Cục An toàn thông tin (Cục ATTT) của Bộ TT&TT cho biết,ộTTTTcảnhbáonguycơmấtantoànthôngtintrêncácthiếtbịsửdụngmạlich thi đâu c1 ngày 16/10 trên trang web của nhà nghiên cứu bảo mật Mathy Vanhoef (www.krackattacks.com) đã công bố một nhóm lỗ hổng trong giao thức WPA/WPA2, một giao thức được coi là an toàn nhất cho mạng không dây (Wi-Fi) hiện nay cho phép thực hiện kỹ thuật tấn công KRACKs (Key Reinstallation Attacks). Cụ thể, đối tượng tấn công có thể nghe lén, giải mã giao thức mã hóa và đọc được nội dung của các gói tin mà trước đây được cho là an toàn. Lỗ hổng này có thể bị lợi dụng để đánh cắp các thông tin cá nhân, thông tin nhạy cảm như tài khoản ngân hàng, thẻ tín dụng, tài khoản mạng xã hội, tài khoản trực tuyến, thông tin riêng, nội dung chat, thư điện tử, hình ảnh, video…được truyền qua mạng không dây.

Lỗ hổng này tồn tại trong chính nội tại của giao thức mạng không dây Wi-Fi chứ không liên quan đến các sản phẩm hay cách thức triển khai mô hình mạng, bất cứ thiết bị mạng không dây nào sử dụng giao thức mã hóa WPA/WPA2 đều có thể là mục tiêu của hình thức tấn công. Theo đánh giá, các thiết bị Android, Linux, Apple, Windows, OpenBSD, MediaTek, Linksys và nhiều thiết bị khác cũng có thể bị tấn công bằng việc điều chỉnh cách thức tấn công KRACKs cho phù hợp.

Hình thức tấn công này ảnh hưởng đến tất cả các thiết bị phát sóng Wi-Fi  sử dụng giao thức WPA/WPA2. Và tùy thuộc vào cấu hình của hệ thống mạng, đối tượng tấn công thậm chí còn có thể thay đổi nội dung gói tin, hay đính kèm mã độc tống tiền, mã độc gián điệp vào các gói tin và để người dùng tự lây nhiễm.

Nhằm bảo đảm an toàn thông tin và phòng tránh việc đối tượng tấn công lợi dụng lỗ hổng để thực hiện những cuộc tấn công mạng nguy hiểm, Cục ATTT khuyến nghị các quản trị viên tại các cơ quan, đơn vị và người dùng thực hiện các bước phòng chống như sau. Đối với người dùng, nhưng lỗ hổng trên các thiết bị phát sóng không dây khó có thể sẽ có bản vá ngay lập tức, vì vậy cần thường xuyên theo dõi các bản cập nhật trên các thiết bị cầm tay, các thiết bị di dộng, trình điều khiển card mạng không dây của máy tính và các thiết bị phát sóng Wi-Fi để cập nhật ngay khi có các bản vá mới. Vì vậy, người dùng luôn cẩn trọng khi sử dụng các mạng không dây đặc biệt là các mạng không dây công cộng, chỉ truy cập các trang web sử dụng giao thức bảo mật HTTPS và thận trọng khi nhập thông tin các tài khoản cá nhân, hay các thông tin nhạy cảm khác trên các trang web.

• ·Nhận định, soi kèo Viktoria Plzen vs Anderlecht, 0h45 ngày 24/1: Rút ngắn khoảng cách
• ·Phân tích kèo hiệp 1 Leon vs Tijuana, 8h ngày 3/10
• ·Nhiều người chê bà Thủy phim Món quà của cha vô duyên nhưng tôi lại đồng cảm
• ·Soi kèo góc Tokyo Verdy vs Sanfrecce Hiroshima, 17h00 ngày 7/8
• ·Nhận định, soi kèo Prostejov vs Trencin, 16h15 ngày 23/1: Điểm tựa sân nhà
• ·Nhận định, soi kèo San Luis vs Pachuca, 9h00 ngày 19/9
• ·Nhận định, soi kèo Ohod Medina vs Al Ain, 19h35 ngày 27/11: Khó phân thắng bại
• ·NSND Việt Anh: Là nghệ sĩ càng phải sống tử tế!
• ·Nhận định, soi kèo Freiburg vs Bayern Munich, 21h30 ngày 25/1: Kiểm điểm bản thân
• ·Những hình ảnh cực 'hot' trên sân khấu của Táo Quân 2022
• ·Soi kèo góc Malmo vs PAOK Saloniki, 00h00 ngày 7/8
• ·Táo Quân 2022 hé lộ bảng giá quảng cáo cao ngất ngưởng
• ·Siêu máy tính dự đoán Wolfsburg vs Holstein Kiel, 02h30 ngày 25/01
• ·Nhận định, soi kèo Ohod Medina vs Al Ain, 19h35 ngày 27/11: Khó phân thắng bại
• ·Show hẹn hò Địa ngục độc thân có bao nhiêu phần trăm là thật?
• ·Công Lý, Xuân Bắc 19 năm Táo Quân: Từ ẻo lả đến tạo trend khắp cõi mạng