Buzz
Việc đăng ký tài khoản Facebook hoặc các ứng dụng dịch vụ khác bằng số điện thoại có thể mang lại nhiều rủi ro hơn bạn nghĩ.
“Hack tài khoản Facebook” là một trong những từ khóa được tìm kiếm nhiều nhất hiện nay. Mặc dù các biện pháp bảo mật được tăng cường, việc đánh cắp tài khoản người khác không hề đơn giản. Tuy nhiên, các nhà nghiên cứu gần đây đã chứng minh được một lỗ hổng có thể giúp hacker đánh cắp tài khoản của bạn chỉ qua số điện thoại được sử dụng để đăng ký Facebook.
Chính việc tiết lộ số điện thoại có thể khiến hacker tận dụng mạng SS7 để đánh cắp tài khoản của bạn, dù bạn đã áp dụng nhiều biện pháp bảo mật hay sử dụng mật khẩu mạnh.
SS7 là một bộ giao thức điện thoại được sử dụng để thiết lập hầu hết các cuộc gọi trong mạng PSTN, với chức năng chính là thiết lập, kết thúc cuộc gọi, chuyển số, tính cước, và gửi SMS... SS7 được sử dụng bởi hơn 800 nhà mạng viễn thông để trao đổi thông tin, thực hiện thanh toán và chuyển vùng.
Điểm yếu của SS7 không chỉ là cho phép hacker và các cơ quan tình báo nghe lén cuộc gọi của người dùng và chặn tin nhắn SMS mà còn giúp họ đánh cắp tài khoản mạng xã hội mà người dùng đã cung cấp số điện thoại.
Vấn đề của mạng SS7 là nó tin tưởng mọi tin nhắn được gửi qua hệ thống của mình mà không quan tâm đến nguồn gốc. Điều này tạo điều kiện cho hacker 'lừa' SS7 để chuyển tin nhắn và cuộc gọi từ máy bị hack sang máy của mình, chỉ cần biết số điện thoại của mục tiêu tấn công và một số thông tin về thiết bị của họ.
Các chuyên gia từ Positive Technologies gần đây đã phát hiện cách mà các hacker đánh cắp tài khoản WhatsApp, Telegram và hiện tại là Facebook - tất cả đều sử dụng cùng một kỹ thuật.
Mạng SS7 hiện đã trở thành mục tiêu của nhiều tin tặc, mặc dù đã được bảo vệ bằng các lớp bảo mật tiên tiến nhất. Những lỗ hổng trong thiết kế của SS7 đã được nhóm nghiên cứu của German Security Research Lab cảnh báo từ năm 2014.
Dưới đây là cách hacker hack tài khoản Facebook của bất kỳ ai qua SS7:
Đầu tiên, hacker nhấn vào nút “Quên mật khẩu” trên trang chủ Facebook và điền số điện thoại của nạn nhân. Sau đó, hacker chỉ cần chờ nhận tin nhắn xác nhận có mã OTP về điện thoại hoặc máy tính của họ và có thể đăng nhập vào tài khoản Facebook của nạn nhân một cách nhanh chóng.
Điều này là vấn đề lớn đối với người dùng Facebook đã sử dụng số điện thoại để đăng ký. Ngoài Facebook, các nhà nghiên cứu cũng chỉ ra rằng các dịch vụ khác sử dụng mã OTP gửi qua SMS như Gmail, Twitter cũng có thể bị hacker tấn công.
Trong khi các nhà mạng chưa giải quyết được lỗ hổng này, người dùng có thể bảo vệ tài khoản của mình bằng các biện pháp sau:
- Không cung cấp số điện thoại cho mạng xã hội. Khi cần phục hồi tài khoản, hãy sử dụng địa chỉ email thay vì số điện thoại.
- Lựa chọn phương thức xác thực tài khoản không sử dụng mã bảo mật gửi qua tin nhắn SMS.
- Sử dụng các ứng dụng liên lạc có mã hóa đầu cuối để bảo vệ dữ liệu của bạn trước khi gửi đi. Với mã hóa đầu cuối, ngoài bạn và người nhận, không ai khác, bao gồm cả nhà cung cấp dịch vụ chat và các bên khác, có thể xem được nội dung bạn gửi. Hầu hết các ứng dụng chat hiện nay như Viber, WhatsApp, Telegram,... đều hỗ trợ mã hóa đầu cuối cho người dùng. Một số ứng dụng có thể yêu cầu bạn kích hoạt tính năng này trước khi sử dụng.
Mã hóa đầu cuối trên WhatsApp
Tham khảo The Hacker News
