Lỗ hổng trong mạng Wi-Fi nguy hiểm thế nào?

Sau khi khai thác lỗi bảo mật, hacker có thể lấy cắp và giải mã dữ liệu truyền qua Wi-Fi, chèn virus vào thiết bị của người dùng.

WPA, phương thức bảo mật được sử dụng trong hầu hết các kết nối Wi-Fi trên toàn cầu, đã bị phá vỡ. Theo Mathy Vanhoef, nhà nghiên cứu đã tìm ra kỹ thuật tấn công (đặt tên là Krack), sự cố ảnh hưởng chính đến giao thức Wi-Fi nên hầu hết các thiết bị đều có nguy cơ bị tấn công.

Krack phá vỡ bảo mật Wi-Fi thế nào?

Lỗ hổng trong mạng Wi-Fi nguy hiểm thế nào?
Mạng Wi-Fi có nguy cơ bị hack dựa trên tấn công Krack.

Krack là viết tắt của Key Reinstallation Attack, là một phần trong bước thứ ba của quá trình bắt tay bốn bước (Four-way handshake). Cũng có thể coi kỹ thuật Krack là một cuộc tấn công "man in the middle", tức là trong một cuộc trò chuyện đáng lẽ là bí mật nhưng lại có "người lạ" nghe trộm.

Hiểu đơn giản, khi thiết bị của người dùng kết nối tới một mạng Wi-Fi nào đó được bảo vệ, nó sẽ sử dụng một chìa khoá để "nói chuyện" với nhau. Vì khoá mã hoá có thể gửi lại nhiều lần trong bước thứ ba (của Four-way handshake) nên kẻ tấn công dùng kỹ thuật Krack có thể lấy được mã này để giải mã dữ liệu.

Những thiết bị nào bị ảnh hưởng?

Nếu thiết bị của bạn có kết nối Wi-Fi, nó có nguy cơ bị khai thác bởi kỹ thuật Krack, cho dù đó là điện thoại, tablet hay máy tính... kể cả hệ điều hành Android, iOS, macOS, Linux hay Windows... Tuy nhiên, nghiêm trọng hơn cả là Linux và Android, bởi nền tảng này không yêu cầu một mã khoá mới khi kết nối Wi-Fi.

Hacker lấy được dữ liệu gì?

Trong cuộc trò chuyện (giữa thiết bị của người dùng và điểm truy cập Wi-Fi), xuất hiện "kẻ lạ mặt" đứng giữa để "nghe lén" và có được "chìa khoá" để giải mã mọi thông tin. Vì vậy, khi khai thác kỹ thuật Krack, hacker có thể bắt được mọi lưu lượng truyền qua, bao gồm những thông tin nhạy cảm như số thẻ tín dụng, mật khẩu, tin nhắn, email...

Không dừng lại tại đó, khi đã có thể bắt được các lưu lượng truyền qua mạng Wi-Fi, hacker có thể chèn vào kết nối virus, mã độc tống tiền, thay đổi trang web đến các website giả mạo... Hậu quả xa hơn là thiết bị của người dùng có nguy cơ bị điều khiển từ xa, mất cả những dữ liệu lưu trữ trên đó...

Người dùng vẫn được an toàn

Lỗ hổng trong mạng Wi-Fi nguy hiểm thế nào?
Https có nghĩa là website áp dụng kết nối có mã hóa.

Có thể nói với kỹ thuật Krack, hacker có thể giải mã kết nối Wi-Fi đã được mã hoá. Tuy nhiên, tin tặc không lấy được mật khẩu Wi-Fi. Ngoài ra, nếu bạn truy cập qua mạng riêng ảo (VPN) hoặc truy cập đến các website dùng kết nối Https (khác với Http) thì dữ liệu không bị ảnh hưởng.

Hiện nay, nhiều website đã áp dụng kết nối có mã hoá (Https) mà người dùng có thể dễ dàng nhận ra bởi thanh địa chỉ khi truy cập sẽ hiển thị biểu tượng "ổ khoá" màu xanh. Https gần như là tiêu chuẩn cho các trang web của ngân hàng, trang thương mại điện tử hay các mạng xã hội...

Loading...
TIN CŨ HƠN
Ông chủ Playboy đã giúp tạo ra định dạng ảnh JPEG như thế nào?

Ông chủ Playboy đã giúp tạo ra định dạng ảnh JPEG như thế nào?

Nghe có vẻ khó tin, nhưng chính một bức ảnh trên tờ tạp chí

Đăng ngày: 02/10/2017
Tại sao các phiên bản Android lại được đặt tên theo đồ tráng miệng ngọt?

Tại sao các phiên bản Android lại được đặt tên theo đồ tráng miệng ngọt?

Lý do tại sao các phiên bản Android lại được đặt tên theo đồ tráng miệng ngọt? Phải chăng vì Google cho rằng Android chính là món quà chiều ngọt ngào nhất tới người dùng?

Đăng ngày: 27/09/2017
Cảnh báo về loại ứng dụng cho đo huyết áp bằng vân tay rất nguy hiểm

Cảnh báo về loại ứng dụng cho đo huyết áp bằng vân tay rất nguy hiểm

Mới đây, một người dùng Facebook T.Đ đã chia sẻ về việc bắt gặp bệnh nhân và người nhà của họ sử dụng ứng dụng đo huyết áp và nhịp tim bằng camera và dấu vân tay.

Đăng ngày: 20/09/2017
Công bố ứng dụng smartphone phát hiện tổn thương não

Công bố ứng dụng smartphone phát hiện tổn thương não

PupilSceen được coi là một dạng trí thông minh nhân tạo có thể định lượng những thay đổi không thể nhìn thấy bằng mắt thường.

Đăng ngày: 18/09/2017
Giá của iPhone X như nào ở các quốc gia bán iPhone đắt nhất thế giới?

Giá của iPhone X như nào ở các quốc gia bán iPhone đắt nhất thế giới?

Trong một khảo sát được ngân hàng Deutsche đưa ra vào tháng 5 vừa rồi, chúng ta đã thấy được bản đồ về giá bán iPhone tại nhiều nước trong đó Thổ Nhĩ Kỳ là nơi mà iPhone có giá cao nhất.

Đăng ngày: 15/09/2017
Loại Qubit mới được thiết kế có thể giúp máy tính lượng tử mạnh hơn

Loại Qubit mới được thiết kế có thể giúp máy tính lượng tử mạnh hơn

Các nhà nghiên cứu tại Úc mới đây đã thiết kế được một loại qubit mới - đóng vai trò là nền tảng cơ bản của máy tính lượng tử.

Đăng ngày: 08/09/2017
Mã độc gắn trên ADN đã lây nhiễm vào chính máy tính phân tích nó

Mã độc gắn trên ADN đã lây nhiễm vào chính máy tính phân tích nó

Một nhóm các nhà sinh vật học và nhà nghiên cứu bảo mật đã thành công trong việc lây nhiễm một chiếc máy tính với một chương trình độc hại được mã hóa trên chuỗi ADN.

Đăng ngày: 05/09/2017
Tiêu điểm
Khoa Học News