Thụy Sĩ công bố kết quả kiểm tra ứng dụng WhatsApp

Theo đó, dịch vụ nhắn tin trực tuyến này không còn quyền tiếp cận với hơn 100 tỷ tin nhắn hàng ngày trên nền tảng của mình.

Mã hóa đầu cuối các đoạn tin nhắn được sử dụng để bảo đảm tính bảo mật của ứng dụng WhatsApp. Tuy nhiên, cho tới gần đây, tính năng sao lưu tự động các đoạn trò chuyện đã không được cung cấp khả năng bảo mật tương tự.

SNSF cho rằng vấn đề này là liên quan tới khóa bảo mật được lưu trữ trên hệ thống điện toán đám mây. Bà Julia Hesse - chuyên gia về mật mã tại Viện nghiên cứu IBM ở Zurich - khẳng định: “Các bản sao lưu đều an toàn với mọi người, trừ chính WhatsApp”.

Vấn đề trên được cho là liên quan tới việc tại sao WhatsApp từng công bố giao thức sao lưu mới vào cuối năm 2021, đây cũng là thời điểm mà bà Julia Hesse cùng các đồng nghiệp ở Viện công nghệ liên bang ETH Zurich và Đại học Wuppertal của Đức bắt đầu tiến hành kiểm tra chi tiết. Kết quả cho thấy công ty WhatsApp không còn có thể tiếp cận các đoạn tin nhắn được sao lưu.

Ngoài ra, cuộc kiểm tra cũng nhận thấy hệ thống mới về bản lưu cho khóa mã hóa của ứng dụng không còn cất ở công ty, mà tại một nơi riêng rẽ, nơi máy tính đặc biệt an toàn không cho WhatsApp quyền tiếp cận và mã của nó không thể thay đổi được. Nếu người dùng để mất máy smartphone, họ có thể tự truy cập vào khóa mã hóa bằng cách nhập mật khẩu và khôi phục lại các đoạn hội thoại cũ.

Bà Hesse đánh giá: “Giống như là chìa khóa được cất trong một chiếc rương và chỉ có thể mở được bằng mật khẩu”.

Giao thức mới của WhatsApp cũng bảo vệ hệ thống sao lưu trước những cuộc tấn công "thô bạo".

Bà Hesse nhận định: “Kể cả có một cuộc tấn công mạnh nhằm giành quyền kiểm soát máy chủ của WhatsApp, hệ thống sẽ chỉ cho phép họ thử 10 lần đăng nhập mật khẩu. Sau đó, khóa mã hóa sẽ bị hủy. Tuy nhiên, dữ liệu của người dùng cũng bị mất theo”./