Mã Độc Chiếm Đoạt Tài Khoản WeChat Trên iPhone Và Android Chỉ Qua Cuộc Gọi Đến

Mã Độc Chiếm Đoạt Tài Khoản WeChat Trên iPhone Và Android Chỉ Qua Cuộc Gọi Đến

Một loại sâu máy tính vừa được chứng minh có thể thâu tóm toàn quyền tài khoản WeChat mà nạn nhân không cần bắt máy hay chạm vào điện thoại, đe dọa nghiêm trọng đến quyền riêng tư và an toàn kỹ thuật số của hơn 1,4 tỷ người dùng.

Trong thế giới an ninh mạng, các cuộc tấn công không cần tương tác (zero-click) luôn được coi là cơn ác mộng lớn nhất vì nạn nhân hoàn toàn không có cơ hội phòng vệ. Mới đây, các chuyên gia bảo mật từ công ty Calif đã tạo ra một loại sâu máy tính (worm) có khả năng tự động lây lan và kiểm soát hoàn toàn tài khoản WeChat chỉ bằng một cuộc gọi thoại thông thường. Điểm đáng sợ là người nhận không cần nghe máy hay tương tác với màn hình; chỉ cần chuông điện thoại đổ lên, mã độc đã có thể âm thầm kích hoạt và hoàn tất việc chiếm quyền điều khiển. Dù người dùng có chủ động bấm từ chối, kẻ tấn công vẫn có thể kiên trì gọi lại vào thời điểm bạn không để ý, chẳng hạn như lúc bạn đang ngủ.

Thử nghiệm thực tế của các nhà nghiên cứu cho thấy mức độ lây lan chóng mặt của chuỗi tấn công: một chiếc điện thoại Android nhiễm mã độc đã gọi sang một chiếc iPhone và chiếm quyền kiểm soát ngay trong lúc chuông đang reo. Ngay sau đó, chiếc iPhone bị chiếm quyền lại tiếp tục gọi sang một thiết bị Android khác để lây nhiễm theo cách tương tự. Mặc dù điều kiện cần là kẻ gọi phải nằm trong danh bạ bạn bè, nhưng đây không phải rào cản lớn. Ngay khi một tài khoản trong vòng kết nối bị sập bẫy, cơ chế tin cậy danh bạ của WeChat sẽ biến thành công cụ đắc lực cho kẻ gian phát tán sâu máy tính sang hàng loạt người khác. Một khi chiếm đoạt thành công, tin tặc có thể đọc toàn bộ tin nhắn riêng tư, mạo danh chủ tài khoản để trò chuyện, thực hiện cuộc gọi và can thiệp vào các dịch vụ tài chính hay các chương trình con tích hợp trong ứng dụng.

Trước nguy cơ rò rỉ dữ liệu và xâm phạm quyền riêng tư trên các ứng dụng nhắn tin quen thuộc, việc chủ động kiểm tra và thiết lập các lớp bảo vệ là điều vô cùng cần thiết. Rất may mắn, sau khi nhận được báo cáo từ các chuyên gia, Tencent đã kịp thời chặn đứng kịch bản khai thác này trên hệ thống máy chủ và phát hành các bản vá mới. Dù vậy, bạn cần mở ngay kho ứng dụng trên thiết bị và tiến hành cập nhật ứng dụng WeChat lên phiên bản an toàn mới nhất (từ bản 8.0.76 đối với hệ điều hành iOS và 8.0.77 đối với Android trở lên). Song song với đó, hãy thường xuyên rà soát danh sách bạn bè, bật tính năng cảnh báo đăng nhập bất thường và trang bị một phần mềm bảo mật uy tín trên điện thoại để sớm phát hiện các dấu hiệu can thiệp ngầm, giữ cho môi trường liên lạc số của bạn luôn an toàn.

Hương - Theo TheHackerNews