Lỗ hổng an ninh mạng khi sử dụng Wi-Fi: Nguy hiểm nhưng cũng chưa mất hết an toàn

Với kỹ thuật Krack, hacker có thể lấy cắp và giải mã dữ liệu truyền qua Wi-Fi hoặc chèn virus vào thiết bị của người dùng bất kể đó là máy tính hay smartphone.

WPA là phương thức bảo mật sử dụng trong hầu hết cho các kết nối Wi-Fi trên toàn cầu hiện nay nhưng đã trở nên không an toàn. Mathy Vanhoef, nhà nghiên cứu tìm ra kỹ thuật tấn công Krack, đã thâm nhập vào một mạng kết nối giao thức Wi-Fi.

Wi-Fi có nguy cơ bị hack dựa trên tấn công Krack (Key Reinstallation Attack), một phần trong bước thứ 3 của quá trình bắt tay 4 bước (Four-way handshake). Có thể coi kỹ thuật Krack là một cuộc tấn công "man in the middle", giống như một cuộc trò chuyện bị nghe lén.

Hiểu đơn giản là thiết bị của người dùng kết nối tới một mạng Wi-Fi nào đó được bảo vệ, nó sẽ sử dụng một chìa khoá để "nói chuyện" với nhau. Khoá mã hoá có thể gửi lại nhiều lần trong bước thứ 3 (của Four-way handshake) nên kẻ tấn công dùng kỹ thuật Krack để lấy mã này rồi giải mã dữ liệu.

Nếu thiết bị của bạn có kết nối Wi-Fi, nó sẽ có nguy cơ bị khai thác bởi kỹ thuật Krack dù đó là điện thoại, tablet hay máy tính..., bất kể là hệ điều hành Android, iOS, macOS, Linux hay Windows... Nghiêm trọng hơn cả là Linux và Android bởi các nền tảng này không yêu cầu một mã khoá mới khi kết nối Wi-Fi.

Khi khai thác sử dụng kỹ thuật Krack, hacker có thể bắt được mọi lưu lượng truyền qua, tất nhiên trong đó gồm cả những thông tin nhạy cảm như số thẻ tín dụng, mật khẩu, tin nhắn, email... Hacker cũng có thể chèn vào kết nối virus, mã độc tống tiền, thay đổi trang web đến các website giả mạo... Hậu quả xa hơn là thiết bị của người dùng có nguy cơ bị điều khiển từ xa, mất cả những dữ liệu lưu trữ trên đó...

Có thể nói với kỹ thuật Krack, hacker có thể giải mã kết nối Wi-Fi đã được mã hoá. Nhưng tin tặc hiện nay chưa lấy được mật khẩu Wi-Fi. Nếu bạn truy cập qua mạng riêng ảo (VPN) hoặc truy cập đến các website dùng kết nối Https thay vì Http thì dữ liệu không bị ảnh hưởng.

Hiện nay, nhiều website đã áp dụng kết nối có mã hoá (Https), có thể dễ dàng nhận ra bởi biểu tượng "ổ khoá" màu xanh trên đầu thanh địa chỉ trình duyệt web. Https đang dần trở thành tiêu chuẩn cho các web của ngân hàng, trang thương mại điện tử hay các mạng xã hội...

Theo VnExpress.net

Nội dung liên quan:

>> 5,3 tỷ thiết bị trên thế giới có nguy cơ bị tấn công qua... kết nối Bluetooth

>> Thông tin cá nhân riêng tư bị đe dọa trước sự phát triển của công nghệ nhận diện khuôn mặt

>> Hàng chục ngàn điện thoại lây nhiễm mã độc từ Google Play, hàng triệu tài khoản Instagram bị rao bán