo Từ WhatsApp Và Slack Đang Đe Dọa Quyền Riêng Tư Của Bạn

Những thông báo tin nhắn tiện lợi nhảy lên màn hình mỗi ngày lại chính là "lỗ hổng" chết người khiến dữ liệu bảo mật của bạn rơi vào tay kẻ xấu mà không cần đến những kỹ thuật hack phức tạp.

Là một chuyên gia nhiều năm lăn lộn với các loại mã độc, virus và spyware, tôi luôn cho rằng những rủi ro an ninh mạng nguy hiểm nhất thường nằm ở những thói quen hàng ngày tưởng chừng vô hại nhất. Mới đây, cộng đồng bảo mật vừa gióng lên hồi chuông cảnh báo khẩn cấp về một rủi ro quyền riêng tư nghiêm trọng liên quan đến tính năng thông báo (push notifications) của các ứng dụng nhắn tin công việc và cá nhân phổ biến như WhatsApp và Slack. Thông thường, khi bạn nhận được tin nhắn, nền tảng sẽ gửi một đoạn văn bản ngắn hiển thị ngay trên màn hình khóa hoặc thanh thông báo để bạn có thể đọc nhanh. Tuy nhiên, sự tiện lợi này lại vô tình mở toang cánh cửa bảo mật. Vì các thông báo này thường hiển thị ngay lập tức dưới dạng văn bản gốc (plaintext) trên giao diện hệ điều hành, bất kỳ ai vô tình nhìn thấy màn hình của bạn, hoặc nguy hiểm hơn là các ứng dụng bên thứ ba (thậm chí là các phần mềm gián điệp ngụy trang) có quyền truy cập vào hệ thống thông báo đều có thể lén lút "đọc trộm" toàn bộ nội dung. Từ mã xác thực OTP, thông tin tài chính cá nhân trên WhatsApp, cho đến các bí mật kinh doanh, chiến lược nội bộ trên Slack đều có thể bị phơi bày. Điều này phá vỡ hoàn toàn lớp khiên mã hóa đầu cuối (end-to-end encryption) mà các ứng dụng này luôn tự hào, biến chiếc điện thoại của bạn thành một kho dữ liệu dễ dàng bị tội phạm mạng khai thác âm thầm.

Đứng trước nguy cơ rò rỉ thông tin đe dọa trực tiếp đến an toàn an ninh mạng của cá nhân lẫn doanh nghiệp, việc chủ động xây dựng hàng rào phòng vệ là nguyên tắc sống còn. Để không biến bản thân thành miếng mồi ngon cho những kẻ nghe lén kỹ thuật số, lời khuyên kiên quyết của tôi là bạn hãy kiểm soát lại ngay cách thiết bị hiển thị thông báo. Hãy truy cập vào phần Cài đặt (Settings) trên điện thoại, tìm đến mục Thông báo (Notifications) và tắt ngay tùy chọn "Hiển thị nội dung trên màn hình khóa" (Show previews/content on lock screen) đối với các ứng dụng nhắn tin quan trọng. Bên cạnh đó, hãy định kỳ rà soát và thu hồi quyền "Truy cập thông báo" (Notification Access) của tất cả các ứng dụng không cần thiết hoặc có nguồn gốc không rõ ràng. Cuối cùng, việc trang bị một phần mềm diệt virus uy tín trên thiết bị di động sẽ đóng vai trò như một chốt chặn cuối cùng, giúp phát hiện và tiêu diệt các ứng dụng gián điệp trước khi chúng kịp vươn vòi xâm phạm quyền riêng tư của bạn.

Hương - Theo TheHackerNews