Cần làm gì để bảo vệ bản thân khỏi lỗ hổng KRACK?

19/10/2019

Dưới đây là những gì bạn có thể làm để bảo vệ bản thân khỏi những lỗ hổng KRACK WiFi.

 

Những gì bạn có thể làm để bảo vệ bản thân khỏi lỗ hổng KRACK WiFi

Nhà nghiên cứu bảo mật Mathy Vanhoef vừa công khai tiết lộ một lỗ hổng nghiêm trọng trong giao thức mã hóa WPA2 hiện nay. Hầu hết các thiết bị và bộ định tuyến hiện đang dựa vào WPA2 để mã hóa lưu lượng WiFi của bạn, do đó, rất có thể bạn đang bị ảnh hưởng.

Nhưng trước hết, hãy làm rõ những gì kẻ tấn công có thể và không thể làm được bằng cách sử dụng lỗ hổng KRACK. Kẻ tấn công có thể chặn một số lưu lượng truy cập giữa thiết bị của bạn và bộ định tuyến của bạn. Nếu lưu lượng truy cập được mã hóa đúng cách bằng HTTPS, kẻ tấn công không thể xem được lưu lượng truy cập này. Những kẻ tấn công không thể lấy mật khẩu Wi-Fi của bạn bằng cách sử dụng lỗ hổng này. Họ chỉ có thể nhìn vào lưu lượng truy cập không được mã hóa của bạn để biết bạn đang làm gì. Với một số thiết bị, kẻ tấn công cũng có thể thực hiện việc đính kèm gói tin và thực hiện một số điều khó chịu. Lỗ hổng này giống như việc chia sẻ WiFi tại sân bay hay một quán café.

Người tấn công cần nằm trong phạm vi phủ sóng mạng WiFi của bạn. Họ không thể tấn công bạn khi vượt qua khoảng cách giới hạn này. Người tấn công cũng có thể kiểm soát máy tính khác ở gần bạn nhưng đây là một cuộc tấn công phức tạp hơn nhiều. Đó là lý do tại sao các công ty nên phát hành các bản vá lỗi càng sớm càng tốt vì hầu hết các kẻ tấn công cũng mới chỉ biết về lỗ hổng này.

Và vấn đề là chúng ta cần làm gì nếu giao thức WPA2 mắc phải lỗ hổng này?

Cập nhật tất cả các thiết bị không dây bạn sở hữu

Tin tốt! Các thiết bị của bạn có thể được cập nhật để ngăn ngừa lỗ hổng KRACK. Các thiết bị được cập nhật và các thiết bị không cập nhật có thể cùng tồn tại trên cùng một mạng với bản sửa lỗi tương thích ngược.

Những gì bạn có thể làm để bảo vệ bản thân khỏi lỗ hổng KRACK WiFi

Vì vậy, bạn nên cập nhật tất cả thiết bị định tuyến và thiết bị Wi-Fi (máy tính xách tay, điện thoại, máy tính bảng ...) bằng các bản vá bảo mật mới nhất. Bạn cũng có thể xem xét bật tự động cập nhật vì chắc chắn không phải đây là lỗ hổng cuối cùng mà chúng ta có thể gặp phải. Một số thiết bị (ví dụ như Android) không nhận được nhiều bản cập nhật và có thể tiếp tục gây rủi ro.

Điểm mấu chốt là cả khách hàng và bộ định tuyến cần phải được sửa lỗi KRACK để ngăn ngừa các cuộc tấn công trong tương lai.

Quan tâm router của bạn

Nếu router do công ty mạng (ISP) cung cấp, hãy hỏi công ty khi nào thì nó nhận được bản cập nhật vá lỗi. Nếu họ không có câu trả lời, hãy tiếp tục hỏi. Bạn có thể đảm bảo rằng bộ định tuyến của bạn được cập nhật bằng cách duyệt qua bảng điều khiển. Tìm hướng dẫn sử dụng cho bộ định tuyến có gắn thương hiệu ISP của bạn và làm theo các hướng dẫn để kết nối với các trang quản trị.

Những gì bạn có thể làm để bảo vệ bản thân khỏi lỗ hổng KRACK WiFi

Nếu ISP của bạn không nhanh chóng đưa ra bản cập nhật firmware để sửa KRACK, có thể đã đến lúc cân nhắc chuyển ISP của bạn. Một lựa chọn khác là mua một WiFi access point từ một công ty đã phát hành các bản vá lỗi.

Sử dụng Ethernet

Nếu bộ định tuyến của bạn chưa có bản sửa lỗi, và bạn không có WiFi access point được vá để sử dụng cho mạng không dây, bạn có thể sử dụng Ethernet (mạng có dây) và tắt WiFi cho đến khi nhà cung cấp dịch vụ phát hành bản vá.

Nếu bạn vẫn muốn giữ WiFi cho một số thiết bị, hãy cân nhắc chuyển sang Ethernet cho các thiết bị thiết yếu của bạn. Ví dụ: nếu bạn dành hàng giờ mỗi ngày trên máy tính, hãy mua cáp mạng cho máy tính này.

Xem xét sử dụng dữ liệu di động trên điện thoại của bạn

Điện thoại và máy tính bảng của bạn không có cổng Ethernet. Nếu bạn muốn đảm bảo rằng không ai đang xem lưu lượng truy cập của bạn, hãy tắt WiFi trên thiết bị của bạn và sử dụng dữ liệu di động thay thế. Đây không phải là ý tưởng hay nếu bạn đang sống ở nơi nào đó với mạng không dây nhưng hãy trả thêm tiền cho dữ liệu di động nếu chưa hoàn toàn tin tưởng vào nhà cung cấp dịch vụ không dây của mình.

Các thiết bị chạy Android 6.0 trở lên dễ bị tổn thương hơn các thiết bị khác. Vì vậy, người dùng Android cần cẩn thận hơn.

Còn những thiết bị Internet-of-Things thì sao?

Nếu bạn sở hữu rất nhiều thiết bị IoT, hãy cân nhắc xem những thiết bị nào có nguy cơ nghiêm trọng nhất nếu lưu lượng truy cập không được mã hóa. Ví dụ: bạn có một camera an ninh được kết nối với mạng không dây không mã hóa, kẻ tấn công có thể kiểm soát nó và nhìn thấy những video bạn quay trong nhà.

Những gì bạn có thể làm để bảo vệ bản thân khỏi lỗ hổng KRACK WiFi

Thực hiện hành động phù hợp - ví dụ: bằng cách ngắt các thiết bị nguy hiểm nhất khỏi mạng của bạn cho đến khi các nhà sản xuất phát hành bản vá lỗi. Và hãy chắc chắn để mắt đến các loại thiết bị mà con bạn có thể kết nối với mạng gia đình của bạn.

Đồng thời, nếu kẻ tấn công có thể đánh chặn lưu lượng giữa các bóng đèn thông minh và bộ định tuyến của bạn, có thể là tốt. Họ sẽ làm gì với thông tin này? Thật công bình khi nói rằng Edward Snowden sẽ không muốn có thông tin về việc các bóng đèn của anh ta đang được bật và tắt đi trong tay của một hacker. Vì vậy, bạn nên xác định mức độ rủi ro của chính bạn và hành động phù hợp.

Cài đặt tiện ích mở rộng HTTPS Everywhere

Như đã đề cập ở trên, bạn có thể giảm thiểu rủi ro bằng cách ưu tiên lưu lượng internet được mã hóa trên lưu lượng truy cập không mã hóa. EFF đã phát hành một tiện ích mở rộng cho trình duyệt gọi là HTTPS Everywhere. Nếu bạn đang sử dụng Google Chrome, Firefox hoặc Opera, bạn nên cân nhắc việc cài đặt tiện ích. Không cần phải cấu hình nó, vì vậy ai cũng có thể làm được.

Nếu một trang web cung cấp truy cập không mã hóa (HTTP) và truy cập được mã hóa (HTTPS), phần mở rộng sẽ tự động cho trình duyệt của bạn sử dụng phiên bản HTTPS để mã hóa lưu lượng truy cập của bạn. Nếu một trang web vẫn dựa hoàn toàn vào HTTP, phần mở rộng không thể làm bất cứ điều gì khác.

Không dựa vào VPN như một giải pháp

Trên giấy tờ, sử dụng máy chủ VPN có vẻ thông minh. Nhưng hãy cẩn thận với các dịch vụ VPN trên mạng. Bạn không thể tin cậy bất kỳ VPN nào trong số này.

Khi bạn sử dụng dịch vụ VPN, bạn sẽ định tuyến lại tất cả lưu lượng truy cập internet của mình tới một máy chủ VPN trong một trung tâm dữ liệu ở đâu đó. Người tấn công không thể nhìn thấy những gì bạn đang làm trên mạng WiFi, nhưng một công ty VPN có thể đăng nhập tất cả lưu lượng internet của bạn và sử dụng nó chống lại bạn.

Ví dụ, tuần trước, The Register phát hiện PureVPN chia sẻ thông tin quan trọng với các cơ quan chức năng để theo dõi và bắt giữ một người đàn ông. Tuy nhiên, trang web của công ty tuyên bố rằng PureVPN không giữ bất kỳ bản ghi nào. Một lần nữa, bạn không nên tin tưởng bất kỳ công ty VPN. Trừ khi bạn sẵn sàng xây dựng máy chủ VPN riêng của mình, một dịch vụ VPN không phải là giải pháp.

Theo Vnreview

 

Tin liên quan

23/01/2023

Xu hướng Cloud 2023 hàng đầu các doanh nghiệp cần biết

Nhiều doanh nghiệp đang tích cực chạy đua với cuộc đua “số hóa”, để có được khả năng cạnh tranh cao nhất trên thị trường. Vây nên, xu hướng Cloud 2023 là những điều đang được các doanh nghiệp rất quan tâm hiện nay. Trong bài viết này, Viettel IDC sẽ đề cập đến bạn những xu hướng về điện toán đám mây hàng đầu trong năm 2023 chúng ta cần biết nhé, bên cạnh các công nghệ thực tế ảo VR, metaverse.

19/01/2023

Dự báo TOP các xu hướng công nghệ hàng đầu trong năm 2023

​Các xu hướng công nghệ 2023 nổi bật được các chuyên gia dự đoán sẽ phát triển mạnh mẽ trong những năm tới là trí tuệ nhân tạo AI, công nghệ chuỗi khối Blockchain, vũ trụ ảo Metaverse. Việc bắt kịp và thích ứng với các công nghệ này sẽ giúp các doanh nghiệp có thể nâng cao khả năng cạnh tranh của mình trong thị trường khốc liệt sắp tới. Dưới đây, hãy cùng Viettel IDC điểm qua những xu hướng công nghệ 2023 nổi bật nhé!

13/01/2023

2022 - Thời kỳ bùng nổ của Cloud tại Việt Nam

​Công nghệ điện toán đám mây - Computing Cloud năm 2022 đã phát triển và bùng nổ cực kỳ mạnh mẽ, từ đó ảnh hưởng tới nhiều doanh nghiệp lớn và nhỏ. Dưới đây, chúng ta hãy cùng xem lại các xu hướng Cloud năm 2022 phổ biến nhất với Viettel IDC nhé!

11/10/2022

Những thông tin nhất định phải biết về Ethereum mới phiên bản 2.0

Ethereum 2.0, còn được biết đến là Eth2 hay “Serenity”, là một bản nâng cấp dành cho Ethereum Node, hứa hẹn sẽ cải thiện đáng kể chức năng và trải nghiệm của toàn bộ mạng. Tuy nhiên, đó chỉ là phần nổi của tảng băng chìm. Với việc Ethereum là một trong những loại tiền điện tử phổ biến nhất trên hành tinh, việc tìm hiểu Ethereum 2.0 thực sự là gì và nó sẽ ảnh hưởng như thế nào đến toàn bộ lĩnh vực tiền mã hóa vô cùng quan trọng. Ở bài viết này, Viettel IDC sẽ cung cấp cho bạn những thông tin nhất định phải biết về Ethereum phiên bản 2.0 nhé!

13/10/2022

Công nghệ chuỗi khối Blockchain là gì? Cơ chế hoạt động của chuỗi khối Blockchain?

Công nghệ Blockchain (chuỗi khối) đang dần trở thành xu hướng mới trên thị trường đầu tư và công nghệ toàn cầu. Công nghệ này có tiềm năng ứng dụng to lớn trong các ngành từ dịch vụ tài chính, sản xuất và khu vực công cho đến chuỗi cung ứng, giáo dục và năng lượng. Việt Nam cũng không nằm ngoài xu thế này. Chính vì vậy, việc tìm hiểu về Blockchain ngay từ bây giờ là rất cần thiết đối với các bạn trẻ.

14/10/2022

Tìm hiểu kiến thức về Public Chain và Private Chain

Nền tảng blockchain đã phát triển mạnh mẽ và được ứng dụng rộng rãi trong nhiều lĩnh vực. Các phân loại của blockchain như Private, Public mang những sự khác biệt dẫn đến trải nghiệm người dùng khác nhau và đa dạng hóa sự lựa chọn loại blockchain phù hợp. Hãy cùng CryptoLeakvn tìm hiểu sự khác nhau giữa Public và Private blockchain, cũng như tìm ra lựa chọn tối ưu nhất trong các loại blockchain này thông qua bài viết hôm nay.

05/10/2022

Công nghệ Blockchain là gì? Lợi thế vượt trội khi doanh nghiệp ứng dụng Blockchain

Trong thời gian gần đây, công nghệ Blockchain đã và đang dần trở thành xu hướng trên toàn cầu, trong đó có cả Việt Nam. Có thể nói, ngành công nghệ này đã mang lại nhiều lợi ích to lớn cho doanh nghiệp, từ lĩnh vực tài chính, sản xuất cho đến cả giáo dục hoặc năng lượng.

12/10/2022

​Tất tần tật kiến thức quan trọng về hạ tầng Blockchain

Mọi hệ thống phức tạp đều yêu cầu cơ sở hạ tầng thích hợp, hoặc tài nguyên và một khuôn khổ cơ bản để hoạt động. Cũng giống như lưới điện, các trạm phát điện và đường ống bao gồm cơ sở hạ tầng năng lượng cần thiết để cung cấp điện cho một quốc gia. Do đó, các Node, phần mềm và hệ thống dựa trên đám mây hoặc phần cứng được yêu cầu để chạy các mạng Proof of Stake (PoS).

09/10/2022

Tất tần tật từ A - Z về dịch vụ Blockchain

Hiện nay, dịch vụ Blockchain đã phát triển mạnh mẽ và mở ra một xu hướng mới cho nhiều lĩnh vực khác nhau như trong tài chính, điện tử viễn thông, kế toán, logistics,... Vậy, cụ thể thì Blockchain là gì? Chúng có thể mang lại những lợi ích gì cho chúng ta? Hãy cùng Viettel IDC tìm hiểu câu trả lời cho những vấn đề này nhé! Bài viết dưới đây sẽ giải đáp chi tiết giúp bạn.

08/10/2022

Node là gì? Nên thuê Ethereum Node hay Bitcoin Node?

Bạn mới tìm hiểu về Node Blockchain, và đang phân vân không biết nên thuê Ethereum Node hay Bitcoin Note? Cách hoạt động của Node là gì? Trong bài viết này, Viettel IDC sẽ giải đáp các câu hỏi này cho bạn đọc, cùng nhau theo dõi bài viết bên dưới nhé!

// doi link