Theo Guardian, chuyên gia về an ninh tại trường Đại học KU Leuven (Bỉ) đã phát hiện lỗ hổng để phá vỡ giao thức WPA2, phương thức bảo mật đang được sử dụng để bảo vệ phần lớn các kết nối Wifi. Điều này đồng nghĩa kẻ xấu có thể tấn công và ăn cắp thông tin qua kết nối Internet không dây. Các nhà nghiên cứu đã đặt tên cho kỹ thuật tấn công này Krack (Key Reinstallation Attack).
Chuyên gia Vanhoef cho hay: Tin tặc có thể sử dụng kỹ thuật tấn công mới để đọc thông tin mà trước đây được cho là mã hóa an toàn. Chúng có thể ăn cắp thông tin nhạy cảm như số thẻ tín dụng, mật khẩu, tin nhắn trò chuyện, email, ảnh.... Ông nhấn mạnh: Krack có thể phá huỷ các mạng Wifi được bảo vệ hiện đại. Tùy thuộc vào cấu hình mạng, kẻ tấn công có thể thêm vào mạng Wifi đó một số ransomware hoặc phần mềm độc hại; bất kỳ dữ liệu hoặc thông tin nào truyền qua Wifi đều có thể được giải mã, thậm chí cả nội dung một trang web.
Hiện tại, Windows, Linux, iOS đều bị ảnh hưởng, các thiết bị thu phát sóng Wifi, điện thoại di động, laptop hay smartwatch cũng không còn an toàn. Wifi tại các gia đình và ngay cả các công ty cũng có thể bị "dòm ngó".
Trung tâm An ninh mạng quốc gia của Anh cho biết, để tấn công khai thác được lỗ hổng bảo mật này bằng phương pháp Krack, tin tặc phải ở gần mục tiêu. Tuy nhiên, lỗ hổng trên không cho phép chúng khai thác các trang web được bảo mật, như dịch vụ ngân hàng và mua sắm trực tuyến.
Trung tâm ứng cứu khẩn cấp máy tính của Mỹ (Cert) cảnh báo: "Tin tặc sau khi khai thác lỗ hổng Krack sẽ giải mã, phát lại gói tin, chiếm quyền kiểm soát kết nối TCP, chèn nội dung HTTP..."
Hiện tại, các trang web được bảo mật như dịch vụ ngân hàng vẫn đang được đảm bảo, mạng riêng ảo (VPN) và giao thức SSH chưa bị ảnh hưởng. Kết nối tới các trang web không hỗ trợ HTTPS sẽ không an toàn. Tương tự vậy, Internet gia đình cũng bị coi là không an toàn.
Ở Việt Nam, với hơn 45% điểm truy cập Wifi tại Hà Nội và TP HCM không sử dụng mật khẩu, cũng như bất kỳ giao thức bảo mật nào cho router (theo Avast Software), nguy cơ mất an toàn là rất lớn. Sự cố bảo mật này càng nghiêm trọng hơn khi kết hợp với thói quen sử dụng thiết bị cầm tay làm việc tại các địa điểm công cộng hay thói quen sử dụng Wifi "chùa".
Cục An toàn thông tin Việt Nam đã đưa ra cảnh báo nguy cơ mất an toàn thông tin trên các thiết bị sử dụng mạng Wifi. Theo đó, người dùng cần thường xuyên theo dõi và cập nhật các bản "vá" trên các thiết bị cầm tay, các thiết bị di dộng, trình điều khiển card mạng không dây của máy tính và các thiết bị phát sóng Wifi.
Người dùng cần cẩn trọng khi sử dụng các mạng không dây, đặc biệt là các mạng không dây công cộng, chỉ truy cập các trang web sử dụng giao thức bảo mật Https và thận trọng khi nhập thông tin các tài khoản cá nhân, hay các thông tin nhạy cảm khác trên các trang web.
Tiếp tục duy trì giao thức mã hóa WPA/WPA2 cho các thiết bị phát sóng không dây sử dụng tại gia đình kết hợp với mật mã ở mức độ khó cao, bởi đây vẫn là giao thức mã hóa an toàn nhất hiện nay ngăn chặn được các hình thức tấn công giải mã khác.
Theo VnExpress
20:00 | 11/01/2019
15:00 | 21/05/2020
09:00 | 24/08/2018
08:00 | 22/08/2024
Ngày 22/8/1998, Chủ tịch nước Cộng hòa xã hội chủ nghĩa Việt Nam đã ký Quyết định truy tặng danh hiệu Anh hùng Lực lượng vũ trang nhân dân cho Liệt sỹ Cơ yếu tình báo Nguyễn Văn Giai.
14:00 | 07/08/2024
Sau 10 tuần xét xử căng thẳng, tòa án liên bang Mỹ đã ra phán quyết Google vi phạm luật chống độc quyền trong lĩnh vực tìm kiếm trực tuyến, mở ra một chương mới trong cuộc chiến pháp lý chống lại sự thống trị của các “gã khổng lồ” công nghệ.
10:00 | 31/07/2024
Ngày 25/7/2024, Trung tâm nâng cao năng lực an ninh mạng ASEAN - Nhật Bản (ASEAN - Japan Cybersecurity Capacity Building Centre, viết tắt là AJCCBC) phối hợp với Cơ quan an ninh mạng quốc gia Thái Lan tổ chức cuộc thi Sinh viên với an toàn thông tin ASEAN. Trong đó, các thí sinh tham gia đến từ Việt Nam đã đạt giành 7 vị trí dẫn đầu cuộc thi.
14:00 | 22/07/2024
Công ty an ninh mạng và nhà cung cấp phần mềm chống virus Kaspersky Lab của Nga bắt đầu ngừng hoạt động tại Mỹ từ ngày 20/7/2024.
Ngày 05/9, tại Hà Nội, Cục An toàn thông tin (ATTT) thuộc Bộ TT&TT tổ chức Lễ kỷ niệm 10 năm thành lập (9/9/2014 - 9/9/2024). Tại buổi lễ, Bộ trưởng Bộ TT&TT Nguyễn Mạnh Hùng nhấn mạnh, ngoài vũ khí số, yêu cầu Cục ATTT phải có binh pháp số. Cục ATTT cần xây dựng cho mình một binh pháp trên không gian mạng.
08:00 | 06/09/2024
Trong Chương trình nghệ thuật "Vinh quang thầm lặng 2024", ca khúc Mật mã Pha Long của Nhạc sĩ Trương Quý Hải đã chạm đến trái tim của hàng triệu người. Qua những giai điệu sâu lắng, chúng ta càng thêm trân trọng sự hy sinh thầm lặng của những người lính Cơ yếu, những anh hùng đã góp phần viết nên những trang sử vàng cho dân tộc.
14:00 | 06/09/2024
Google chính thức giới thiệu hai tính năng Gemini mới cho Gmail, tích hợp trí tuệ nhân tạo (AI) để hỗ trợ người dùng viết và chỉnh sửa email, cải thiện hiệu suất và chất lượng công việc.
11:00 | 03/09/2024