Cảnh sát Đức đã khai thác tính năng device-linking trên WhatsApp Web và Signal Desktop để nghe lén tin nhắn mà không cần phá vỡ encryption. Bằng cách liên kết một máy tính do cảnh sát kiểm soát với tài khoản nạn nhân thông qua truy cập vật lý thiết bị, lừa đảo mã xác minh hoặc chặn SMS, cơ quan thực thi pháp luật có thể nhận tin nhắn ngay khi chúng đến. Đây không phải là lỗi cryptographic mà là lạm dụng tính năng hợp lệ multi-device, dù vẫn cần một dạng user consent qua linking code. Giải pháp đề xuất là cải thiện UI để hiển thị rõ ràng tất cả thiết bị đã liên kết, giúp người dùng phát hiện liên kết trái phép.
AI có thể tóm tắt sai. Đọc bài gốc trước khi dựa vào thông tin quan trọng.
Vì sao nên đọc: Bài viết này giúp lập trình viên nhận thức được lỗ hổng bảo mật tiềm ẩn trong thiết kế tính năng đa thiết bị của ứng dụng nhắn tin.
Trả lời 3 câu hỏi ngắn để nhận điểm thưởng cho bài này. Chỉ làm khi bạn muốn lấy điểm.
3 câu hỏi · dưới một phút · không bắt buộc
Nguồn: https://www.schneier.com/blog/archives/2026/09/using-device-linking-to-eavesdrop-on-whatsapp-and-signal.html. 8 Sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đọc tin ở đây, luyện code, học theo lộ trình và luyện IELTS trên các sản phẩm anh em — tất cả kết nối với nhau trong hệ sinh thái 8 Sync.
Cổng chính của hệ sinh thái: giới thiệu sản phẩm, blog và bảng giá trọn bộ.
Khám pháHọc theo lộ trình rõ từng chặng: video, quiz chấm tự động, certificate và mentor đang làm nghề.
Xem lộ trình1.000 bài DSA, đề tiếng Việt, chấm tự động 7 ngôn ngữ — nhiều bài FREE, chạy ngay trên trình duyệt.
Luyện miễn phíChấm bốn kỹ năng IELTS bằng AI, phản hồi chi tiết theo rubric.
Dùng thử miễn phíAI IDE 22 MB cho dev Việt.
Tải miễn phíBộ nhớ tổ chức cho AI agent.
Khám pháAI trực Fanpage, tự sàng lọc lead.
Dùng thửHome » DV vs OV vs EV SSL: Which Validation Level Does Your Website Need? DV vs OV vs EV SSL: Which Validation Level Does Your Website Need? 5 Stars4 Stars3 Stars2 Stars1 Star (1 votes, average: 5.00 out of…
Tác giả đã thay thế một năm viết backup scripts bằng công cụ tự host gọi là Restic. Hệ thống cũ với nhiều script phức tạp gây mất tập trung cho tác giả. Restic giải quyết vấn đề với mã nguồn mở, lưu trữ được trên nhiều nền tảng và mã hóa 256-bit. Giờ đây tác giả không còn lo nghĩ về backup nhờ tính năng tự động và thiết kế tối giản.
Công cụ self-hosted này giúp bạn quên đi nỗi lo sao lưu với cách triển khai đơn giản thay thế cho hàng loạt kịch bản phức tạp.
Nghị viện EU đã thông qua Chat Control 1.0 dù đa số nghị sĩ bỏ phiếu chống (314-276), vì đề nghị bác bỏ thiếu đa số tuyệt đối 361 phiếu. Luật này cho phép quét hàng loạt tin nhắn không mã hóa (Instagram, Discord, Gmail, iCloud) mà không cần lệnh tòa đến năm 2028, ngoại trừ dịch vụ end-to-end encrypted như WhatsApp. Phê bình cho rằng biện pháp này không hiệu quả, gây nhiều dương tính giả (48% cảnh báo không liên quan tội phạm, 99% báo cáo của Meta là nội dung đã biết trước) và xâm phạm quyền riêng tư. Đàm phán Chat Control 2.0 sẽ tiếp tục vào tháng 9, tranh cãi xoay quanh quét mục tiêu hay quét đại trà.
Lập trình viên nên đọc bài này để hiểu rõ cách các quy định pháp lý ảnh hưởng trực tiếp đến cơ sở hạ tầng kỹ thuật, đặc biệt là các giải pháp bảo mật end-to-end như WhatsApp, và cách chúng có thể bị đe dọa bởi chính sách giám sát rộng rãi mà không đảm bảo hiệu quả.
Git revert có vẻ đơn giản cho đến khi nó gây ra conflict. Nguyên nhân kỹ thuật là git revert tạo commit mới đảo ngược các thay đổi của commit cũ, nhưng nếu file đã được sửa sửa sau commit gốc, việc revert sẽ tạo conflict. Hệ quả là lập trình viên phải giải quyết conflict thủ công, làm tăng thời gian xử lý lỗi. Điều đáng học là nên sử dụng git revert thay vì git reset cho các commit đã đẩy lên remote, đồng thời cần hiểu cơ chế conflict để xử lý hiệu quả.
Bài này giải thích lý do git revert gây ra xung đột dù trông có vẻ đơn giản.
Data encryption is very important especially if you have to follow the standards and recommendations that a law regulation requires you to implement based on your security and standards in your infrastructure. This blog will discuss about different ways to encrypt your data using MariaDB Database Server. It covers encryption in-transit, at rest, and RDS.
Temporal’s first Product Edition delivers five launches in five days, from Nexus and Proxy to Serverless Workers and Labs, for durable apps and agents.
Temporal Proxy centralizes payload encryption with keys you control, so Temporal Cloud can’t read sensitive data and teams skip custom encryption libraries.
Aviatrix launches Harvest and Decrypt Protection, combining post-quantum encryption with communication governance.
Đang tải bình luận…