Lỗ hổng WhatsApp để lộ 3,5 tỷ hồ sơ - Cách bảo vệ tài khoản

• Bảo mật WhatsApp
• An ninh mạng
• Bảo vệ dữ liệu cá nhân

21/11/2025 đọc mất khoảng 9 phút

Lỗ hổng WhatsApp để lộ 3,5 tỷ hồ sơ - Cách bảo vệ tài khoản

Chuyên gia an ninh mạng phát hiện lỗ hổng nghiêm trọng trên WhatsApp có thể lộ thông tin của 3,5 tỷ người dùng. Tìm hiểu ngay cách bảo vệ tài khoản của bạn.

Lỗ hổng bảo mật nghiêm trọng trên WhatsApp vừa được phát hiện

Với hơn hai tỷ người dùng trên toàn thế giới sử dụng WhatsApp để kết nối với bạn bè, gia đình và người thân, một cảnh báo quan trọng vừa được các chuyên gia an ninh mạng đưa ra đáng để mọi người chú ý. Các nhà nghiên cứu từ Đại học Vienna và SBA Research gần đây đã phát hiện một lỗ hổng bảo mật có thể ảnh hưởng đến 3,5 tỷ hồ sơ người dùng, tương đương gần một nửa dân số thế giới.

Mặc dù các tin nhắn riêng tư của bạn vẫn được bảo vệ an toàn, nhưng mối lo ngại thực sự nằm ở lượng thông tin cá nhân khổng lồ có thể bị rò rỉ. Đây là vấn đề mà người dùng WhatsApp cần hiểu rõ để có biện pháp phòng ngừa kịp thời.

Lỗ hổng trong tính năng tìm kiếm liên hệ hoạt động như thế nào

Các nhà nghiên cứu đã phát hiện sơ hở trong tính năng khám phá liên hệ của WhatsApp. Đây là công cụ tiện lợi cho phép ứng dụng quét danh bạ điện thoại của bạn để xem ai đang sử dụng WhatsApp. Tính năng này vốn được thiết kế để giúp người dùng dễ dàng kết nối với những người quen biết.

Tuy nhiên, vấn đề nằm ở chỗ hệ thống không có giới hạn thực sự về số lượng liên hệ có thể được kiểm tra cùng một lúc. Bằng cách khai thác kẽ hở này, các nhà nghiên cứu đã có thể tìm kiếm qua con số đáng kinh ngạc là 100 triệu số điện thoại mỗi giờ. Trong thời gian ngắn, họ đã lập bản đồ hàng tỷ hồ sơ người dùng từ 245 quốc gia trên toàn thế giới.

Những thông tin cá nhân nào có thể bị lộ

Thông tin mà các nhà nghiên cứu có thể truy cập bao gồm nhiều dữ liệu quan trọng về người dùng. Đầu tiên là số điện thoại, một thông tin nhạy cảm có thể bị sử dụng cho nhiều mục đích xấu. Tiếp theo là loại thiết bị bạn đang sử dụng, có thể là iPhone, Android hay các dòng máy khác.

Ngoài ra, thời gian tài khoản được tạo lập, số lượng thiết bị được liên kết với tài khoản cũng có thể bị truy cập. Đáng lo ngại hơn, vị trí địa lý của người dùng có thể được xác định với độ chính xác đến cấp tỉnh thành ở một số quốc gia. Mặc dù các tin nhắn vẫn được mã hóa và không thể đọc được, những dữ liệu này vẫn có giá trị rất lớn đối với những kẻ lừa đảo và tội phạm mạng.

Tại sao thông tin này lại nguy hiểm

Nhiều người có thể nghĩ rằng việc ai đó biết số điện thoại hoặc loại điện thoại bạn dùng không phải vấn đề lớn. Tuy nhiên, trong tay những kẻ xấu, thông tin này có thể được sử dụng để thực hiện các cuộc tấn công lừa đảo có mục tiêu, các nỗ lực giả mạo danh tính, hoặc thậm chí là đánh cắp danh tính.

Ví dụ, việc biết vị trí và loại thiết bị của bạn có thể giúp những kẻ lừa đảo tạo ra những tin nhắn hoặc cuộc gọi thuyết phục hơn. Nếu số điện thoại của bạn đã từng là một phần của vụ rò rỉ dữ liệu trước đó như vụ Facebook năm 2021, bạn có thể đối mặt với rủi ro còn lớn hơn. Các nhà nghiên cứu cũng phát hiện hàng triệu tài khoản WhatsApp đang hoạt động ở những quốc gia mà ứng dụng này chính thức bị cấm, bao gồm Trung Quốc, Iran và Myanmar.

WhatsApp đã xử lý vấn đề này như thế nào

Tin tốt là Meta, công ty mẹ của WhatsApp, đã làm việc chặt chẽ với các nhà nghiên cứu để khắc phục lỗ hổng này. Nitin Gupta, phó chủ tịch kỹ thuật của WhatsApp, cho biết công ty đã phát triển các hệ thống chống quét dữ liệu mới, và nghiên cứu này đã giúp họ kiểm tra độ bền vững của các biện pháp phòng thủ đó.

Các nhà nghiên cứu cũng xác nhận rằng tất cả dữ liệu họ thu thập đã được xóa một cách an toàn, và không có bằng chứng nào cho thấy tội phạm mạng đã khai thác lỗ hổng cụ thể này. Điều quan trọng cần nhấn mạnh là tin nhắn của bạn vẫn được bảo vệ bởi mã hóa đầu cuối của WhatsApp. Không ai, kể cả chính WhatsApp, có thể đọc được các cuộc trò chuyện riêng tư của bạn.

Vấn đề với dữ liệu siêu thông tin

Tiến sĩ Aljosha Judmayer, một trong những đồng tác giả của nghiên cứu, giải thích rằng mã hóa đầu cuối bảo vệ nội dung tin nhắn, nhưng không nhất thiết bảo vệ dữ liệu siêu thông tin liên quan. Nói cách khác, trong khi các cuộc trò chuyện của bạn được an toàn, thông tin về việc bạn đang nói chuyện với ai, khi nào và từ đâu vẫn có thể có giá trị đối với những kẻ có ý đồ xấu.

Sự cố này là lời nhắc nhở rõ ràng rằng ngay cả những ứng dụng phổ biến và đáng tin cậy nhất cũng không miễn nhiễm với các lỗ hổng bảo mật. Nó cũng làm nổi bật những rủi ro khi tập trung quá nhiều thông tin liên lạc của thế giới vào chỉ một số ít nền tảng.

Các biện pháp bảo vệ bản thân hiệu quả

Mặc dù vấn đề đã được khắc phục, người dùng vẫn có thể thực hiện các bước để giữ thông tin của mình an toàn hơn. Trước hết, hãy thận trọng với số điện thoại của bạn và chỉ chia sẻ với những người và tổ chức mà bạn tin tưởng.

Tiếp theo, bạn nên xem xét lại cài đặt quyền riêng tư trong WhatsApp. Bạn có thể kiểm soát ai có thể xem ảnh hồ sơ, lần truy cập cuối cùng và thông tin giới thiệu của mình. Đặt các tùy chọn này thành Danh bạ của tôi hoặc Không ai để tăng cường quyền riêng tư.

Hãy cảnh giác với các cuộc lừa đảo. Nếu bạn nhận được tin nhắn hoặc cuộc gọi đáng ngờ, đặc biệt là từ những số không quen biết, đừng phản hồi hoặc nhấp vào bất kỳ liên kết nào. Cập nhật ứng dụng thường xuyên cũng rất quan trọng vì các bản vá bảo mật chỉ hiệu quả khi bạn đang chạy phiên bản mới nhất.

Cuối cùng, nếu số điện thoại của bạn là một phần của vụ rò rỉ dữ liệu trước đó, hãy cân nhắc việc thay đổi số mới, đặc biệt nếu bạn nhận thấy sự gia tăng các cuộc gọi lừa đảo hoặc tin nhắn đáng ngờ.

Bài học quan trọng về an ninh mạng

Đây không phải là lần đầu tiên một công ty công nghệ lớn phải đối mặt với vụ rò rỉ dữ liệu, và chắc chắn sẽ không phải là lần cuối. Khi chúng ta ngày càng phụ thuộc vào thông tin liên lạc kỹ thuật số, việc luôn cập nhật thông tin và cảnh giác là điều vô cùng quan trọng.

Cần nhớ rằng, trong khi công nghệ có thể làm cho cuộc sống của chúng ta dễ dàng hơn, nó cũng đi kèm với những rủi ro mới. Đặc biệt là đối với những người không lớn lên với điện thoại thông minh luôn trong tay, việc hiểu rõ các mối đe dọa an ninh mạng là điều cần thiết.

Việc bảo vệ thông tin cá nhân trên các nền tảng truyền thông xã hội không chỉ là trách nhiệm của các công ty công nghệ mà còn đòi hỏi sự chủ động từ phía người dùng. Bằng cách áp dụng các biện pháp bảo mật cơ bản và duy trì thái độ cảnh giác, bạn có thể giảm thiểu đáng kể nguy cơ trở thành nạn nhân của tội phạm mạng.