Pavel Durov cảnh báo lỗ hổng bảo mật nguy hiểm từ thông báo đẩy trên điện thoại

Pavel Durov, người đồng sáng lập ứng dụng nhắn tin Telegram, cho biết các thông báo đẩy tạo ra một lỗ hổng quan trọng và dai dẳng đối với quyền riêng tư của người dùng, cho phép truy xuất dữ liệu ngay cả sau khi tin nhắn và các ứng dụng nhắn tin cho phép lưu trữ dữ liệu thông báo đẩy đã bị xóa khỏi thiết bị.

Durov đã trích dẫn một báo cáo gần đây, ban đầu được công bố bởi 404 Media, rằng Cục Điều tra Liên bang Hoa Kỳ (FBI) đã có thể truy xuất các tin nhắn đã xóa từ một người dùng Signal bằng cách truy cập vào nhật ký thông báo thiết bị trên một chiếc iPhone của Apple. Durov nói vào thứ Sáu:

“Việc tắt xem trước thông báo sẽ không giúp bạn an toàn nếu bạn sử dụng các ứng dụng đó, vì bạn không bao giờ biết liệu những người bạn nhắn tin có làm điều tương tự hay không.”

Signal đã không đưa ra phản hồi về việc truy xuất dữ liệu của FBI vào thời điểm xuất bản bài viết này.

Các báo cáo gần đây nhấn mạnh cách các nhà điều tra và những người có đủ kỹ năng kỹ thuật có thể lách qua mã hóa đầu cuối và xâm phạm quyền riêng tư của người dùng bằng cách truy cập siêu dữ liệu và các thông tin khác được tạo ra bởi các ứng dụng, thúc đẩy nhu cầu về các ứng dụng nhắn tin phi tập trung không thu thập dữ liệu như vậy.

Việc sử dụng ứng dụng nhắn tin thay thế tăng vọt trong bối cảnh bất ổn dân sự và biến động địa chính trị

Các ứng dụng nhắn tin phi tập trung và nền tảng truyền thông xã hội đã chứng kiến sự gia tăng mạnh mẽ về sự quan tâm của người dùng kể từ năm 2025, trong bối cảnh căng thẳng địa chính trị, tình trạng mất liên lạc trên toàn quốc và bất ổn dân sự.

Bitchat, một ứng dụng nhắn tin ngang hàng phi tập trung sử dụng mạng lưới Bluetooth mesh để chuyển tiếp thông tin giữa các thiết bị di động, cho phép người dùng lách qua internet và các mạng liên lạc tập trung hoàn toàn.

Hơn 48.000 người dùng tại Nepal đã tải xuống ứng dụng Bitchat trong bối cảnh lệnh cấm truyền thông xã hội toàn quốc vào tháng 9 năm 2025.

Các cá nhân cũng đang tìm cách lách qua các tường lửa quốc gia và lệnh cấm đối với các ứng dụng bảo vệ quyền riêng tư bằng cách sử dụng mạng riêng ảo (VPN) và các công cụ khác che giấu hoặc làm mờ địa chỉ IP và định vị địa lý, theo Durov.

Các lệnh cấm của chính phủ đối với Telegram đã phản tác dụng, khi người dùng lách qua các hạn chế do nhà nước áp đặt thông qua VPN, cho phép họ truy cập và tải xuống các nền tảng bị cấm, Durov cho biết.

“Chính phủ đã hy vọng vào việc áp dụng hàng loạt các ứng dụng nhắn tin giám sát của mình, nhưng thay vào đó lại nhận được việc áp dụng hàng loạt VPN,” ông tiếp tục chia sẻ, và thêm rằng hơn 50 triệu người dùng ở Iran đã tải xuống ứng dụng Telegram, bất chấp lệnh cấm của chính phủ kéo dài nhiều năm.