IPv6 làm tăng nguy cơ rò rỉ thông tin cá nhân

17:44 | 10/07/2015 | LỖ HỔNG ATTT

Một nghiên cứu mới đây cho thấy khi sử dụng phiên bản mới của giao thức Internet là IPv6 có thể làm tăng khả năng rò rỉ thông tin cá nhân cho dù bạn đã sử dụng dịch vụ mạng riêng ảo (VPN).

Mạng riêng ảo được xem là phương pháp lý tưởng và ngày càng được sử dụng phổ biến cho những người trải nghiệm Internet tránh khỏi bị nhòm ngó, tránh bị giám sát trên diện rộng hay sự hạn chế truy nhập từ vị trí địa lý.

IPv6 làm tăng nguy cơ rò rỉ thông tin cá nhân

Tuy nhiên, một nghiên cứu mới đây thực hiện đối với 14 nhà cung cấp dịch vụ VPN phổ biến nhất thì có đến 11 nhà cung cấp dịch vụ VPN đã để lộ thông tin người sử dụng do một điểm yếu là rò rỉ của IPv6 hay “IPv6 leakage”.

Phạm vi thông tin rò rỉ rất rộng, từ trang web mà người dùng truy nhập cho đến nội dung mà họ đã đưa lên mạng như những bình luận trên các diễn đàn. Tuy nhiên, tương tác với các trang web sử dụng mã hóa https cho giao dịch tài chính sẽ không bị rò rỉ.

Rò rỉ thông tin xuất hiện bởi vì các nhà cung cấp mạng đã tăng cường sử dụng phiên bản mới của giao thức Internet là IPv6 nhưng nhiều doanh nghiệp cung cấp dịch vụ VPN chỉ bảo vệ lưu lượng IPv4.

Các nhà nghiên cứu đã kiểm tra ý tưởng của họ bằng cách lựa chọn 14 nhà cung cấp dịch vụ VPN và kết nối đa dạng các chủng loại thiết bị đến một bộ phát Wi-Fi được thiết kế bắt chước như bọn tội phạm không gian mạng vẫn thường làm. Sau đó, các nhà nghiên cứu đã thực hiện hai loại hình tấn công không gian mạng để thu thập dữ liệu người dùng là giám sát thụ động (passive monitoring) và cướp tên miền DNS.

Nghiên cứu đồng thời cũng phân tích nhiều hình thức bảo mật được dùng cho điện thoại thông thông minh khi dùng VPN và phát hiện ra rằng sẽ an toàn hơn khi dùng iOS nhưng sẽ có nguy cơ bị rò rỉ thông tin khi sử dụng Android.

Tiến sỹ Gareth Tyson, một giảng viên Trường đại học QMUL (Anh) và là đồng tác giả nghiên cứu, cho biết “Hiện có rất nhiều lý do để nhiều người muốn dấu danh tính của họ khi trực tuyến nhưng điều đáng ngại là họ vẫn có nguy cơ bị rò rỉ thông tin cho dù họ đã sử dụng các dịch vụ được thiết kế để bảo vệ họ”.

Báo cáo này đã được trình bày tại Hội nghị chuyên đề về công nghệ nâng cao cho thông tin cá nhân đang diễn ra tại Philadelphia (Mỹ) từ ngày 30/6 đến 2/7 với tiêu đề “Rò rỉ thông tin cá nhân khi dùng IPv6 và lấy tên miền DNS”.

‹ › ×

Tin liên quan

Sự việc Chip Snapdragon tự động thu thập thông tin cá nhân

20:00 | 13/05/2023

Theo công ty truyền thông và bảo mật Nitrokey của Đức đánh giá, khoảng 30% thiết bị điện thoại thông minh trên thế giới đang sử dụng chip Snapdragon của hãng Qualcomm (Mỹ) sẽ bị thu thập và tự động truyền thông tin cá nhân của người dùng đến các máy chủ Qualcomm mà không có sự cho phép của chủ nhân. Tính năng này được tích hợp vào ứng dụng XTRA trong chip Snapdragon nên không phụ thuộc vào hệ điều hành cài trên thiết bị điện thoại. Tuy nhiên cũng có những quan điểm khác nhau về sự kiện này.

Tin cùng chuyên mục

Tin tặc thu về 2 triệu USD nhờ bán lỗ hổng bảo mật Microsoft Outlook

13:00 | 31/10/2024

Từ đầu năm 2023 đến tháng 9/2024, các chuyên gia của hãng bảo mật Kaspersky đã phát hiện hơn 500 tin quảng cáo về công cụ Exploit để khai thác các lỗ hổng zero-day trên web đen và các kênh Telegram ẩn dạnh.

Phân tích kỹ thuật tấn công mới của nhóm tin tặc Awaken Likho

14:00 | 28/10/2024

Nhóm tin tặc Awaken Likho hay còn được gọi với cái tên Core Werewolf đã quay trở lại và tiếp tục nhắm mục tiêu vào các cơ quan chính phủ, doanh nghiệp lớn. Bài viết này sẽ tiến hành phân tích kỹ thuật tấn công của nhóm dựa trên công bố của hãng bảo mật Kaspersky.

FrostyGoop: Phần mềm độc hại ICS mới nhắm mục tiêu vào các cơ sở hạ tầng quan trọng

14:00 | 07/08/2024

Các nhà nghiên cứu an ninh mạng đã phát hiện phần mềm độc hại nhắm mục tiêu vào Hệ thống kiểm soát công nghiệp (ICS) được sử dụng trong một cuộc tấn công mạng nhắm vào một công ty năng lượng Lvivteploenerg ở thành phố Lviv của Ukraine vào đầu tháng 1/2024.

Cảnh báo trình duyệt Chromium lén đánh cắp thông tin người dùng

13:00 | 25/07/2024

Các trình duyệt web phổ biến như Google Chrome, Microsoft Edge, Opera và Brave đều dựa trên nền tảng mã nguồn mở Chromium hiện đang bị cáo buộc âm thầm gửi thông tin người dùng cho Google.