Hôm thứ Tư vừa qua, hãng bảo mật Israeli Check Point công bố một kỹ thuật mới mà theo công ty, có thể qua mặt mã hoá end-to-end của WhatsApp bằng cách ẩn mã HTML trong một hình ảnh trông hoàn toàn vô hại. Nếu người dùng vô tình click vào đó khi sử dụng phiên bản web của WhatsApp, mã sẽ chạy trong trình duyệt của nạn nhân và hacker sẽ chiếm được quyền điều khiển không chỉ tin nhắn mà còn là các ảnh và video bạn được chia sẻ cùng danh bạ của bạn nữa. Check Point cũng nói thêm rằng một cuộc tấn công tương tự cũng đang nhằm vào phiên bản web của Telegram - một ứng dụng nhắn tin khác cũng được mã hoá end-to-end. Với trường hợp của Telegram, mã độc hại được giấu trong một video mà người dùng mở ở một tab mới. 

Điểm yếu chí tử của ứng dụng web

Dù cả 2 công ty (WhatsApp và Telegram) đã vá các lỗi mà Check Point chỉ ra thông qua các bản update nhanh, thế nhưng lỗ hổng bảo mật nói trên có thể khiến hàng triệu người dùng bị đọc lén tin nhắn. Các nhà nghiên cứu bảo mật cũng cho biết, các cuộc tấn công còn nhắm tới các điểm yếu cố hữu trong phiên bản web của mọi dịch vụ nhắn tin được cho là an toàn. Bởi vậy, khi nói tới quyền riêng tư, các ứng dụng trên mobile của một dịch vụ nào đó, đặc biệt là tin nhắn, được đánh giá là an toàn hơn so với trên web. 

"Đáng tiếc rằng các cuộc tấn công vừa qua đã làm lộ điểm yếu của các ứng dụng web" - Nadim Kobeissi, nhà sáng lập của Symbolic Software - một văn phòng về tư vấn mật mã - chia sẻ. Kobeissi trước đây từng ca ngợi rằng các ứng dụng mã hoá trên nền web là rất dễ sử dụng, nhưng ông thừa nhận rằng phát hiện của Check Point là một ví dụ điển hình của việc ứng dụng web dễ bị tấn công hơn so với ứng dụng mobile. "Thật đáng tiếc khi phải nói điều này, nhưng nếu bạn là người quan tâm đến bảo mật, tôi khuyên bạn nên dùng WhatsApp trên iPhone" - ông cho biết. 

Check Point demo cách hack tài khoản WhatsApp:

Theo Neowin, công cụ tìm kiếm là cách tốt nhất để tìm kiếm nội dung, khám phá các trang web, kiểm tra về tin tức và mua sắm trực tuyến. Nhưng một ngày nào đó, các cỗ máy này có thể giúp ích cho bạn nhiều hơn, thậm chí là cứu sống bạn.

Theo các nhà nghiên cứu của Microsoft, công cụ tìm kiếm có khả năng quan sát và cảnh báo cho bạn những bệnh tật về thể chất dựa trên lịch sử tìm kiếm của bạn. Một ví dụ ấn tượng nhất là việc Bing sẽ có khả năng chẩn đoán trước nguy cơ mắc bệnh ung thư tuyến tụy của người dùng, thậm chí là trước khi họ được các bác sỹ khám và chẩn đoán.

Tiến sĩ Eric Horvitz, một trong những nhà nghiên cứu hàng đầu của Microsoft đã giải thích về dự án đầy tham vọng này: "Chúng tôi tự hỏi nếu chúng tôi nghe thấy "tiếng thì thầm" của những người trực tuyến, nó sẽ có khả năng cung cấp các bằng chứng mạnh mẽ hoặc đầu mối cho một việc gì sắp xảy ra hay không? Chúng tôi hi vọng nghiên cứu này sẽ dẫn đến nhiều chuyện thú vị trong tương lai. Kết quả nghiên cứu này đã được công bố thông qua một bài báo trên Tạp chí Ung thư học thực hành, nó mô tả cách làm thế nào mà Bing phân tích các tìm kiếm ẩn danh và tìm thấy mối liên hệ với căn bệnh ung thư của người dùng. Dựa trên trình tự, tần số và các triệu chứng mà người dùng đã tìm kiếm trên Bing để phân tích xem họ làm như vậy vì tò mò, lo lắng hay thật sự có nguy cơ mắc bệnh…".

Đây không phải là lần đầu tiên mà các hệ thống dữ liệu khổng lồ và các truy vấn tìm kiếm cụ thể được sử dụng cho mục đích nghiên cứu của y học. Vài năm trước, Google đã cố gắng để theo dõi sự lây lan của virus cúm trên khắp nước Mỹ dựa trên các truy vấn tìm kiếm. Hoặc có trường hợp, một nhà bán lẻ lớn đã phát hiện ra một khách hàng của mình có thai trước khi gia đình cô biết nhờ vào sự thay đổi thối quan mua sắm của cô.

Trong khi nỗ lực của Google để theo dõi bệnh cúm đã cho kết quả không chính xác thì cách tiếp cận của Microsoft lại tỏ ra hứa hẹn hơn. Các nhà nghiên cứu xác định họ có thể xác định từ 5% đến 15% các trường hợp ung thư tuyến tụy với chỉ một sai sót trên 1000 trường hợp.

Tất nhiên, đây mới chỉ là một thử nghiệm hạn chế của các công nghệ và thuật toán liên quan, nó chưa phải là bằng chứng cho một khám phá thực sự. Nhưng đây là một kết quả hứa hẹn và có lẽ một ngày nào đó các công cụ tìm kiếm như Bing có thể cung cấp cả các dịch vụ y tế cho người dùng.