Krack: Lỗ hổng trong mạng Wi-Fi nguy hiểm thế nào

WPA, phương thức bảo mật được sử dụng trong hầu hết các kết nối Wi-Fi trên toàn cầu, đã bị phá vỡ. Theo Mathy Vanhoef, nhà nghiên cứu đã tìm ra kỹ thuật tấn công (đặt tên là Krack), sự cố ảnh hưởng chính đến giao thức Wi-Fi nên hầu hết các thiết bị đều có nguy cơ bị tấn công.

Krack phá vỡ bảo mật Wi-Fi thế nào?


Mạng Wi-Fi có nguy cơ bị hack dựa trên tấn công Krack.
Mạng Wi-Fi có nguy cơ bị hack dựa trên tấn công Krack.

Krack là viết tắt của Key Reinstallation Attack, là một phần trong bước thứ ba của quá trình bắt tay bốn bước (Four-way handshake). Cũng có thể coi kỹ thuật Krack là một cuộc tấn công "man in the middle", tức là trong một cuộc trò chuyện đáng lẽ là bí mật nhưng lại có "người lạ" nghe trộm.

Hiểu đơn giản, khi thiết bị của người dùng kết nối tới một mạng Wi-Fi nào đó được bảo vệ, nó sẽ sử dụng một chìa khoá để "nói chuyện" với nhau. Vì khoá mã hoá có thể gửi lại nhiều lần trong bước thứ ba (của Four-way handshake) nên kẻ tấn công dùng kỹ thuật Krack có thể lấy được mã này để giải mã dữ liệu.

Những thiết bị nào bị ảnh hưởng?

Nếu thiết bị của bạn có kết nối Wi-Fi, nó có nguy cơ bị khai thác bởi kỹ thuật Krack, cho dù đó là điện thoại, tablet hay máy tính... kể cả hệ điều hành Android, iOS, macOS, Linux hay Windows... Tuy nhiên, nghiêm trọng hơn cả là Linux và Android, bởi nền tảng này không yêu cầu một mã khoá mới khi kết nối Wi-Fi.

Hacker lấy được dữ liệu gì?

Trong cuộc trò chuyện (giữa thiết bị của người dùng và điểm truy cập Wi-Fi), xuất hiện "kẻ lạ mặt" đứng giữa để "nghe lén" và có được "chìa khoá" để giải mã mọi thông tin. Vì vậy, khi khai thác kỹ thuật Krack, hacker có thể bắt được mọi lưu lượng truyền qua, bao gồm những thông tin nhạy cảm như số thẻ tín dụng, mật khẩu, tin nhắn, email...

Không dừng lại tại đó, khi đã có thể bắt được các lưu lượng truyền qua mạng Wi-Fi, hacker có thể chèn vào kết nối virus, mã độc tống tiền, thay đổi trang web đến các website giả mạo... Hậu quả xa hơn là thiết bị của người dùng có nguy cơ bị điều khiển từ xa, mất cả những dữ liệu lưu trữ trên đó...

Người dùng vẫn được an toàn

Có thể nói với kỹ thuật Krack, hacker có thể giải mã kết nối Wi-Fi đã được mã hoá. Tuy nhiên, tin tặc không lấy được mật khẩu Wi-Fi. Ngoài ra, nếu bạn truy cập qua mạng riêng ảo (VPN) hoặc truy cập đến các website dùng kết nối Https (khác với Http) thì dữ liệu không bị ảnh hưởng.


Https có nghĩa là website áp dụng kết nối có mã hóa.
Https có nghĩa là website áp dụng kết nối có mã hóa.

Hiện nay, nhiều website đã áp dụng kết nối có mã hoá (Https) mà người dùng có thể dễ dàng nhận ra bởi thanh địa chỉ khi truy cập sẽ hiển thị biểu tượng "ổ khoá" màu xanh. Https gần như là tiêu chuẩn cho các trang web của ngân hàng, trang thương mại điện tử hay các mạng xã hội...

(Ảnh: Internet)

22.000 người suýt phải đi ''thông cống'' vì ''lỡ xài chùa'' Wifi

Chân dung tên hacker mắc chứng tự kỷ - Một trong những hacker nguy hiểm nhất thế giới

Chuyên gia công nghệ bật mí 5 tính năng chất nhất dành cho người dùng đã cài iOS 11

Krack

Wifi

Hacker

ăn cắp dữ liệu

Xã hội Sự Việc Đau Lòng 38 phút trước

Đến nay, cơ quan chức năng xác định có 7 người tử vong và 5 người khác nhập viện trong tình trạng hôn mê.

Phim Việt Mai Phương 1 giờ trước

Dù cơ thể không hoàn toàn khỏe mạnh nhưng Mai Phương vẫn miệt mài trên phim trường để cống hiến cho nghệ thuật, cũng như mưu sinh cuộc sống của hai mẹ con.

Sao Đông Lưu Khải Uy 2 giờ trước

Nghi vấn Dương Mịch và Đường Yên tan vỡ tình chị em ngày càng có cơ sở để tin tưởng đó là sự thật khi họ không còn bất cứ sự liên hệ nào từ lâu

Quốc tế Breaking bad 2 giờ trước

Đây đều là những bộ phim được đánh giá là đầu tư về nội dung và tạo được sức hút đáng nể cho người hâm mộ.

Nếu đang muốn đầu tư một chiếc laptop sử dụng lâu dài cho học tập lẫn làm việc sau này, các bạn sinh viên có thể tham khảo 3 chiếc laptop đáng đồng tiền bát gạo

Sao Việt Sao Việt 24h 2 giờ trước

Tại ngày tổ chức tiệc cưới 25/9 sắp tới đây của Trường Giang và Nhã Phương, các khách mời đến buổi tiệc đều phải tuân thủ các quy định khắt khe.

Bóng đá V-League 2018 2 giờ trước

Nếu cứ tiếp tục thi đấu rực sáng như những vòng đấu vừa qua, Nguyễn Công Phượng hoàn toàn có cơ hội giành danh hiệu Vua phá lưới V-League 2018.

Xuất hiện giữa dàn người mẫu quốc tế, những nàng mẫu Việt hiếm hoi tỏa sáng trên các sàn diễn thời trang của sự kiện London Fashion Week 2018.

Mặc "đụng hàng" với mỹ nhân Vbiz, Đỗ Mỹ Linh vẫn thần thái ngời ngời, khoe vẻ xinh đẹp hết nấc với mái tóc dài thướt tha.

Đấu trường Champions League là nơi tập trung rất nhiều cầu thủ tài năng của bóng đá thế giới và hầu hết họ đến từ những quốc gia có nền bóng đá hàng đầu.

Phim Việt Sao Việt 24h 3 giờ trước

Trong MV Mùa viết tình ca, ca sĩ Isaac và Phan Ngân là một cặp đôi yêu nhau đầy ngọt ngào và lãng mạn.

X Ðóng