Giao thức mã hóa tự tùy chỉnh của WeChat bị nghi ngờ có độ an toàn kém, dễ bị tấn công và đánh cắp dữ liệu.

Một nghiên cứu mới đây của Citizen Lab (Đại học Toronto, Canada) đã phát hiện ra những lỗ hổng bảo mật tiềm ẩn trong giao thức mã hóa MMTLS do WeChat tự phát triển.

WeChat tồn tại lỗ hổng bảo mật nguy hiểm.

MMTLS là phiên bản được WeChat sửa đổi từ giao thức TLS 1.3 tiêu chuẩn. Mặc dù được thiết kế với mục đích tăng cường bảo mật, nhưng MMTLS lại có những điểm yếu có thể bị tin tặc khai thác.

Cụ thể, MMTLS không bảo vệ đầy đủ các thông tin nhạy cảm như ID người dùng và địa chỉ web, đồng thời sử dụng vector khởi tạo (IV) xác định, điều này trái với nguyên tắc bảo mật hiện đại. 

Trước nguy cơ này, các nhà nghiên cứu cho biết WeChat nên sử dụng giao thức TLS tiêu chuẩn hoặc kết hợp TLS và QUIC để nâng cao bảo mật.

Ngoài ra, báo cáo cũng chỉ trích xu hướng tự phát triển giao thức mã hóa riêng của các công ty công nghệ Trung Quốc, thay vì sử dụng các tiêu chuẩn đã được kiểm chứng. Các giải pháp "cây nhà lá vườn" này thường kém hiệu quả và tiềm ẩn nhiều rủi ro bảo mật.

Phát hiện này gây lo ngại cho hơn một tỷ người dùng WeChat trên toàn cầu. Họ có thể phải đối mặt với nguy cơ bị đánh cắp thông tin cá nhân nếu WeChat không sớm khắc phục các lỗ hổng bảo mật.

Nguồn: TechSpot

Theo Bạch Ngân (Nguoiduatin.vn)

Chọn Docnhanh.vn làm nguồn ưu tiên trên Google Search

  • Bước 1: Bấm vào nút 'Thêm Docnhanh.vn trên Google', hoặc truy cập đường dẫn https://www.google.com/preferences/source?q=docnhanh.vn
  • Bước 2: Tại trang web vừa mở, bấm vào ô vuông nằm bên phải Docnhanh.vn để chọn làm nguồn tìm kiếm ưu tiên.

Khi ô vuông chuyển thành dấu tích xanh là hoàn thành, bạn đọc có thể đóng trang web trên.

Các nguồn được ưu tiên
Thêm hoặc thay đổi những nguồn bạn ưu tiên bất cứ lúc nào. Bạn sẽ thấy những nguồn này thường xuyên hơn trong kết quả tìm kiếm của mình.
Tìm kiếm theo tên hoặc trang web
docnhanh.vn
Docnhanh.vn
Docnhanh.vn docnhanh.vn

Khi nhìn thấy dấu tích xanh bên cạnh Docnhanh.vn là đã hoàn thành.