Từ sự cố rò rỉ quyền riêng tư của Zoom, chúng ta có thể thấy liệu các giải pháp mã hóa cho ứng dụng video như Facetime, Skype có thực sự an toàn hay không?

Một trong những công ty công nghệ thu hút nhiều sự chú ý trong thời kỳ dịch virus Corona không ai khác chính là Zoom. Theo báo cáo gần đây, đoạn video Nền tảng hội nghị Zoom đã rò rỉ ít nhất Hàng nghìn thông tin cá nhân của người dùng, bao gồm địa chỉ email và ảnh, có thể bị người lạ sử dụng để thực hiện cuộc gọi điện video với họ thông qua Zoom. Vụ rò rỉ bắt nguồn từ cài đặt "Danh mục công ty" của Zoom, cài đặt này tự động thêm người khác vào danh sách liên hệ của người dùng nếu họ đăng ký bằng địa chỉ email có cùng tên miền. Nhiều người dùng Zoom cho biết họ đã đăng ký bằng địa chỉ email cá nhân, nhưng Zoom đã nhầm lẫn coi chúng như miền email của công ty, cho phép hàng nghìn lượt đăng ký email cá nhân trộn lẫn và tiết lộ thông tin cá nhân cho nhau.

Sau đó, một số người dùng cáo buộc Zoom không mã hóa các cuộc gọi video từ đầu đến cuối, điều này càng làm tổn hại đến quyền riêng tư của người dùng.

Mã hóa đầu cuối là gì?

Mã hóa hai đầu làm xáo trộn nội dung video, âm thanh và văn bản để chỉ người gửi và người nhận dự định mới có thể truy cập nội dung đó và nhà cung cấp dịch vụ không có cách nào giải mã nội dung. Việc mã hóa nội dung trò chuyện được thực hiện bằng cách cho phép nhà cung cấp dịch vụ chuyển các tin nhắn được mã hóa này trực tiếp từ người gửi đến người nhận bằng cách chỉ cho phép những người dùng tham gia biết khóa có thể giải mã tin nhắn. Tuy nhiên, Ludong hiểu rằng hầu hết các công cụ nhắn tin hiện có trên thị trường không thể đảm bảo mã hóa đầu cuối, một phần do các cơ quan thực thi pháp luật cân nhắc nhưng cũng vì nó có thể ảnh hưởng lớn đến trải nghiệm người dùng. Ví dụ: sơ đồ này gây khó khăn cho việc đồng bộ hóa tin nhắn trên nhiều thiết bị khác nhau và tích hợp các ứng dụng của bên thứ ba.

Đối với hội nghị truyền hình và âm thanh, mã hóa hai đầu mang lại nhiều thách thức hơn. Để đạt được điều này, luồng âm thanh và video của mỗi người tham gia cần được mã hóa riêng bằng khóa duy nhất của riêng họ, sau đó gửi cho những người tham gia khác. Điều này tạo ra các vấn đề như kích thước gói mở rộng và độ trễ mã hóa/giải mã có thể gây ra độ trễ hình ảnh và làm giảm chất lượng kết nối. Tháng 10 năm ngoái, Jameson Lopp, một kỹ sư và người ủng hộ Bitcoin lâu năm, đã chia sẻ một bảng tính trên Twitter xếp hạng khoảng 70 ứng dụng nhắn tin dựa trên bảo mật, chức năng, khả năng sử dụng và các tiêu chí khác. Một số trong số chúng hiện đang là những ứng dụng hội nghị truyền hình được sử dụng rộng rãi, bao gồm Zoom, Google Hangouts Meet, Slack, Facetime, imassgae, v.v.

Theo báo cáo của Jameson Lopp, Rhythm sẽ phân tích một số công cụ hội nghị truyền hình phổ biến nhất hiện có trên thị trường. Hãy cùng xem xét khả năng có thể không có giải pháp thay thế hoàn hảo về quyền riêng tư và bảo mật.

Thu phóng

Trước tiên, hãy xem lại các vấn đề với Zoom.

Ứng dụng hội nghị truyền hình từng được quảng cáo là mang lại trải nghiệm người dùng và chất lượng video tốt hơn so với các đối thủ cạnh tranh. Tuy nhiên, sự thuận tiện này có thể phải trả giá bằng sự an toàn. Như The Intercept báo cáo, trong khi Zoom tuyên bố rằng nó “sử dụng mã hóa đầu cuối” để bảo mật các cuộc họp, nhưng nó thực sự đề cập đến hai điểm cuối là người dùng và máy chủ của Zoom, chứ không phải người dùng ở cả hai đầu của người dùng.

Nói cách khác, thứ mà Zoom gọi là mã hóa thực chất là các tin nhắn do người dùng gửi chỉ được mã hóa trong khoảng thời gian chuyển tiếp các luồng phương tiện của Zoom, nhưng sẽ được giải mã khi chúng đi qua tường lửa của Zoom. . Sau đó, Zoom sẽ mã hóa lại các luồng phương tiện này trước khi gửi chúng đến những người nhận được chỉ định. Tức là thông tin của người dùng được gửi đến máy chủ Zoom, sau đó được giải mã, sau đó được Zoom mã hóa lại và truyền đến người nhận.

Phương pháp này được gọi là mã hóa truyền tải và được sử dụng rộng rãi bởi các công cụ nhắn tin và hội nghị truyền hình trên thị trường. Một tính năng nổi tiếng của nền tảng Zoom là khả năng quay video và sau đó gửi chúng cho những người tham gia cuộc họp khác. Tuy nhiên, tính năng nổi tiếng này cũng là lý do khiến nó bị chỉ trích cách đây không lâu: cách tiếp cận này khiến người dùng tiềm ẩn những rủi ro bảo mật liên quan đến máy chủ của Zoom và xâm phạm quyền riêng tư của người dùng, vì Zoom có thể xem tất cả nội dung cuộc họp.

Google Hangouts Meet

Sau đây là cái nhìn nhanh về một dịch vụ hội nghị truyền hình phổ biến khác, Google Hangouts. Meet, dịch vụ này không' Có vẻ như họ đang quảng cáo việc sử dụng mã hóa đầu cuối giống như Zoom. Trang web G Suite chỉ nêu rõ rằng tất cả các luồng video và âm thanh trong Google Hangouts Meet đều được mã hóa nhưng không chỉ định phương thức mã hóa nào họ sử dụng. Tuy nhiên, trang web chỉ ra trong phần Hỏi & Đáp rằng khi chỉ có hai người dùng, kết nối ngang hàng có thể được thiết lập. Kết nối cho phép người dùng gửi các luồng phương tiện trực tiếp với nhau, tránh định tuyến các luồng này đến máy chủ của Google.

Tuy nhiên, Ludong hiểu rằng Google đã thừa nhận với Vice vào năm 2015 rằng Google Hangouts Meet không sử dụng mã hóa đầu cuối và sau đó Google Hangouts Meet bị cáo buộc có cài đặt mã hóa không rõ ràng. Mặc dù có rất ít thông tin được công bố nhưng có vẻ như công ty vẫn chưa bắt đầu triển khai mã hóa đầu cuối kể từ đó.

Skype

Dịch vụ hội nghị truyền hình lâu đời của Microsoft Skype có mã hóa hai đầu ở một mức độ nào đó. Năm 2018, Skype ra mắt Cuộc gọi riêng tư, một tính năng cho phép người dùng thực hiện cuộc gọi âm thanh và truyền tệp bằng cách triển khai giao thức Signal, đây cũng là cách Signal và WhatsApp bảo vệ thông tin.

Theo sách trắng của Skype về tính năng này, những người tham gia cuộc gọi âm thanh riêng tư trước tiên phải bắt đầu phiên riêng tư. Trong phiên, một khóa mã hóa được tạo ngẫu nhiên sẽ được chia sẻ, cho phép người gửi mã hóa và người nhận giải mã luồng âm thanh. Tuy nhiên, dịch vụ này không hoạt động với tính năng hội nghị truyền hình vốn vẫn sử dụng Tiêu chuẩn mã hóa nâng cao (AES), một thông số mã hóa được chính phủ Hoa Kỳ thiết lập vào năm 2001.

FaceTime

Cuối cùng, hãy xem FaceTime và iMessage. Hiện tại, hai chức năng phần mềm này chỉ mở cho người dùng Apple. Một trong số những ứng dụng giao tiếp sử dụng mã hóa đầu cuối nhiều nhất. Ludong được biết rằng chính tính năng này đã khiến Apple vướng vào một loạt tranh chấp pháp lý vào năm 2016, khi hãng này từ chối cấp cho FBI quyền truy cập vào iPhone. Tôi tin rằng nhiều người vẫn còn nhớ sự việc này.

Tuy nhiên, mặc dù FaceTime sử dụng mã hóa hai đầu nhưng nó không hoàn hảo. Vào tháng 1 năm 2019, Apple đã phải tạm dừng tất cả các cuộc trò chuyện nhóm để sửa lỗi cho phép người dùng nghe lén giọng nói của người khác trước khi họ trả lời cuộc gọi.

Ngoài ra, mặc dù tin nhắn gửi qua iMessage cũng được mã hóa hai đầu nhưng Apple vẫn có thể truy cập chúng sau khi tải lên iCloud để sao lưu và đồng bộ hóa. Theo báo cáo gần đây của Reuters, Apple cũng đang xem xét việc mã hóa đầu cuối tất cả dữ liệu sao lưu trên iCloud. Nhưng Rhythm biết được rằng cuối cùng họ đã từ bỏ kế hoạch này hai năm trước dưới áp lực của FBI. Nói cách khác, chỉ cần người dùng tải lên hoặc đồng bộ thông tin lên đám mây thì thông tin được mã hóa trước đó sẽ không hoàn toàn an toàn.

Tại thời điểm này, chúng tôi cũng phải thừa nhận rằng mã hóa hai đầu không đảm bảo tính bảo mật và quyền riêng tư hoàn toàn. Cho đến nay, giải pháp này vẫn còn tồn tại nhiều lỗ hổng khác nhau, chẳng hạn như vấn đề sao lưu đám mây được Ludong đề cập trước đó và siêu dữ liệu mà ứng dụng nhắn tin có thể thu thập để tiết lộ thông tin cá nhân của người dùng.

Tóm tắt

Những lo ngại về bảo mật xung quanh dịch vụ hội nghị truyền hình vẫn là mối quan tâm hàng đầu của những người làm việc tại nhà. Mặc dù Zoom hiện đang được quan sát kỹ lưỡng và mọi người đều biết về các vấn đề về quyền riêng tư và bảo mật có thể phát sinh khi sử dụng Zoom, nhưng đây vẫn là trường hợp cá biệt đối với hầu hết mọi người. . Làm thế nào để giải quyết nó một cách hiệu quả? Hay liệu chúng ta có cần quyền riêng tư hoàn toàn hay không vẫn là một cuộc tranh luận không hồi kết trong xã hội hiện nay.

Bài viết này được dịch và sắp xếp với sự cho phép của Rhythm BlockBeats. Nếu bạn muốn in lại bài viết này, vui lòng đính kèm siêu liên kết đến bài viết này:https://www.theblockbeats.com /news/14991

Địa chỉ gốc: https://www.theblockcrypto.com/daily/60691

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia