Phần mềm

WhatsApp chặn đăng nhập trên điện thoại cũ: mã hóa tin nhắn chưa đủ để bảo vệ tài khoản

WhatsApp đang thử áp dụng chặn đăng nhập trên một số thiết bị iOS và Android có hệ điều hành lỗi thời. Rào cản này nhấn mạnh một giới hạn thường bị bỏ qua: mã hóa đầu cuối không thể bảo vệ tin nhắn nếu mã độc kiểm soát điện thoại trước khi chúng được mã hóa.

Tóm tắt nhanh

  • WhatsApp đang triển khai qua máy chủ một yêu cầu cập nhật hệ điều hành trước khi đăng nhập trên một số thiết bị iOS và Android.
  • Cảnh báo không thể bỏ qua; người dùng cần cài bản cập nhật hệ thống còn được hỗ trợ hoặc chuyển tài khoản sang thiết bị phù hợp.
  • Mã hóa đầu cuối bảo vệ tin nhắn khi truyền giữa hai đầu, nhưng không ngăn mã độc đọc nội dung trực tiếp trên điện thoại đã bị xâm nhập.
  • WhatsApp chưa công bố cụ thể phiên bản iOS và Android nào sẽ bị chặn.

Điện thoại cũ thường được giữ làm máy phụ nhận tin nhắn công việc hoặc gắn SIM liên lạc. Nhưng thiết bị vẫn chạy hệ điều hành không còn được vá bảo mật có thể trở thành mắt xích yếu, dù ứng dụng nhắn tin quảng bá mã hóa đầu cuối. WhatsApp đang biến giới hạn đó thành một điều kiện đăng nhập.

Rào cản được bật từ máy chủ, không phụ thuộc bản cập nhật ứng dụng

Màn hình WhatsApp yêu cầu cập nhật hệ điều hành trên thiết bị cũ
Thông báo cập nhật hệ điều hành xuất hiện trước khi WhatsApp cho phép đăng nhập.

WABetaInfo ghi nhận một số tài khoản trên iOS và Android được yêu cầu cập nhật hệ điều hành trước khi tiếp tục đăng nhập. Đây là thay đổi phía máy chủ nên người dùng không nhất thiết phải cài một phiên bản WhatsApp mới để thấy thông báo; tính năng đang được triển khai theo đợt, chưa áp dụng đồng loạt.

Màn hình hướng dẫn người dùng mở phần Cài đặt, cài bản cập nhật hệ thống mới nhất có thể nhận, rồi thử đăng nhập lại. Nếu thiết bị đã ở phiên bản mới nhất mà vẫn không đạt yêu cầu, lựa chọn thực tế có thể là chuyển tài khoản sang điện thoại còn được hỗ trợ. Hiện chưa có danh sách phiên bản tối thiểu được WhatsApp xác nhận cho đợt chặn này, vì vậy không nên xem các mốc Android hay iOS được một số bài viết nêu như thông báo chính thức.

Mã hóa đầu cuối không xử lý được điện thoại đã nhiễm mã độc

Mã hóa đầu cuối bảo vệ nội dung trên đường truyền và giới hạn người có thể đọc tin nhắn khi chúng di chuyển giữa người gửi với người nhận. Nó không làm sạch hệ điều hành, cũng không ngăn phần mềm độc hại đã có quyền truy cập đọc màn hình, thao tác bàn phím hoặc lấy dữ liệu ngay trên thiết bị.

Điểm phân biệt nằm ở thời điểm dữ liệu bị lấy. Nếu mã độc đọc nội dung trước khi ứng dụng mã hóa tin nhắn, lớp bảo vệ đường truyền không còn tác dụng với bản sao đã bị lấy tại máy. Bởi vậy, yêu cầu cập nhật OS nhắm vào điều kiện bảo mật của thiết bị, chứ không phải bằng chứng cho thấy mã hóa của WhatsApp bị phá.

Đây là lý do thiết bị lỗi thời ảnh hưởng rộng hơn một ứng dụng. Một lỗ hổng chưa được vá có thể đe dọa nhiều dữ liệu khác trên cùng điện thoại; WhatsApp chỉ là dịch vụ chọn không tiếp tục cho đăng nhập trong một số trường hợp. Mặt trái là người dùng có thể mất quyền truy cập trên máy cũ dù tài khoản và ứng dụng vẫn hoạt động trên thiết bị khác.

Máy phụ dùng cho công việc cần được kiểm tra trước

Ở Việt Nam, nhiều người giữ điện thoại đời cũ làm máy nhận tin nhắn, số hotline hoặc liên lạc với đối tác nước ngoài. Chính sách triển khai theo tài khoản khiến việc ứng dụng vẫn đang mở hôm nay không đảm bảo máy sẽ đăng nhập được mãi: WhatsApp cho biết cảnh báo có thể xuất hiện khi phần mềm thiết bị nằm dưới yêu cầu tối thiểu.

Người dùng nên kiểm tra mục cập nhật phần mềm trong Cài đặt và xác nhận thiết bị đã cài bản mới nhất mà nhà sản xuất cung cấp. Nếu máy không còn bản cập nhật, hãy chuẩn bị chuyển tài khoản sang điện thoại khác trước khi cần dùng gấp; không có cách bỏ qua màn hình theo mô tả hiện tại. Với điện thoại dùng chung cho công việc, việc giữ hệ điều hành được hỗ trợ quan trọng hơn chỉ cập nhật riêng ứng dụng nhắn tin.

WhatsApp chưa nêu rõ các phiên bản hệ điều hành cụ thể bị chặn, nên người dùng chưa cần kết luận một mẫu máy nhất định đã mất hỗ trợ chỉ dựa trên tuổi đời. Điều đáng theo dõi là thông báo thực tế trên thiết bị và danh sách tương thích chính thức khi hãng công bố.

Nguồn tham khảo: WABetaInfo; GSMArena; Ubergizmo

Bài viết mới nhất