Thông Tin Người Dùng Bị Đánh Cắp Thông Qua Các Ứng Dụng Như WhatsApp Và Facebook…

Sau những vụ tấn công liên quan tới lỗ hổng bảo mật trên Flash, các nhà nghiên cứu tiếp tục tìm thấy thông tin trong tài liệu rò rỉ của Hacking Team, công ty phần mềm gián điệp tại Mỹ, về việc các tin tặc có thể thu thập thông tin từ các ứng dụng để đánh cắp dữ liệu của người dùng smartphone.

Theo đó, danh sách các ứng dụng bao gồm: Facebook, WhatsApp, Viber, Google Chrome, Telegram và Skype. Hacking Team đã tùy biến các ứng dụng để chúng hoạt động như một ứng dụng chính thức trên smartphone. Sau đó, bí mật cài cắm công cụ thu thập thông tin người dùng và chuyển dữ liệu đánh cắp được về một thư viện của Hacking Team.

Những tính năng được sử dụng để xâm phạm dữ liệu người dùng trái phép trên smartphone gồm có:

- Ghi âm các cuộc gọi trong Skype, Wechat...
- Các tin nhắn văn bản trong Skype, WhatsApp, Facebook Messenger...
- Lịch sử duyệt web của Google Chrome.
- Lịch sử cuộc gọi trên điện thoại.
- SMS/nội dung iMessage.
- Ghi lại tọa độ GPS hoạt động trong nền.
- Các thông tin liên lạc trên điện thoại.
- Thư viện hình ảnh

Cụ thể, sau khi người dùng cài đặt những ứng dụng đã được sửa đổi, sẽ xuất hiện một cơ chế xin cấp phép quyền sử dụng các dữ liệu trên smartphone để hợp thức hóa hành vi đánh cắp thông tin. Còn người dùng sẽ nghĩ rằng chúng chỉ là các tính năng vô thưởng vô phạt.

Trước đó, FireEye đã từng phát hiện phương pháp tấn công trên hệ điều hành iOS và đã báo cáo cho Apple, sau đó chúng đã sớm bị chặn đứng bởi bản vá iOS 8.1.3. Tuy nhiên, đây là lần đầu tiên thông tin về phương pháp tấn công của Hacking Team được công bố.

Dù các cuộc tấn công hiện đã bị ngăn chặn, các nhà phát triển cũng đã tung ra các bản vá mới, nhưng các nhà nghiên cứu cảnh báo rằng, công cụ của Hacking Team vẫn có thể sửa đổi được các ứng dụng, một khi người dùng đã bị lừa cài đặt chúng.

Đặc biệt hơn, các cuộc tấn công có thể diễn ra mà không cần nhắm vào những đối tượng cụ thể như những chiếc iPhone đã được jailbreak, hay những chiếc smartphone Android đã được root, mà chỉ cần người dùng lỡ bấm vào một đường link cài đặt ứng dụng trên email.

Biện pháp duy nhất để người dùng có thể tự bảo vệ mình là: hãy nói không với những gợi ý cài đặt ứng dụng từ bên ngoài các cửa hàng ứng dụng như App Store hay Google Play.