Xuất hiện lỗ hổng KRACK: Tất cả router, access point Wi-Fi đều có thể bị hack

19/10/2019

Các nhà nghiên cứu bảo mật vừa hé lộ một chiêu thức lợi dụng lỗ hổng bảo mật Wi-Fi mới để tấn công người dùng có tên KRACK. Chiêu thức này có thể khiến người dùng dễ dàng bị đánh cắp thông tin mà chẳng hề hay biết.

KRACK viết tắt của Key Reinstallation Attacks. Về cơ bản hình thức tấn công này sẽ lợi dụng lỗ hổng bảo mật trong giao thức Wi-Fi Protected Access II (WPA2) để theo dõi lưu lượng dữ liệu truyền qua Wi-Fi giữa máy tính và access point.

Theo ArsTechnica, lỗ hổng xảy ra với giao thức quản lý khóa WPA2, giao thức xác thực phổ biến thay thế WEP (Wired Equivalent Pirvacy) ra mắt vào năm 2004, nhằm bảo vệ mạng Wi-Fi cá nhân và doanh nghiệp trước các mối nguy tấn công mạng.

Đội ứng cứu khẩn cấp máy tính Mỹ (CERT) đã đưa ra lời cảnh báo sau tới toàn bộ người dùng ngay sau khi lỗ hổng được công bố: "Đội ứng cứu khẩn cấp máy tính Mỹ (US-CERT) đã nhận diện một số lỗ hổng trong quản lý khóa kết với quy trình bắt tay 4 bước của giao thức bảo mật WPA2. Tác động nghiêm trọng của lỗ hổng này bao gồm giải mã, packet replay, tấn công kết nối TCP và HTTP content injection,…Nhưng cần lưu ý rằng, các vấn đề chỉ xảy ra ở cấp độ giao thức....CERT/CC và các nhà nghiên cứu tại ĐH. KU Leuven, Bỉ sẽ tiếp tục công bố những lỗ hổng này vào 16/10/2017".

Cũng theo một tiết lộ trên Github, các đoạn tag dưới đây được sử dụng để khai thác lỗ hổng: WPA2, KRACK, key reinstallation, security protocols, network security, attacks, nonce reuse, handshake, packet number, initialization vector.

Sau đó không lâu, CERT và các nhà nghiên cứu đã công bố chính xác các lỗ hổng bao gồm: CVE-2017-13077, CVE-2017-13078, CVE-2017-13079, CVE-2017-13080, CVE-2017-13081, CVE-2017-13082, CVE-2017-13084, CVE-2017-13086, CVE-2017-13087, CVE-2017-13088.

Một trong các nhà nghiên cứu xác nhận, Aruba và Ubiquiti, hai công ty chuyên bán các sản phẩm access point (điểm truy cập) cho chính phủ và tập đoàn đã đưa ra bản vá khắc phục lỗ hổng.

Mặc dù vậy không phải tất cả access point, router hiện tại có thể được vá kịp thời. Như vậy, với tất cả người dùng đang sử dụng giao thức WPA2 để mã hóa access point có thể dễ dàng bị tấn công khi truy cập Internet.

Tuy chưa thể xác nhận chính xác mức độ nghiêm trọng hiện tại của lỗ hổng bảo mật Wi-Fi nhưng tốt nhất, nếu có thể người dùng nên chuyển sang sử dụng mạng dây, hoặc hạn chế dùng Wi-Fi trước khi các nhà cung cấp kịp đưa ra bản vá giải quyết lỗ hổng.

Ngoài ra, bạn cũng có thể sử dụng mạng riêng ảo (VPN) để tạo thêm một bức tường an toàn trước khi có hướng giải quyết mới.

Theo VnReview

 

Tin liên quan

16/06/2020

Phân tích chuyên sâu về xu hướng thị trường Trung tâm dữ liệu ở Đông Nam Á

Thị trường trung tâm dữ liệu ở Đông Nam Á đang ngày tăng trưởng mạnh với các khoản đầu tư lớn từ các nhà cung cấp đám mây như Google, AWS và Alibaba. Nhu cầu về các dịch vụ dựa trên đám mây sẽ chính là động lực cho thị trường trong vài năm tới.​

06/05/2020

Có gì bên trong Trung tâm dữ liệu Bình Dương của Viettel IDC?

Data Center Bình Dương là 1 trong 5 Trung tâm dữ liệu lớn của Viettel với diện tích phòng máy là 10 000 m2, cung cấp 1600 rack, phục vụ cho hơn 2000 khách hàng trong và ngoài nước.

07/03/2020

Xu hướng tương lai của nghề IT và công nghệ điện toán đám mây

Điện toán mây đã và đang hiện diện ở rất nhiều nơi, từ công việc cho đến cuộc sống. Các "đám mây" đã thay đổi đáng kể cách con người sử dụng máy tính và nó cũng tạo ra nhiều cơ hội và thách thức cho nghề IT trong tương lai.

04/03/2020

VMware bổ nhiệm Giám đốc phát triển đối tác mới, định hướng chuyển đổi số tại Việt Nam

Theo VMware, việc bổ nhiệm ông Venkatesh Murali vào vị trí Giám đốc Phát triển đối tác sẽ thúc đẩy hơn nữa hành trình chuyển đổi số và lên đám mây của các khách hàng tại những thị trường năng động, tăng trưởng nhanh ở châu Á, trong đó có Việt Nam.

13/02/2020

Viettel IDC thông báo mời thầu Quý I/2020

Viettel IDC thông báo mời thầu gói “Cung cấp dịch vụ thuê máy chủ phục vụ khách hàng Tổng Công ty giải pháp Doanh nghiệp Viettel Quý I/2020” theo hình thức Đấu thầu rộng rãi, phương thức một giai đoạn một túi hồ sơ, sử dụng Chi phí sản xuất kinh doanh của đơn vị.

05/02/2020

Làm việc online – Xu hướng mới của các doanh nghiệp công nghệ

Làm việc online, văn phòng online đang là xu hướng được nhiều doanh nghiệp áp dụng, nhất là các doanh nghiệp công nghệ. Bởi vì, với cách làm việc này sẽ giúp doanh nghiệp giảm thiểu chi phí thuê văn phòng, điện nước,…

16/01/2020

Viettel IDC thông báo lịch nghỉ Tết Nguyên Đán Canh Tý 2020 và một số lưu ý

Nhân dịp Tết Nguyên Đán Canh Tý 2020, Viettel IDC xin gửi lời cảm ơn đến Quý khách hàng đã sử dụng và ủng hộ dịch vụ của Viettel IDC trong suốt thời gian vừa qua.

20/12/2019

Các cấp độ/tiêu chuẩn trong đánh giá Data Center theo chuẩn quốc tế

Một nhà cung cấp dịch vụ datacenter của Việt Nam đã chính thức được ghi danh vào bản đồ các trung tâm dữ liệu đạt tiêu chuẩn ANSI/TIA-942 Rated 3. Vậy các tiêu chuẩn đánh giá Datacenter quốc tế như thế nào?

12/12/2019

Viettel IDC mở gói thầu mua sắm thiết bị máy chủ và thiết bị định tuyến phục vụ khách hàng

Công ty TNHH Viettel – CHT (Viettel IDC) có nhu cầu thực hiện gói thầu “Mua sắm thiết bị máy chủ và thiết bị định tuyến phục vụ khách hàng của TT Kinh doanh Miền Bắc tháng 12/2019” theo hình thức chào hàng cạnh tranh thông thường, sử dụng Vốn chủ sở hữu của Công ty.

11/12/2019

Viettel IDC mở gói thầu "Cung cấp dịch vụ thuê thiết bị triển khai hệ thống nội bộ phục vụ dự án 469 VTS”

Công ty TNHH Viettel – CHT (Viettel IDC) có nhu cầu thực hiện gói thầu“Cung cấp dịch vụ thuê thiết bị triển khai hệ thống nội bộ phục vụ dự án 469 VTS” theo hình thức chào hàng cạnh tranh thông thường, sử dụng Vốn chủ sở hữu của Công ty.