Các nhà nghiên cứu an ninh mạng vừa thả một quả bom: họ đã phát hiện ra một lỗ hổng nghiêm trọng trong WhatsApp có thể làm lộ 3,5 tỷ hồ sơ người dùng. Đúng vậy, bạn đã đọc đúng—tỷ với chữ B.

Lỗ hổng này về cơ bản tạo ra một cổng hậu cho việc truy cập trái phép vào dữ liệu cá nhân, lịch sử trò chuyện và thông tin tài khoản. Các chuyên gia bảo mật đang gọi đây là một trong những mối đe dọa nghiêm trọng nhất đối với các nền tảng nhắn tin mã hóa trong những năm gần đây.

Điều gì làm cho điều này đặc biệt đáng lo ngại? Số lượng người dùng khổng lồ của WhatsApp có nghĩa là gần một nửa dân số của hành tinh có thể gặp rủi ro. Lỗ hổng này không yêu cầu công cụ hack tinh vi—chỉ cần biết về sự tồn tại của lỗ hổng.

Đối với những người trong không gian crypto và Web3, điều này thật khác biệt. Chúng tôi luôn nhấn mạnh "không có chìa khóa của bạn, không có crypto của bạn," nhưng còn "không có dữ liệu của bạn, không có quyền riêng tư của bạn" thì sao? Sự cố này chứng minh rằng các nền tảng truyền thông tập trung, dù có "an toàn" đến đâu họ tuyên bố, vẫn là những điểm thất bại duy nhất.

Sự mỉa mai không bị bỏ qua: trong khi chúng ta đang xây dựng các hệ thống phi tập trung để bảo vệ chủ quyền tài chính, hàng tỷ người vẫn tin tưởng vào các ứng dụng tập trung cho những cuộc trò chuyện riêng tư nhất của họ.

Chưa có thời gian biểu chính thức cho bản vá. Người dùng được khuyên nên kích hoạt xác thực hai yếu tố ngay lập tức và giữ cảnh giác với bất kỳ hoạt động tài khoản đáng ngờ nào.