Trong thông tin chia sẻ chiều nay,êngiaBkavkhẳngđịnhchữkýsốtạiViệtNamantoàntrướclỗhổxe hạng b ngày 18/10/2017, Công ty Bkav cho biết, chiều ngày 17/10, thông tin về một lỗ hổng bảo mật được tìm thấy trong thư viện mật mã khi tạo khóa RSA làm dấy lên lo ngại về mức độ an toàn của các hệ thống sử dụng thuật toán mã hóa này.

RSA là giải thuật được dùng để sinh ra cặp khóa sử dụng trong chữ ký số, mã hóa khóa công khai và bảo mật website SSL. Tại Việt Nam, chữ ký số đang sử dụng rất rộng rãi trong các ứng dụng như: kê khai thuế điện tử, hải quan điện tử, bảo hiểm xã hội điện tử, giao dịch trực tuyến chứng khoán, ngân hàng...

Bkav cũng cho hay, lỗ hổng xảy ra khi thực hiện sinh cặp khóa RSA bằng chip TPM có lỗ hổng bảo mật (các chip từ 2012 trở về trước của hãng Infineon Technologies), cho phép hacker nhanh chóng tìm được khóa bí mật từ khóa công khai. Từ đó, hacker có thể mạo danh người sử dụng hoặc thay đổi nội dung các giao dịch điện tử mà người sử dụng không hề biết.