Meta phát hành tiện ích Code Verify cho dịch vụ nhắn tin trên trình duyệt web

Một sáng kiến ​​mới của Meta được gọi là Code Verify đã kết hợp WhatsApp và Cloudflare với nhau để kiểm tra tính xác thực của của dịch vụ nhắn tin trên trình duyệt web dành cho máy tính để bàn.

Facebook cho biết công cụ mã nguồn mở này đã được triển khai dưới dạng tiện ích mở rộng cho trình duyệt Chrome và Edge, được thiết kế để "tự động xác minh tính xác thực của mã code Web WhatsApp đang được cung cấp cho trình duyệt của người dùng".

Mục đích của Code Verify là kiểm tra tính toàn vẹn của ứng dụng web và đảm bảo nó không bị giả mạo để chèn mã độc vào. Meta cũng đang có kế hoạch phát hành một plugin Firefox để đạt được mức độ bảo mật tương tự trên các trình duyệt.

Trong hệ thống này, Cloudflare hoạt động như một bên thứ ba thực hiện kiểm tra, so sánh mã băm (hash) của mã JavaScript của WhatsApp Web được Meta chia sẻ với mã băm được tính toán cục bộ của mã đang chạy trên trình duyệt người dùng.

Bất cứ khi nào mã code của WhatsApp Web được cập nhật, giá trị mã băm sẽ được cập nhật tự động cùng lúc, để mã code cung cấp cho người dùng được xác nhận nhanh chóng.

Trong một câu hỏi về tính năng bảo mật mới nhất, WhatsApp cho biết "tiện ích mở rộng sẽ không đọc hay truy cập các tin nhắn bạn gửi hoặc nhận và chúng tôi sẽ không biết liệu bạn đã tải xuống nó hay chưa". Tiện ích này cũng sẽ không ghi lại bất kỳ dữ liệu nào (metadata hoặc dữ liệu người dùng), và không chia sẻ bất kỳ thông tin nào với WhatsApp.

Cloudflare cho biết  "ý tưởng so sánh các mã băm để phát hiện các tệp giả mạo không phải là mới, điều đáng chú ý là việc tự động hóa và triển khai nó trên quy mô lớn và đảm bảo nó 'chỉ hoạt động' cho người dùng WhatsApp".

Nguồn: thehackernews.com.