Lỗ hổng trong mạng Wi-Fi nguy hiểm thế nào

Sau khi khai thác lỗi bảo mật, hacker có thể lấy cắp và giải mã dữ liệu truyền qua Wi-Fi, chèn virus vào thiết bị của người dùng.

WPA, phương thức bảo mật được sử dụng trong hầu hết các kết nối Wi-Fi trên toàn cầu, đã bị phá vỡ. Theo Mathy Vanhoef, nhà nghiên cứu đã tìm ra kỹ thuật tấn công (đặt tên là Krack), sự cố ảnh hưởng chính đến giao thức Wi-Fi nên hầu hết các thiết bị đều có nguy cơ bị tấn công.

Krack phá vỡ bảo mật Wi-Fi thế nào?

Krack là viết tắt của Key Reinstallation Attack, là một phần trong bước thứ ba của quá trình bắt tay bốn bước (Four-way handshake). Cũng có thể coi kỹ thuật Krack là một cuộc tấn công "man in the middle", tức là trong một cuộc trò chuyện đáng lẽ là bí mật nhưng lại có "người lạ" nghe trộm.

Hiểu đơn giản, khi thiết bị của người dùng kết nối tới một mạng Wi-Fi nào đó được bảo vệ, nó sẽ sử dụng một chìa khoá để "nói chuyện" với nhau. Vì khoá mã hoá có thể gửi lại nhiều lần trong bước thứ ba (của Four-way handshake) nên kẻ tấn công dùng kỹ thuật Krack có thể lấy được mã này để giải mã dữ liệu.

Mạng Wi-Fi có nguy cơ bị hack dựa trên tấn công Krack.
Mạng Wi-Fi có nguy cơ bị hack dựa trên tấn công Krack.

Những thiết bị nào bị ảnh hưởng?

Nếu thiết bị của bạn có kết nối Wi-Fi, nó có nguy cơ bị khai thác bởi kỹ thuật Krack, cho dù đó là điện thoại, tablet hay máy tính... kể cả hệ điều hành Android, iOS, macOS, Linux hay Windows... Tuy nhiên, nghiêm trọng hơn cả là Linux và Android, bởi nền tảng này không yêu cầu một mã khoá mới khi kết nối Wi-Fi.

Hacker lấy được dữ liệu gì?

Trong cuộc trò chuyện (giữa thiết bị của người dùng và điểm truy cập Wi-Fi), xuất hiện "kẻ lạ mặt" đứng giữa để "nghe lén" và có được "chìa khoá" để giải mã mọi thông tin. Vì vậy, khi khai thác kỹ thuật Krack, hacker có thể bắt được mọi lưu lượng truyền qua, bao gồm những thông tin nhạy cảm như số thẻ tín dụng, mật khẩu, tin nhắn, email...

Không dừng lại tại đó, khi đã có thể bắt được các lưu lượng truyền qua mạng Wi-Fi, hacker có thể chèn vào kết nối virus, mã độc tống tiền, thay đổi trang web đến các website giả mạo... Hậu quả xa hơn là thiết bị của người dùng có nguy cơ bị điều khiển từ xa, mất cả những dữ liệu lưu trữ trên đó...

Https có nghĩa là website áp dụng kết nối có mã hóa.
Https có nghĩa là website áp dụng kết nối có mã hóa.

Người dùng vẫn được an toàn

Có thể nói với kỹ thuật Krack, hacker có thể giải mã kết nối Wi-Fi đã được mã hoá. Tuy nhiên, tin tặc không lấy được mật khẩu Wi-Fi. Ngoài ra, nếu bạn truy cập qua mạng riêng ảo (VPN) hoặc truy cập đến các website dùng kết nối Https (khác với Http) thì dữ liệu không bị ảnh hưởng.

Hiện nay, nhiều website đã áp dụng kết nối có mã hoá (Https) mà người dùng có thể dễ dàng nhận ra bởi thanh địa chỉ khi truy cập sẽ hiển thị biểu tượng "ổ khoá" màu xanh. Https gần như là tiêu chuẩn cho các trang web của ngân hàng, trang thương mại điện tử hay các mạng xã hội...

Theo VNE

tin mới

Lễ phát động

Ngành Giáo dục phát động thi đua '90 ngày quyết tâm đạt kết quả cao trong kỳ thi tốt nghiệp THPT năm 2024'

(Baonghean.vn) - Việc tổ chức chương trình nhằm động viên, khích lệ cán bộ, nhà giáo, người lao động cùng học sinh trong toàn ngành thực hiện tốt nhiệm vụ dạy và học, góp phần tạo nên những thành công đối với kết quả tốt nghiệp Trung học phổ thông năm 2024.

Hướng nghiệp

Hướng nghiệp cho học sinh: Bắt đầu từ nhà trường

(Baonghean.vn) - Hướng nghiệp có ý nghĩa quan trọng đối với các học sinh, nhất là với học sinh cuối cấp. Hiện nay, đây cũng là nhiệm vụ được các nhà trường quan tâm với mục đích định hướng giúp học sinh có lựa chọn nghề nghiệp phù hợp với khả năng, điều kiện kinh tế và đúng với đam mê.

Tiếng Anh

Nữ sinh lớp 9 đưa danh hiệu Thủ khoa môn Tiếng Anh về với huyện rẻo cao Kỳ Sơn

(Baonghean.vn) - Với 15,15 điểm, Phan Thái Anh Thư, lớp 9B, Trường THCS thị trấn Mường Xén là nữ sinh duy nhất giành giải Nhất và là thủ khoa môn Tiếng Anh (bảng B) tại Kỳ thi học sinh giỏi tỉnh năm nay. Phải chờ đến 14 năm, ngành giáo dục huyện Kỳ Sơn mới một lần nữa đạt được thành tích này.

Hành trình đến danh hiệu thủ khoa môn Ngữ Văn tỉnh Nghệ An của nữ sinh nghèo Khơ Mú

Hành trình đến danh hiệu thủ khoa môn Ngữ Văn tỉnh Nghệ An của nữ sinh nghèo Khơ Mú

(Baonghean.vn) - Bố mẹ đi làm thuê, hai anh em ở nhà nương tựa vào nhau để sống. Để có tiền ăn học, Moong Thị Thơm phải đi giữ trẻ thuê nhưng niềm đam mê học Văn vẫn không bao giờ tắt lụi. Kết quả ngọt ngào đến với em khi giành thủ khoa môn Ngữ văn trong kỳ thi học sinh giỏi cấp tỉnh lớp 9 vừa qua.

Đại diện các bên tiến hành ký Kế hoạch phối hợp xây dựng mô hình. Ảnh: An Quỳnh.

Nghệ An triển khai mô hình 'Giáo dục ý thức chấp hành pháp luật và kỹ năng sống trong các trường học'

(Baonghean.vn) - Sáng 12/3, Công an tỉnh chủ trì, phối hợp với Sở Giáo dục và Đào tạo tổ chức Lễ ký kết kế hoạch phối hợp trong xây dựng, triển khai mô hình “Giáo dục ý thức chấp hành pháp luật và kỹ năng sống trong các trường học” trên địa bàn tỉnh Nghệ An.

Môn Toán

Kỳ tích của đội tuyển Toán ở ngôi trường mang tên Lý Nhật Quang

(Baonghean.vn) - Với 3 giải Nhất, 1 thủ khoa và 100% thành viên đều đạt giải, đội tuyển Toán của Trường Trung học cơ sở Lý Nhật Quang (Đô Lương) đã làm nên kỳ tích tại Kỳ thi học sinh giỏi tỉnh lớp 9. Thành tích có được không phải bằng sự may mắn mà từ sự kiên trì, vượt khó của cả thầy và trò.

Nhân viên

‘Đường dài’ như biên chế giáo viên

(Baonghean.vn) - Tình trạng thiếu giáo viên, nhân viên trường học đã diễn ra tại Nghệ An nhiều năm qua, dẫn đến rất nhiều khó khăn cho các nhà trường. Trong khi đó, hàng nghìn giáo viên, nhân viên hợp đồng và sinh viên sư phạm mới tốt nghiệp lại khó xin việc dẫn đến nhiều nghịch lý.

 Bỏ 'đặc quyền' của chứng chỉ IELTS là hợp lý!

Bỏ 'đặc quyền' của chứng chỉ IELTS là hợp lý!

(Baonghean.vn) - Mấy ngày nay, một số học sinh, phụ huynh và cả giáo viên thường nhắc đến việc Bộ giáo dục và Đào tạo có văn bản chính thức yêu cầu ngành Giáo dục các địa phương bỏ quy định đưa chứng chỉ IELTS vào danh mục điều kiện ưu tiên cộng điểm hoặc tuyển thẳng vào lớp 10.

Tiếng Anh

Không sử dụng chứng chỉ ngoại ngữ để tuyển sinh vào lớp 10: Cần có lộ trình phù hợp

(Baonghean.vn) - Chứng chỉ IELTS lâu nay được xem là giấy “thông hành” để tuyển sinh đầu vào, trong đó có tuyển sinh lớp 10. Chính vì thế, mới đây Bộ Giáo dục và Đào tạo ra văn bản về việc không tuyển thẳng hoặc ưu tiên đối với học sinh có chứng chỉ ngoại ngữ nhận được nhiều sự quan tâm.