76 ứng dụng sau có thể khiến bạn mất dữ liệu

Mới đây, Will Strafach - một nhà nghiên cứu bảo mật đã phát hiện ra lỗ hổng nghiêm trọng có mặt trong 76 ứng dụng trên App Store với hơn 18 triệu lượt tải, cho phép tội phạm mạng có thể đánh cắp dữ liệu trên iPhone. 

Hiện tại, Apple không thể khắc phục lỗ hổng trực tiếp bằng bản cập nhật, thay vào đó các nhà phát triển phải tự sửa đổi và đảm bảo dữ liệu được truyền tải bằng giao thức HTTPS.

Mặc dù tính năng bảo mật App Transport Security (ATS) được Apple giới thiệu cách đây khá lâu, tuy nhiên việc các nhà phát triển cấu hình sai có thể khiến tin tặc đánh cắp toàn bộ dữ liệu trên iPhone thông qua Wi-Fi dễ dàng. 

Strafach chia 76 ứng dụng thành ba loại gồm nguy cơ thấp (33 ứng dụng), nguy cơ trung bình (24 ứng dụng) và nguy cơ cao (19 ứng dụng), trong đó có Voo, Snap upload for Snapchat, VivaVideo, Mico, Tencent Cloud… 

Bạn đọc quan tâm có thể tham khảo danh sách 76 ứng dụng dính lỗ hổng tại địa chỉ  https://goo.gl/lqEfDw .

Những ứng dụng có nguy cơ rò rỉ cao có thể khiến bạn mất thông tin đăng nhập, hồ sơ y tế, xác thực phiên làm việc… Trong khi đó, các ứng dụng có nguy cơ thấp sẽ làm rò rỉ một phần dữ liệu nhạy cảm, đơn cử như email và thông tin đăng nhập.

Để hạn chế tấn công, bạn hãy hạn chế kết nối vào các điểm truy cập Wi-Fi không rõ ràng, đặc biệt là tại những nơi công cộng như sân bay, quán ăn, khách sạn… Nếu muốn thực hiện các giao dịch trực tuyến, người dùng nên tắt kết nối Wi-Fi, sử dụng 3/4G và bật VPN để mã hóa đường truyền.