Ứng dụng tâm điểm trong vụ rò rỉ tin nhắn tuyệt mật chấn động nước Mỹ

Tiết lộ vào tuần trước của ông Jeffery Goldberg, tổng biên tập The Atlantic, gây chấn động. Ông Goldberg cho biết mình vô tình được thêm vào một nhóm chat gồm các quan chức cấp cao trong lĩnh vực tình báo và quân sự của Mỹ, thảo luận về kế hoạch tấn công phiến quân Houthi tại Yemen.

Trong nhóm chat thuộc ứng dụng nhắn tin Signal này có Bộ trưởng Quốc phòng Hegseth, Cố vấn An ninh Quốc gia Mỹ Mike Waltz, Phó tổng thống JD Vance, Ngoại trưởng Marco Rubio...

Signal là gì?

Signal là một ứng dụng nhắn tin được mã hóa dùng để liên lạc an toàn. Ứng dụng này mã hóa tin nhắn từ đầu đến cuối, theo đó những gì người dùng nói sẽ được mã hóa trên chính thiết bị và chỉ được giải mã khi đến tay người nhận.

Phương pháp này bảo vệ tin nhắn khỏi bị chặn và đọc bởi bất kỳ ai, bao gồm cả nhà cung cấp dịch vụ Internet, hacker hoặc chính đội ngũ của Signal trong quá trình truyền tải. Ngoài ra, người dùng cũng có thể cài đặt để tin nhắn trên ứng dụng này tự động biến mất sau một khoảng thời gian nhất định.

Những tin nhắn của Phó tổng thống Mỹ JD Vance và Bộ trưởng Quốc phòng Mỹ Pete Hegseth trong nhóm chat bị rò rỉ. Ảnh: The Atlantic.

Đứng sau Signal là một tổ chức phi lợi nhuận độc lập tại Mỹ có tên Signal Foundation. Tổ chức này được tài trợ bởi các khoản quyên góp từ người dùng và các khoản tài trợ.

Quỹ này được thành lập vào năm 2018 với khoản quyên góp 50 triệu USD từ Brian Acton, một trong những người đồng sáng lập WhatsApp, nền tảng nhắn tin được Facebook mua lại vào năm 2014.

Ông Acton rời WhatsApp để thành lập Signal Foundation sau những bất đồng với Facebook, hiện được gọi là Meta, về kế hoạch kiếm tiền từ dịch vụ nhắn tin của mình.

Sau đó, Acton đã hợp tác với Moxie Marlinspike, một nhà mật mã học để thiết kế hệ thống bảo mật của Signal và tạo ra Signal Foundation. Theo New York Times, quỹ này được cấu trúc để ngăn ứng dụng có động cơ bán dữ liệu người dùng.

“Có rất nhiều lý do tuyệt vời để sử dụng Signal, bao gồm cả cơ hội được phó tổng thống Mỹ ngẫu nhiên thêm bạn vào một nhóm trò chuyện phối hợp các hoạt động quân sự nhạy cảm. Đừng bỏ lỡ cơ hội này”, Marlinspike viết trên X cá nhân vào ngày 24/3.

Công nghệ mã hóa đặc biệt

Theo New York Times, Signal được nhiều người đánh giá là ứng dụng nhắn tin an toàn nhất trên thị trường nhờ công nghệ mã hóa và các biện pháp khác được thiết kế để bảo mật dữ liệu người dùng.

Công nghệ mã hóa về cơ bản là mã nguồn mở. Điều này đồng nghĩa các dòng code của Signal sẽ được công khai và cho phép các chuyên gia công nghệ thuộc những tổ chức phi lợi nhuận kiểm tra và xác định lỗ hổng. Công nghệ này cũng được cấp phép và sử dụng bởi các dịch vụ khác, điển hình là WhatsApp.

Signal được đánh giá rộng rãi là ứng dụng nhắn tin an toàn nhất trên thị trường nhờ công nghệ mã hóa. Ảnh: Signal.

Chính công nghệ mã hóa này đã đóng vai trò then chốt khi Signal trở thành mục tiêu của hacker nước ngoài. “Khi biết rằng người dùng Signal đang bị nhắm đến, chúng tôi đã giới thiệu các biện pháp bảo vệ bổ sung và cảnh báo trong ứng dụng để giúp bảo vệ họ không trở thành nạn nhân của các cuộc tấn công lừa đảo”, Jun Harada, phát ngôn viên của Signal cho biết.

Không giống như các dịch vụ nhắn tin khác, công ty không lưu trữ danh bạ hoặc dữ liệu nhận dạng khác của người dùng. Điều này giúp ngay cả trong trường hợp xảy ra vi phạm bảo mật, Signal cũng được thiết kế để giữ lại càng ít dữ liệu người dùng càng tốt, tránh để lộ thông tin đến mức tối thiểu.

Tuy nhiên, điều đó không có nghĩa Signal là dịch vụ lý tưởng để trao đổi kế hoạch tác chiến quân sự. Nếu thiết bị của người dùng bị xâm phạm, tin nhắn Signal của họ vẫn có thể bị đọc được.

Nhóm chat mật trên Signal có nhiều quan chức cao cấp của Mỹ. Ảnh: Reuters.

Hồi tháng 2, Cơ quan An ninh Quốc gia Mỹ đã gửi cảnh báo đến các nhân viên của mình về các lỗ hổng trong ứng dụng Signal có thể bị khai thác thông tin, nhưng phía công ty cho rằng nguy cơ không lớn đến thế.

Mặc dù vậy, cho đến nay, vẫn không có bằng chứng nào cho thấy thuật toán mã hóa nguồn mở của Signal đã bị phá vỡ. Thậm chí, theo Wall Street Journal, các quan chức tình báo đôi khi vẫn sử dụng ứng dụng này trên smartphone hoặc máy tính cá nhân của họ vì cho rằng đây là lựa chọn an toàn nhất.

Ngoài ra, Signal cũng ngày càng được săn đón hơn khi các quan chức an ninh mạng kêu gọi người dùng chuyển sang các ứng dụng được mã hóa để bảo vệ bản thân khỏi hoạt động gián điệp nước ngoài.

Anh Tuấn