Ứng dụng Zoom trên Linux bị phát hiện chủ động đọc mọi nội dung trong clipboard X11

Ứng dụng Zoom dành cho Linux vừa bị cộng đồng công nghệ đưa ra ánh sáng sau khi một báo cáo cho thấy phần mềm này chủ động đọc mọi nội dung được ghi vào clipboard của hệ thống X11. Đây là hành vi có thể ảnh hưởng nghiêm trọng đến quyền riêng tư của người dùng, đặc biệt là những ai thường xuyên sao chép mật khẩu, thông tin thẻ hoặc dữ liệu nội bộ trên máy.

Clipboard X11 hoạt động như thế nào?

Trên môi trường desktop Linux truyền thống dùng hệ thống hiển thị X11, clipboard không phải là một vùng nhớ trung tâm do hệ điều hành quản lý chặt chẽ như trên Windows hay macOS. Thay vào đó, dữ liệu được lưu giữ bởi chính ứng dụng đã sao chép nó.

Khi một ứng dụng muốn lấy nội dung từ clipboard, nó phải yêu cầu ứng dụng nguồn cung cấp dữ liệu. Cơ chế này về lý thuyết chỉ diễn ra khi người dùng thực hiện thao tác dán, nhưng trên thực tế, bất kỳ ứng dụng nào cũng có thể liên tục theo dõi và đọc nội dung ngay khi nó được ghi vào clipboard.

Điểm mấu chốt là X11 không có cơ chế phân quyền rõ ràng cho clipboard. Bất kỳ tiến trình nào đang chạy trong cùng phiên đồ họa đều có thể lắng nghe và đọc dữ liệu mà không cần sự đồng ý của người dùng.

Hành vi của Zoom gây lo ngại

Theo báo cáo từ cộng đồng, ứng dụng Zoom trên Linux không chỉ đọc clipboard khi người dùng dán nội dung vào cửa sổ trò chuyện, mà còn chủ động theo dõi mọi thay đổi của clipboard. Điều này đồng nghĩa với việc khi bạn sao chép một đoạn văn bản trong bất kỳ ứng dụng nào khác, Zoom cũng có thể đã nhận được nội dung đó.

Một số khả năng giải thích hành vi này bao gồm:

• Tính năng tự động phát hiện liên kết hoặc nội dung để hiển thị gợi ý trong cửa sổ chat
• Cơ chế đồng bộ clipboard giữa các thiết bị khi người dùng đăng nhập nhiều nơi
• Lỗi thiết kế khi lập trình viên không giới hạn phạm vi đọc dữ liệu

Dù với mục đích gì, việc một ứng dụng họp trực tuyến liên tục đọc clipboard vẫn là rủi ro bảo mật đáng kể. Người dùng có thể vô tình để lộ mật khẩu, mã xác thực hai lớp, số thẻ tín dụng hoặc tài liệu nội bộ cho một ứng dụng bên thứ ba.

Rủi ro và bối cảnh bảo mật

Vấn đề này không hoàn toàn mới. Trên Linux, nhiều ứng dụng từng bị phát hiện có hành vi tương tự, và đây là lý do chính khiến các bản phân phối Linux hiện đại đang chuyển dần sang Wayland — giao thức hiển thị mới với cơ chế cách ly ứng dụng chặt chẽ hơn.

Trên Wayland, ứng dụng chỉ có thể truy cập clipboard thông qua các giao thức được kiểm soát, và người dùng thường phải xác nhận thao tác dán. Điều này giúp hạn chế đáng kể khả năng một ứng dụng lén lút đọc dữ liệu từ clipboard.

Tuy nhiên, nhiều bản phân phối phổ biến tại Việt Nam như Ubuntu, Linux Mint hay Fedora vẫn mặc định hoặc cho phép chạy phiên X11 vì lý do tương thích với driver đồ họa và các ứng dụng cũ.

Người dùng Việt Nam nên làm gì?

Nếu bạn đang dùng Zoom trên Linux, một số biện pháp giảm thiểu rủi ro có thể áp dụng ngay:

• Chuyển sang phiên Wayland nếu bản phân phối và driver đồ họa hỗ trợ, để hạn chế quyền truy cập clipboard của ứng dụng
• Hạn chế sao chép dữ liệu nhạy cảm khi Zoom đang chạy, đặc biệt là mật khẩu và thông tin tài chính
• Dùng trình quản lý mật khẩu có tính năng tự động xóa clipboard sau vài giây
• Cân nhắc dùng trình duyệt thay vì ứng dụng desktop cho các cuộc họp không cần tính năng nâng cao, vì trình duyệt cũng có cơ chế cách ly tiến trình nhất định
• Theo dõi các bản cập nhật từ Zoom để xem nhà phát triển có phản hồi và khắc phục hay không

Sự việc một lần nữa nhắc nhở rằng trên môi trường desktop Linux, quyền riêng tư phụ thuộc rất nhiều vào giao thức hiển thị và mức độ tin cậy của từng ứng dụng. Việc chuyển đổi sang Wayland không chỉ là xu hướng công nghệ, mà còn là bước đi cần thiết để bảo vệ dữ liệu cá nhân trong bối cảnh các ứng dụng ngày càng thu thập nhiều thông tin hơn.