Từ cảnh báo đến cấm sá»­ dụng…

Vấn đề vi phạm quyền riêng tÆ° và lá»—i bảo mật của Zoom Ä‘ã diá»…n biến rất nhanh chỉ trong vòng 10 ngày trở lại Ä‘ây. Đầu tiên, phiên bản Zoom dành cho hệ Ä‘iều hành trên iOS bị phát hiện Ä‘ã tá»± tiện chuyển dữ liệu người dùng nhÆ° các thông tin về kiểu máy, múi giờ, tỉnh/thành phố, nhà mạng, vị trí... cho Facebook, nhÆ°ng người dùng không hề được thông báo trÆ°á»›c. Scandal này khiến Zoom bị người tiêu dùng tại Mỹ khởi kiện. Đồng thời ngay sau Ä‘ó, CEO của Zoom là Eric Yuan Ä‘ã phải lên tiếng thừa nhận vấn đề lá»—i bảo mật cÅ©ng nhÆ° việc vi phạm quyền riêng tÆ° và xin lá»—i người dùng.

Tuy nhiên, vấn đề của Zoom còn trầm trọng hÆ¡n khi FBI cảnh báo ứng dụng họp trá»±c tuyến này có quá nhiều lá»— hổng khiến tin tặc không khó khăn để tấn công, xâm nhập Ä‘Æ°a các hình ảnh khiêu dâm và phát ngôn thù địch chen vào giữa ná»™i dung học trá»±c tuyến của học sinh. Thậm chí theo thông tin má»›i nhất, khoảng 15.000 video cuá»™c họp Ä‘ã bị tin tặc lấy được từ Zoom và phát tán lên Internet. Các chuyên gia bảo mật Mỹ cho rằng, má»™t trong số Ä‘ó có sá»± nhúng tay của tin tặc làm gián Ä‘iệp kinh doanh. Sau Sở Giáo dục thành phố New York (Mỹ), đến lượt Công ty Space X của tỉ phú Elon Musk cÅ©ng Ä‘ã cấm sá»­ dụng Zoom để học và họp trá»±c tuyến.  

Chuyên gia bảo mật Việt Nam khuyến cáo nhÆ° thế nào?

Theo bảng xếp hạng các ứng dụng miá»…n phí phân loại “business” (kinh doanh, buôn bán) trên App Store tại Việt Nam vào cuối tuần qua, Zoom xếp vị trí số 1 được tải nhiều nhất và sau Ä‘ó là Teams của Microsoft. Và Zoom cÅ©ng là ứng dụng miá»…n phí được tải nhiều nhất tại Mỹ. Trong khi Ä‘ó, trên chợ ứng dụng Google Play, Zoom cÅ©ng là ứng dụng miá»…n phí phổ biến nhất được tải nhiều nhất. Vài tháng trÆ°á»›c khi dịch COVID-19 xảy ra, Zoom má»›i đạt hÆ¡n 10 triệu người dùng. Tuy nhiên đến thời Ä‘iểm này, chỉ tính riêng số lượt tải từ Google Play, Zoom Ä‘ã đạt trên 100 triệu lượt tải nhờ xu hÆ°á»›ng họp, dạy và học trá»±c tuyến trong mùa dịch COVID-19 tăng cao.

Chuyên gia bảo mật Đào Minh Tuấn - Trưởng phòng Công nghệ bảo mật của Công ty An ninh mạng Việt Nam - khuyến cáo rằng, ngay trong thời Ä‘iểm này khi Zoom Ä‘ang bị “bão” thông tin vi phạm quyền riêng tÆ° và lá»—i bảo mật và thậm chí có thể còn Ä‘ang bị Ä‘iều tra thì người dùng Việt nên tạm ngừng sá»­ dụng ứng dụng này để họp và học trá»±c tuyến. “Khi lượng người dùng Zoom Ä‘ang tăng cao Ä‘á»™t biến, tin tặc cÅ©ng Ä‘ánh hÆ¡i thấy và càng tập trung để tấn công lấy cắp dữ liệu các cuá»™c họp. Mặt khác, lượng người dùng Ä‘ang tăng thì Zoom cÅ©ng không thể má»™t lúc xoay sở đủ nhân lá»±c Ä‘áp ứng xá»­ lý các vấn đề về bảo mật trong má»™t thời gian ngắn” - ông Tuấn cho biết.

Trong khi Ä‘ó theo ông Võ Đỗ Thắng - Giám đốc Trung tâm An ninh mạng Athena - từ vấn đề Zoom chuyển dữ liệu người dùng sang cho Facebook cho đến trường hợp giữa ná»™i dung học trá»±c tuyến bị chen ngang các hình ảnh bạo lá»±c, khiêu dâm, kích Ä‘á»™ng thù hận cÅ©ng nhÆ° hàng chục ngàn video ná»™i dung họp trá»±c tuyến bị rò rỉ Ä‘ã chứng tỏ lá»—i bảo mật của Zoom Ä‘ang rất nghiêm trọng. Trên thá»±c tế, người dùng có thể tìm đến các ứng dụng họp trá»±c tuyến miá»…n phí của Microsoft, Google… để thay thế ngay trong thời Ä‘iểm Zoom Ä‘ang bất cập nhÆ° hiện nay để tránh bị sá»± cố rò rỉ dữ liệu.

Zoom Cloud Meetings là ứng dụng họp video trá»±c tuyến vá»›i phiên bản miá»…n phí cho phép má»™t cuá»™c họp kéo dài 40 phút chất lượng hình ảnh HD và tối Ä‘a 100 người tham gia. Tuy nhiên, hai trong số những Ä‘iểm “chết người” của Zoom được các chuyên gia bảo mật chỉ ra là: Thứ nhất là tính năng Zoom Bombing dá»… bị tin tặc lợi dụng vì ID cuá»™c họp được tạo má»™t cách ngẫu nhiên và khi người dùng không đặt mật khẩu. Thứ hai, ná»™i dung cuá»™c họp, học trên Zoom chÆ°a thá»±c sá»± được mã hóa đầu cuối cho nên rất dá»… bị tin tặc đọc được sau khi Ä‘ã xâm nhập.

Theo Thế Lâm/ Báo Lao Ä‘á»™ng