Tại sao tài khoản của người dùng Gmail vẫn bị hack dù đã bật bảo mật 2 lớp?
Trên những diễn đàn Internet như Reddit hay các trang hỗ trợ Google, nhiều người dùng Gmail đã chia sẻ việc đột nhiên bị mất tài khoản, dù đã bật xác thực 2 yếu tố từ trước. Đâu là nguyên nhân dẫn dến sự cố này? Bạn có thể tìm hiểu thông tin chi tiết qua bài viết sau đây.
Người dùng Gmail bị mất tài khoản dù đã bật bảo mật 2 lớp (2FA): Nguyên nhân do đâu?
Số lượng người dùng phàn nàn về việc tính năng xác thực 2 yếu tố (2FA) bị xâm phạm đã gia tăng đáng kể trong thời gian gần đây. Họ cho biết tin tặc đã xâm nhập vào tài khoản của họ, dù họ đã kích hoạt xác thực 2 yếu tố (2FA) và thay đổi lại mật khẩu cũng như chi tiết khôi phục.
“Một người lạ nào đó đã đánh cắp tài khoản Gmail của mình. Họ đã thay đổi xác thực 2 yếu tố thành email và điện thoại khôi phục của riêng họ. Mình là chủ sở hữu hợp pháp hơn 10 năm và có thông tin nhận dạng nếu cần thiết," tài khoản Daniel Salinas cho biết.
Forbes đã liên kết những sự cố này với một vụ lừa đảo, nhằm thu hút người dùng bằng XRP (một loại tiền điện tử do Ripple phát triển). Kẻ gian đã tạo một tài khoản giả mạo và các video deepfake về CEO Brad Garlinghouse của Ripple để dễ dàng lừa đảo người dùng.
Tuy nhiên, câu hỏi vẫn là làm thế nào những kẻ lừa đảo có thể vượt qua được tính năng xác thực 2 yếu tố? Theo các như các chuyên gia, có thể kẻ gian đã gửi email lừa đảo đến nạn nhân để dụ họ trải nghiệm thử những phần mềm, game… tuy nhiên thực chất đây đều là những phần mềm độc hại nhằm đánh cắp cookie. Tại Việt Nam, nhiều YouTuber nổi tiếng cũng đã trở thành nạn nhân của kẻ gian và bị chiếm kênh YouTube để có thể livestream tiền ảo.
Ứng dụng Cookie là gì?
Cookie thường được sử dụng để lưu trữ thông tin về các phiên làm việc của bạn, đơn cử như các thông tin đăng nhập, cài đặt cá nhân, lịch sử duyệt web... cho phép người dùng đăng nhập tự động vào một dịch vụ, bỏ qua hình thức xác thực 2 lớp trong các lần đăng nhập sau.
Mặc dù cookie được sử dụng để cải thiện trải nghiệm người dùng, nhưng hacker có thể dễ dàng sử dụng phần mềm độc hại để đánh cắp cookie và chiếm đoạt tài khoản Facebook, YouTube… mà không cần phải biết mật khẩu hoặc mã xác thực 2 lớp.
Google đã thừa nhận rằng việc chiếm quyền điều khiển session cookie từ lâu đã là một vấn đề. Công ty khuyến cáo người dùng nên thiết lập những biện pháp bổ sung để giữ an toàn cho tài khoản của mình.
Vừa qua, Google đã giới thiệu một tính năng mới trên trình duyệt Chrome có tên gọi là Device Bound Session Credentials (DBSC), giúp bạn tránh bị mất Facebook, YouTube bằng cách liên kết cookie với một thiết bị cụ thể.
Sau khi bật DBSC, quy trình xác thực sẽ được liên kết với một cặp khóa công khai/riêng tư cụ thể và được tạo bằng chip Trusted Platform Module (TPM) trên thiết bị của bạn. Chip này được lưu trữ an toàn trên thiết bị, chính vì vậy, ngay cả khi có kẻ tấn công đánh cắp cookie, họ cũng sẽ không thể truy cập vào tài khoản của bạn.
Kristian Monsen, kỹ sư phần mềm thuộc nhóm Chrome Counter Abuse của Google cho biết: “Bằng cách ràng buộc các phiên xác thực với thiết bị cụ thể, việc đánh cắp cookie sẽ không còn giá trị. Chúng tôi nghĩ rằng điều này sẽ làm giảm đáng kể tỉ lệ thành công của phần mềm độc hại đánh cắp cookie. Những kẻ tấn công sẽ buộc phải hành động trực tiếp trên thiết bị của nạn nhân, giúp cho việc phát hiện dễ dàng hơn”.
Mặc dù vẫn đang trong giai đoạn thử nghiệm nhưng bạn hoàn toàn có thể bật tính năng DBSC trên trình duyệt Chrome bằng cách gõ vào thanh địa chỉ dòng lệnh chrome://flags/, nhập “enable-bound-session-credentials” và thiết lập thành Enabled, sau đó nhấn Relaunch để khởi động lại trình duyệt.
Ngoài việc cập nhật nhiều cảnh báo rủi ro về bảo mật, để dễ dàng trải nghiệm hàng loạt ứng dụng trên Android/iOS, bạn hãy sắm ngay một mẫu smartphone mới nhất từ các thương hiệu nổi tiếng như: Apple, Samsung, Oppo, Xiaomi,... trực tiếp tại 24hStore. Hơn nữa, bạn có thể liên hệ trực tiếp qua hotline 1900.0351, đội ngũ tư vấn sẽ hỗ trợ trao đổi với bạn mọi thông tin cần thiết thật tận tình.
