ngày 17 tháng 01 năm 2018
Khoa học - Công nghệ
 

Nguy cơ mất an toàn thông tin trên thiết bị dùng mạng wifi

In bài viết
  Tin tặc có thể lợi dụng nhóm lỗ hổng trong giao thức an toàn nhất với mạng không dây wifi để tấn công vào thiết bị của người dùng nhằm thu thập thông tin bất hợp pháp.

Tấn công vào giao thức an toàn nhất

Cục An toàn thông tin (thuộc Bộ Thông tin - Truyền thông) ngày 16.10 đã đưa ra cảnh báo nguy cơ mất an toàn thông tin trên các thiết bị sử dụng mạng không dây (wifi).

Cụ thể, công văn số 541/CATTT-TĐQLGS do Phó cục trưởng Nguyễn Huy Dũng ký nêu rõ, ngày 16.10 trên trang web của nhà nghiên cứu bảo mật Mathy Vanhoef (www.krackattacks.com) đã công bố một nhóm lỗ hổng trong giao thức WPA/WPA2, một giao thức được coi là an toàn nhất với wi-fi hiện nay cho phép thực hiện kỹ thuật tấn công KRACKs (Key Reinstallation Attacks). 

Theo đó, các đối tượng tấn công có thể nghe lén, giải mã giao thức mã hóa và đọc được nội dung của các gói tin mà trước đây được cho là an toàn. Lỗ hổng này có thể bị lợi dụng để đánh cắp các thông tin cá nhân, thông tin nhạy cảm như tài khoản ngân hàng, thẻ tín dụng, tài khoản mạng xã hội, tài khoản trực tuyến, thông tin riêng, nội dung chat, thư điện tử, hình ảnh, video… được truyền qua mạng không dây.

Nhà chức trách cho hay lỗ hổng này tồn tại trong chính nội tại của giao thức mạng không dây wifi chứ không liên quan đến các sản phẩm hay cách thức triển khai mô hình mạng. Như vậy, bất cứ thiết bị mạng không dây nào sử dụng giao thức mã hóa WPA/WPA2 đều có thể là mục tiêu của hình thức tấn công. 

Theo đánh giá từ các chuyên gia, các thiết bị Android, Linux, Apple, Windows, OpenBSD, MediaTek, Linksys và nhiều thiết bị khác cũng có thể bị tấn công bằng việc điều chỉnh cách thức tấn công KRACKs phù hợp.

Hình thức tấn công này ảnh hưởng đến tất cả các thiết bị phát sóng wifi sử dụng giao thức WPA/WPA2. Tùy thuộc vào cấu hình của hệ thống mạng, đối tượng tấn công thậm chí còn có thể thay đổi nội dung gói tin, hay đính kèm mã độc tống tiền, mã độc gián điệp vào các gói tin và để người dùng tự lây nhiễm. 

Bảo vệ bằng cách nào?

Để bảo đảm an toàn thông tin và phòng tránh việc đối tượng tấn công lợi dụng lỗ hổng để thực hiện những cuộc tấn công mạng nguy hiểm, Cục An toàn thông tin khuyến nghị người dùng cần thường xuyên theo dõi các bản cập nhật trên các thiết bị cầm tay, các thiết bị di dộng, trình điều khiển card mạng không dây của máy tính và các thiết bị phát sóng wifi để cập nhật ngay khi có các bản vá mới.

Cùng lúc, cần phải cẩn trọng khi sử dụng các mạng không dây đặc biệt là các mạng không dây công cộng, chỉ truy cập các trang web sử dụng giao thức bảo mật https và thận trọng khi nhập thông tin các tài khoản cá nhân, hay các thông tin nhạy cảm khác trên các trang web.

Người dùng cũng nên tiếp tục duy trì giao thức mã hóa WPA/WPA2 cho các thiết bị phát sóng không dây sử dụng tại gia đình kết hợp với mật mã ở mức độ khó cao. Lý do bởi đây vẫn là giao thức mã hóa an toàn nhất hiện nay ngăn chặn được các hình thức tấn công giải mã khác.

Trong khi đó, các cơ quan, tổ chức cần cảnh báo tới người dùng và thực hiện các biện pháp như nêu trên (như đối với người dùng).

Ngoài ra, các tổ chức phải chủ động theo dõi các thông tin từ các cơ quan chức năng và các tổ chức về an toàn thông tin để kịp thời cập nhật các bản vá cho các thiết bị mạng của mình; liên hệ ngay với nhà chức trách cũng như các tổ chức, doanh nghiệp trong lĩnh vực an toàn thông tin để được hỗ trợ khi cần thiết.

Theo Vietnam+

 
hotline
Quảng cáo: 091 2161163
Nội dung: 090 186 3399
 
TIN LIÊN QUAN
 
 
 
Bình luận 0
Chưa có bình luận nào cho bài viết này.
Gửi bình luận
Họ và tên *
E-mail *
Tiêu đề
Nội dung *
 
 
 
 
 
 
XEM NHIỀU NHẤT
 
 
 
 
 
 
  • Lê Học Lãnh Vân

    Chuyên gia quản trị

    Đến hôm nay, đã quá thời hạn Thủ tướng Nguyễn Xuân Phúc hứa sẽ có “phương án xử lý dứt điểm” trạm thu phí BOT Cai Lậy (trạm Cai Lậy), mà phương án vẫn chưa được đưa ra. Những ngày này lại bùng nổ sự chống đối trạm thu phí Cần Thơ – Phụng Hiệp và trạm BOT Sóc Trăng. Các trạm BOT ở nhiều địa phương khác cũng đang “nóng”!

  • Hồ Hùng

    Nhà báo

    “Đi có 150 mét mà chuyến đi, chuyến về đóng 280.000 đồng, đau như bò đá không? Trong khi phí đường bộ xe tui đã đóng mỗi năm 13 triệu đồng”, chị Vân, tài xế, nói vậy với nhân viên thu phí Trạm BOT T2 (Q.Thốt Nốt, TP.Cần Thơ). Trước đó, ông Nguyễn Nhật, Thứ trưởng Bộ GTVT khẳng định, các trạm đều đặt đúng quy trình.

  • Lê Học Lãnh Vân

    Chuyên gia quản trị

    Những câu chuyện và bài học lịch sử mà ông Trương Tấn Sang dẫn lại và rút ra là những câu chuyện và bài học mà dân Việt thuộc nằm lòng. Việc ông Sang dẫn ra, nhắc lại không hề thừa, nhất là trong thời buổi này khi xã hội đang có nhiều điều đáng suy nghĩ.

  • Quốc Phong

    Nhà báo

    Đã đến lúc cần phải chấn chỉnh lại ngay công tác thanh, kiểm tra, kiểm toán, không chỉ về nghiệp vụ mà còn về tinh thần trách nhiệm trước Đảng, trước nhân dân...

  • Bình Luận

    Bình luận

    Đầu năm, đầu tháng, nói những điều này không phải để bi quan hay hoài nghi những thành tựu đạt được mà để thấy đau đáu nhiều việc phải cùng nhau hợp sức và nỗ lực nhiều hơn. Để những kỷ lục buồn, những Guinness băn khoăn ngày càng thu hẹp và không có điều kiện sinh sôi.