Nhận định, soi kèo Bình Định vs Becamex Bình Dương, 18h00 ngày 1/3: Khách thất thế

Bằng phương thức tấn công KRACK (Key Reinstallation attacks: tấn công cài đặt lại khóa), kẻ xấu chỉ cần nằm trong phạm vi phủ sóng với thiết bị của nạn nhân, là có thể khai thác các điểm yếu trong giao thức bảo mật này để xâm nhập vào kết nối giữa thiết bị và điểm truy cập. Phụ thuộc vào cấu hình của mạng lưới, thậm chí kẻ tấn công có thể “tiêm” vào các ransomware hay các malware vào website mà người dùng truy cập.

Nghiêm trọng hơn, các điểm yếu này nằm trong bản thân chuẩn Wi-Fi hiện tại, chứ không phải trong các sản phẩm hay hệ thống riêng lẻ, do vậy, bất kỳ thiết bị nào áp dụng giao thức WPA2 đều bị ảnh hưởng – điều này có nghĩa là hầu hết các thiết bị hỗ trợ Wi-Fi. Và để ngăn chặn cuộc tấn công, người dùng phải cập nhật thiết bị của mình ngay khi các cập nhật bản mật có mặt.

Hầu hết các nền tảng phổ biến như Android, Linux, iOS và OS X của Apple, Windows, OpenBSD, MediaTek, Linksys và những tên tuổi khác đều bị tác động bởi cách tấn công này. Vậy cuộc tấn công KRACK này được thực hiện như thế nào? Các nhà nghiên cứu bảo mật Mathy Vanhoef và Frank Piessens đã trình diễn một cuộc tấn công bằng KRACK để cho thấy họ vượt qua bức tường thành bảo mật WPA2 ra sao.

Android và Linux là hai nền tảng bị ảnh hưởng nặng nề nhất

Để chứng minh về khả năng này, các nhà nghiên cứu thực hiện cuộc tấn công cài đặt lại khóa trên chiếc smartphone Android. Một trong những lý do họ chọn nền tảng này vì Android (đặc biệt là phiên bản từ 6.0 trở lên) và Linux là hai nền tảng bị ảnh hưởng trầm trọng nhất bởi phương thức tấn công KRACK, khi chúng dễ dàng bị lừa cài đặt lại toàn bộ khóa mã hóa không có mật mã.

Do vậy, khi tấn công các thiết bị này, kẻ xấu có thể đọc được toàn bộ dữ liệu truyền đi từ thiết bị nạn nhân. Trong khi đó, nếu tấn công các thiết bị trên nền tảng khác, các gói tin khó giải mã hơn, cho dù vậy, một số lượng lớn tập tin vẫn có thể bị giải mã.

Cuộc tấn công này có thể đọc được không giới hạn các thông tin xác nhận đăng nhập (như địa chỉ email và mật khẩu). Nói chung, bất kỳ dữ liệu thông tin nào truyền đi từ thiết bị của nạn nhân cũng có thể bị giải mã. Thêm vào đó, phụ thuộc vào thiết bị nạn nhân sử dụng và thiết lập của mạng lưới, nó cũng có thể giải mã toàn bộ dữ liệu gửi đến thiết bị nạn nhân (như nội dung website), cho dù có HTTPS hay các lớp bảo vệ khác hay không, khi chúng đều có thể bị qua mặt.

(ví dụ HTTPS trước đây đã từng bị vượt qua trên các phần mềm không phải trình duyệt, trong iOS và OS X, ứng dụng Android và trong các ứng dụng ngân hàng, thậm chí trong ứng dụng VPN).

Chi tiết cuộc tấn công bằng KRACK

Điều đầu tiên cần lưu ý về cuộc tấn công này, đó là các nhà nghiên cứu không nhắm đến việc khôi phục hay dò ra mật khẩu Wi-Fi của kết nối, thay vào đó họ nhắm đến cơ chế bắt tay 4 bước (4-way handshake) trong giao thức WPA2 – cơ chế bảo mật được sử dụng trong gần như toàn bộ mạng Wi-Fi được bảo vệ hiện tại. Điều này có nghĩa là các mạng Wi-Fi doanh nghiệp cũng như cá nhân, với các chuẩn WPA cũ và WPA2 mới hơn, thậm chí cả các mạng sử dụng AES đều có thể bị tấn công.

Để triển khai cuộc tấn công bằng KRACK, kẻ tấn công sẽ đánh lừa nạn nhân cài đặt lại một khóa đã được sử dụng. Điều này được thực hiện bằng cách thao túng và phát lại nhiều lần các thông điệp bắt tay được khóa mã. Khi nạn nhân cài đặt lại mã khóa, các thông số liên quan như số gói tin truyền đi gia tăng (ví dụ số nonce: number used once) và số gói tin nhận về (ví dụ bộ đếm phát lại) được reset về giá trị ban đầu của chúng.

Về cơ bản, để đảm bảo an ninh, một khóa chỉ nên được cài đặt và sử dụng một lần. Thật không may, các nhà nghiên cứu nhận ra rằng, điều này không được đảm bảo trong giao thức WPA2. Bằng cách thao túng các thông điệp bắt tay khóa mã, các nhà nghiên cứu có thể tận dụng điểm yếu này trong thực tế.

Tấn công cài đặt lại khóa: ví dụ cụ thể nhắm vào cơ chế bắt tay 4 bước

Ý tưởng đằng sau cuộc tấn công cài đặt lại khóa là có thể được tóm tắt như sau: khi một máy khách (client) muốn truy cập vào một mạng Wi-Fi được bảo mật, nó sẽ thực thi việc bắt tay 4 bước để thương lượng về một khóa mã hóa mới. Máy khách sẽ cài đặt khóa mã hóa này sau khi nhận được tin nhắn message 3 của cơ chế bắt tay 4 bước.

Khi khóa này được cài đặt, nó sẽ được sử dụng để mã hóa các khung dữ liệu bình thường sử dụng một giao thức mã hóa. Tuy nhiên, vì tin nhắn bị mất hoặc bị rớt, điểm truy cập sẽ truyền lại tin nhắn 3 nếu nó không nhận được phản hồi phù hợp từ máy khách. Kết quả là, máy khách sẽ nhận được tin nhắn message 3 nhiều lần.

Mỗi lần nhận được tin nhắn này, máy khách sẽ cài đặt lại cùng một khóa mã hóa, và vì vậy nó sẽ thiết lập lại số gói tin truyền đi gia tăng (mã nonce) và nhận về bộ đếm phát lại sử dụng cho giao thức mã hóa. Một kẻ tấn công có thể buộc mã nonce phải reset lại về 0 lại bằng cách thu thập và phát lại tin nhắn truyền lại message 3 của cơ chế bắt tay 4 bước.

Vì mã nonce là mã số được dùng để bảo mật dữ liệu bằng cách đính kèm một mã số sử dụng một lần bên cạnh chúng, bằng cách buộc mã nonce phải reset về giá trị 0, một khóa mã hóa đã từng được dùng có thể bị sử dụng lại, và kẻ xấu dò ra khóa mã hóa đó. Do vậy, giao thức bảo mật có thể bị ấn công, làm cho các gói tin có thể bị phát lại, giải mã hoặc bị giả mạo. Kỹ thuật tương tự cũng có thể được sử dụng để tấn công một nhóm mã khóa, PeerKey, TDLS và bắt tay giao dịch nhanh BSS.

Những tác hại khó lường

Từ khả năng giải mã và nghe trộm các gói tin được truyền đi và nhận lại giữa thiết bị nạn nhân và điểm truy cập, kẻ tấn công còn có thể thực hiện một dạng tấn công phổ biến khác vào mạng lưới Wi-Fi: tiêm các dữ liệu độc hại vào trong các kết nối HTTP không được mã hóa. Ví dụ, kẻ tấn công có thể đưa vào các ransomware hay malware vào các website mà nạn nhân đang truy cập.

Điều đáng lưu ý hơn cả là phương thức tấn công này có khả năng thực hiện trên nhiều nền tảng khác nhau, trong đó có cả những nền tảng nổi tiếng và phổ biến như: Windows, Android, Linux, MacOS và iOS của Apple. Trong đó đặc biệt đáng chú ý là Android với khoảng 41% số thiết bị dễ bị tổn thương với một biến thể từ cách tấn công nguy hiểm này.

Theo GenK

"Xin lỗi fan hâm mộ. Năm ngoái là do thiếu kinh nghiệm, nhưng không có lời biện minh nào cho năm nay. Đây là lần cuối cùng tôi xuất hiện trên sân khấu"

TSM đã để thua của Flash Wolvesvà Team WEcuối tuần trước và khép lại vòng bảng với hệ số 3-4. Với kết quả này, đội tuyển xuất sắc nhất LCS Bắc Mỹ đã xếp dưới WE và Misfits – hai đối thủ đều đã bị họ vượt qua ở lượt đi – tại Bảng D và buộc phải chia tay CKTG 2017.

Đây đã là lần thứ ba liên tiếp TSM phải dừng chân tại vòng bảng CKTG – và đương nhiên, sự thất vọng từ phía fan hâm mộ ngày càng dâng cao sau mỗi năm.

TSM lại thêm một lần nữa "không kèn không trống" chia tay giải đấu LMHT quốc tế tầm cỡ

Trong khi thực tế là TSM đã chơi dưới sức và phong độ giảm sút một cách bất thường ở ngày thi đấu quyết định tại Bảng D, nhưng thật khó để tìm cách đổ lỗi cho bất cứ tuyển thủ hay thành viên nào trong ban huấn luyện. Đơn giản là TSM đã tự thua ngay từ giai đoạn Cấm/Chọn trước khi lâm trận.

Cụ thể hơn, bộ đôi chuyển đảo đường của TSM là Søren "Bjergsen" Bjerg và Dennis "Svenskeren" Johnsen không thể có được những pha xử lý chính xác mà thường xuyên bị bó hẹp trong một vùng không gian. Nó khiến cho cặp đôi này chẳng thể đưa ra sự hỗ trợ đắc lực cho hai đường bên cánh – dù có bị đối phương cắm trại đến thế nào đi chăng nữa. TSM chơi bị động và có những tình huống phản ứng lại một cách yếu ớt.

Đi rừng Svenskeren là một trong những người hứng chịu nhiều lời chỉ trích nhất từ phía fan hâm mộ TSM

Bjergsen cũng chẳng thể gồng gánh TSM ở một giải đấu mà tất cả các thành viên đều thi đấu dưới sức

Tương tự, hai đường bên cánh đã cố gắng trụ lại cho tới hết trận, thời điểm mà TSM sẽ được hưởng lợi từ đội hình tăng tiến sức mạnh về cuối. Thay vì chơi an toàn và cám mắt sâu để phát hiện kẻ xâm lăng hoặc phòng ngự những pha băng trụ chớp nhoáng thì cả hai đường trên và dưới đều quá chú trọng và chỉ số lính.

Nó cho fan hâm mộ thấy, vì lý do nào đó, TSM đã từ bỏ lối chơi tấn công chủ động, đánh mất sự tự tin vốn có – điều mà họ luôn thể hiện được ở các mùa giải LCS Bắc Mỹ đã qua. TSM chơi trong tâm thế trốn tránh thất bại, thay vì dồn ép đối phương để giành chiến thắng.

Trong cuộc phỏng vấn với Riot Games sau trận gặp Misfits ở lượt về vòng bảng CKTG 2017, hỗ trợ Vincent "Biofrost" Wang nói: “Năm ngoái chúng tôi đã không thể làm được, và chứng đó là đủ tệ hại rồi. Tôi chẳng thể tưởng tượng ra nó sẽ như thế nào nếu chúng tôi không thể làm được trong năm nay.”

Giờ thì Biofrost đang đối mặt với thứ mà anh chưa thể tưởng tượng được ra

Parth sau đó đã chỉnh sửa đoạn tweet, cho biết đó là “một phản ứng cảm xúc” liên quan tới kết quả của TSM, anh bị thiếu ngủ và tổ chức sẽ có một bản thông báo chính thức về những thay đổi ở đội hình cùng ban huấn luyện.

Điều đó đem tới cho chúng ta hai thông tin chính: Parth vẫn chưa chính thức rời đi, hoặc nếu có, thì anh ta cũng nhận ra rằng phản ứng trên mạng xã hội như Twitter không phải là cách tốt nhất để chia sẻ thông điệp tới cộng đồng, fan hâm mộ của TSM.

Đáng chú ý hơn, đây có thể là khởi nguồn của một cuộc cách mạng toàn diện mà TSM đang hướng tới. Parth đã nắm quyền từ rất lâu rồi. Và nếu tổ chức TSM muốn thế chỗ anh, thì nó chắc chắn sẽ kéo theo một loạt những tuyển thủ phải chia tay với tổ chức.

Tuy nhiên, với chính TSM và fan của họ vào thời điểm hiện tại, tương lai đang mịt mù hơn bao giờ hết.

Sau hai mùa giải gắn bó với nhau, đội hình chính của TSM sẽ được "thay máu"?

2016(Theo Dot Esports)