Chuyện gì đã xảy ra
Tuần này, một nhà nghiên cứu bảo mật đã trình diễn một mẹo đơn giản trên điện thoại Android. Khi một điện thoại đã khóa nhận cuộc gọi video WhatsApp, có thể nhận cuộc gọi ngay từ màn hình khóa. Từ bên trong cuộc gọi đó, tính năng hiệu ứng ảnh và phông nền của WhatsApp có thể bị điều hướng để mở thư viện ảnh của điện thoại — và từ đó, toàn bộ cuộn camera hiện ra. Không lúc nào điện thoại hỏi mã PIN, hình mở khóa hay vân tay vốn thường bảo vệ nó.
Điều quan trọng với người bình thường là những gì nó không cần: không mật khẩu, không thiết bị đặc biệt, và không kỹ năng hack. Tuy nhiên, nó cần ai đó cầm điện thoại của bạn trên tay. Đây là vấn đề “ai đó cầm điện thoại của bạn”, không phải “ai đó ở bên kia thế giới”.
Bạn nên lo lắng đến mức nào?
Hãy nhìn đúng mức độ. Vì kẻ tấn công cần điện thoại thật của bạn trên tay, đây không phải loại lỗ hổng cho người lạ trên mạng lục lọi ảnh của bạn. Rủi ro thật ở gần hơn: một chiếc điện thoại bị mất hoặc bị trộm, hoặc lúc thiết bị của bạn nằm trong tay người mà bạn không muốn tin tưởng.
Meta và Google đã được báo về vấn đề, đó là con đường thông thường để được sửa. Nhưng tại thời điểm viết bài chưa có bản cập nhật nào được phát hành để bịt nó, nên tốt hơn là tự làm bước một phút bên dưới thay vì chờ đợi.
Cách khắc phục trong hai phút
Bạn không cần gỡ cài đặt gì cả. Cách sửa gọn nhất là ngừng cho WhatsApp truy cập toàn bộ thư viện ảnh của bạn, để cho dù lỗi có bị kích hoạt thì cũng gần như chẳng có gì để nó phô ra.
Trên Android: mở Cài đặt → Ứng dụng → WhatsApp → Quyền → Ảnh và video, và đổi từ “Cho phép tất cả” sang “Cho phép truy cập giới hạn” (một số điện thoại gọi là “Ảnh đã chọn”) hoặc “Hỏi mỗi lần”. Bạn vẫn có thể chọn và gửi từng ảnh trong WhatsApp — chỉ là nó sẽ hỏi bạn mỗi lần thay vì giữ chìa khóa của mọi thứ.
Nhân lúc ở đó, một thói quen tốt là lướt qua các ứng dụng khác và tự hỏi một câu đơn giản: ứng dụng này có thật sự cần toàn bộ cuộn camera của mình không? Với hầu hết ứng dụng, câu trả lời là không. Giới hạn quyền truy cập ảnh là một trong những cài đặt quyền riêng tư giá trị nhất trên điện thoại, và lỗi này là lời nhắc tốt để dùng nó.
Bài học lớn hơn: đã khóa không đồng nghĩa với được niêm phong
Rất dễ nghĩ về màn hình khóa như một bức tường quanh mọi thứ trên điện thoại của bạn. Thực ra nó giống một cánh cửa trước hơn: nó ngăn người khác bước vào một cách tùy tiện, nhưng chưa bao giờ được thiết kế để là thứ duy nhất đứng giữa người lạ và những tệp riêng tư nhất của bạn. Những ứng dụng bạn đã cấp quyền rộng, qua một lỗi như thế này, có thể trở thành một ô cửa sổ bên hông.
Đó là lý do nơi an toàn nhất cho vài tấm ảnh, video và tài liệu mà bạn không bao giờ muốn người lạ thấy hoàn toàn không phải là cuộn camera chung. Đó là một không gian riêng, mã hóa — được bảo vệ bằng bí mật của riêng nó, và các ứng dụng khác đơn giản là không thể chạm tới ngay cả khi chúng hoạt động sai. Một lỗi trong một ứng dụng không nên có khả năng phơi bày những thứ quan trọng nhất.
Sealby nằm ở đâu
Sealby không sửa WhatsApp, và cũng không ngăn được ai đó cầm điện thoại của bạn lên. Điều nó làm là cho những ảnh, video, ghi chú và tệp nhạy cảm nhất của bạn một mái nhà riêng: mã hóa trên thiết bị của bạn, chỉ mở bằng mã PIN hoặc cụm mật khẩu của chính bạn, và giữ bên ngoài cuộn camera chung mà các ứng dụng thông thường nhìn thấy. Vậy nên khi câu chuyện “điện thoại đã khóa hóa ra không khóa lắm” tiếp theo xuất hiện — và luôn có một câu chuyện tiếp theo — những thứ bạn quan tâm nhất sẽ không nằm ở nơi mà sai lầm của một ứng dụng có thể với tới.