Phòng ngừa bị tấn công qua lỗ hổng của mạng không dây Wifi

Đây là một giao thức được cho là có khả năng gây mất an toàn nhất cho mạng không dây (Wifi) hiện nay.

Lỗ hổng này cho phép các tin tặc (hacker) thực hiện kỹ thuật tấn công KRACKs (Key Reinstallation Attacks).

Ngay lập tức, Cục An toàn Thông tin (Bộ Thông tin và Truyền thông) đã có công văn số 541/CATTT-TĐQLGS nhằm cảnh báo nguy cơ mất an toàn thông tin trên các thiết bị sử dụng mạng Wifi gửi tới cơ quan, tổ chức và người sử dụng.

Các chuyên gia công nghệ cho rằng, các đối tượng tấn công có thể sử dụng lỗ hổng để nghe lén, giải mã giao thức mã hóa và đọc được nội dung của các gói tin.

Lỗ hổng này có thể bị lợi dụng để đánh cắp các thông tin cá nhân, thông tin nhạy cảm như tài khoản ngân hàng, thẻ tín dụng, tài khoản mạng xã hội, tài khoản trực tuyến, thông tin riêng, nội dung chat, thư điện tử, hình ảnh, video… được truyền qua mạng không dây.

Điều đáng lưu ý là lỗ hổng này tồn tại trong chính nội tại (chính bản thân) của giao thức mạng không dây Wifi chứ không liên quan đến các sản phẩm hay cách thức triển khai mô hình mạng.

Do đó, bất cứ thiết bị mạng không dây nào sử dụng giao thức mã hóa WPA/WPA2 đều có thể là mục tiêu của hình thức tấn công.

Nguy hiểm là hình thức tấn công này ảnh hưởng đến tất cả các thiết bị phát sóng Wifi sử dụng giao thức WPA/WPA2.

Tùy thuộc vào cấu hình của hệ thống mạng, đối tượng tấn công thậm chí còn có thể thay đổi nội dung gói tin, hay đính kèm mã độc tống tiền, mã độc gián điệp vào các gói tin và để người dùng tự lây nhiễm.

Nhằm bảo đảm an toàn thông tin và phòng tránh việc đối tượng tấn công lợi dụng lỗ hổng để thực hiện những cuộc tấn công mạng nguy hiểm, Cục An toàn thông tin đã khuyến nghị các quản trị viên tại các cơ quan, đơn vị và người sử dụng các sản phẩm công nghệ dùng mạng internet cần thường xuyên theo dõi các bản cập nhật trên các thiết bị cầm tay, các thiết bị di dộng, trình điều khiển thẻ (card) mạng không dây của máy tính, các thiết bị phát sóng wifi để cập nhật ngay khi có các bản vá mới.

Đồng thời, người dùng luôn cẩn trọng khi sử dụng các mạng không dây đặc biệt là các mạng không dây công cộng.

Người dùng chỉ nên truy cập các trang web sử dụng giao thức bảo mật Hypertext Transfer Protocol Secure (viết tắt là HTTPS) và thận trọng khi nhập thông tin các tài khoản cá nhân, hay các thông tin nhạy cảm khác trên các trang web.

Ngoài ra, để đảm bảo an toàn, người dùng Wifi cần tiếp tục duy trì giao thức mã hóa WPA/WPA2 cho các thiết bị phát sóng không dây sử dụng tại gia đình kết hợp với mật mã ở mức độ khó cao.

Đây vẫn là giao thức mã hóa an toàn nhất hiện nay ngăn chặn được các hình thức tấn công giải mã khác.

Để đảm bảo an toàn thông tin ở phạm vi rộng hơn, các cơ quan, tổ chức cần cảnh báo tới người dùng trong tổ chức và thực hiện các biện pháp tương tự như trên đối với tất cả thành viên trong đơn vị.

Đồng thời, các đơn vị sử dụng Wifi cần chủ động theo dõi thông tin từ các cơ quan chức năng, tổ chức về an toàn thông tin để kịp thời cập nhật các bản vá cho các thiết bị mạng.

Ngoài ra các cơ quan, đơn vị, cá nhân cần cập nhật các thiết bị đầu cuối khi có bản cập nhật mới.

Khi có sự cố, nghi ngờ có sự cố về mất an toàn an ninh mạng, các cá nhân, tổ chức cần liên hệ ngay với các cơ quan chức năng cũng như các tổ chức, doanh nghiệp trong lĩnh vực an toàn thông tin để được hỗ trợ khi cần thiết.

Trong trường hợp cần thiết, có thể liên hệ với Cục An toàn Thông tin (Bộ Thông tin và Truyền thông), số điện thoại: 04.3943.6684, thư điện tử ais@mic.gov.vn để được phối hợp, hỗ trợ./.

Xem thêm:

>>>Wifi chợ Đồng Xuân lúc có lúc không

>>>Hàn Quốc tăng cường an ninh mạng ngăn chặn âm mưu tấn công mạng từ Triều Tiên