Cục An toàn Thông tin (Bộ Thông tin và Truyền thông) mới đưa ra cảnh báo nguy cơ mất an toàn thông tin trên các thiết bị sử dụng mạng không dây (WiFi).
Ảnh minh họa.
|
Nhà chức trách cho hay, lỗ hổng này tồn tại trong chính nội tại của giao thức WiFi chứ không liên quan đến các sản phẩm hay cách thức triển khai mô hình mạng. Như vậy, bất cứ thiết bị mạng không dây nào sử dụng giao thức mã hóa WPA/WPA2 đều có thể là mục tiêu của tấn công.
Theo đánh giá từ các chuyên gia, các thiết bị Android, Linux, Apple, Windows, OpenBSD, MediaTek, Linksys và nhiều thiết bị khác cũng có thể bị tấn công bằng việc điều chỉnh cách thức tấn công KRACKs phù hợp.
Tùy thuộc vào cấu hình của hệ thống mạng, đối tượng tấn công thậm chí còn có thể thay đổi nội dung gói tin, hay đính kèm mã độc tống tiền, mã độc gián điệp vào các gói tin và để người dùng tự lây nhiễm.
Bảo vệ cách nào?
Để bảo đảm an toàn thông tin và phòng tránh việc đối tượng lợi dụng lỗ hổng để thực hiện những cuộc tấn công mạng nguy hiểm, Cục An toàn thông tin khuyến nghị người dùng cần thường xuyên theo dõi các bản cập nhật trên các thiết bị cầm tay, các thiết bị di dộng, trình điều khiển card WiFi của máy tính và các thiết bị phát sóng Wi-Fi để cập nhật ngay khi có các bản vá mới.
Cùng lúc, cần phải cẩn trọng khi sử dụng WiFi, đặc biệt là WiFi công cộng, chỉ truy cập các trang web sử dụng giao thức bảo mật HTTPS và thận trọng khi nhập thông tin các tài khoản cá nhân, hay các thông tin nhạy cảm khác trên các trang web.
Người dùng cũng nên tiếp tục duy trì giao thức mã hóa WPA/WPA2 cho các thiết bị phát sóng không dây sử dụng tại gia đình kết hợp với mật mã ở mức độ khó cao. Lý do là bởi đây vẫn là giao thức mã hóa an toàn nhất hiện nay, có thể ngăn chặn được các hình thức tấn công giải mã khác.
Các cơ quan, tổ chức cũng cần cảnh báo tới người dùng và thực hiện các biện pháp như trên.