Lỗ hổng bảo mật nghiêm trọng KRACK

0
237

Lỗ hổng bảo mật nghiêm trọng KRACK: bất kể ai dùng Wi-Fi cũng có khả năng bị hack

Các nhà nghiên cứu đã phát hiện ra 1 lỗ hổng bảo mật nghiêm trọng đến ngay từ các thiết bị phát sóng Wi-Fi trong nhà.

Lỗ hổng W-Fi này được đặt tên là KRACK (Key Reinstallation Attack). Hacker có thể lợi dụng điều này để truy cập vào tất cả các modem Wi-FI có sử dụng giao thức WPA2 – vốn được hầu hết người nghe dùng để đặt mật khẩu Wi-Fi.

KRACK có thể giúp hacker dễ dàng chiếm đoạt những Thông số cá nhân nhạy cảm của người dùng như số phiếu tín dụng, mật khẩu, email, hình ảnh… Có thể nói bất kì dữ liệu Thông tin nào của người sử dụng được sử dụng trong giai đoạn kết nối mạng Wi-Fi bị dính KRACK đều bị giải mã và thu thập. Bây giờ hầu hết các hệ điều hành đều bị ảnh hưởng bởi KRACK, nhưng theo những nhà nghiên cứu từ website krackattacks.com thì người chơi Android bị ảnh hưởng nặng nề nhất bởi có đến hơn 41% số lượng sản phẩm có nguy cơ bị tấn công. Các hãng điện tử lớn hiện đã và đang nhận cảm nhận được tầm nghiêm trọng của KRACK và tiến hành đưa ra các bản vá lỗi. Vào sáng hôm nay, Microsoft đã lên tiếng cho biết hãng đã đưa ra 1 bản phát triển nhỏ để bảo vệ người chơi khỏi lỗ hổng bảo mật nói trên (chỉ phát huy cho các thế hệ/ Windows còn được hỗ trợ). Trong khi đó, Google đã hứa hẹn vá lỗi này 1 cách nhanh chóng nhất. Cuối cùng, Apple cũng cho biết KRACK đã bị vô hiệu hóa trong thế hệ/ beta của 2 HDH MacoS và iOS vì thế người sử dụng trong 1 vài tuần sắp tới sẽ nhận được bản cập nhật chính thức. Lời khuyên dành cho người dùng, nên cảnh giác với những mạng Wi-Fi công cộng, hạn chế thực hiện các hành động liên quan đến giao dịch, tiền bạc ở những kết nối này, và nên dùng mật khẩu nhiều lớp cho thiết bị để chắc chắn kiểm soát được tình hình khi xảy ra tình trạng bị thất thoát mật khẩu.