KRACK khiến truy cập Wi-Fi không còn an toàn?
07:16 | 18/10/2017
Lỗ hổng bảo mật Krack trên hệ thống Wi-Fi vừa được phát hiện có thể được hacker khai thác dễ dàng để đánh cắp thông tin người dùng.
Dữ liệu trao đổi giữa người dùng có thể bị làm giả mạo để đánh cắp thông tin hay tấn công có chủ đích. Ảnh minh họa internet
Lỗ hổng được giới chuyên gia bảo mật gọi là KRACK (Key Reinstallation Attack), được phát hiện trong phương thức quản lý 4 chiều của giao thức bảo mật Wi-Fi Protected Access II (WPA2). Đây là một giao thức mã hóa phổ biến để bảo vệ các mạng Wi-Fi hiện nay. Tuy nhiên, việc lợi dụng một số lổ hỏng trong cách thức quản lý chính của giao thức này, các hacker đã có thể xâm nhập kết nối giữa máy tính và điểm truy cập nhanh chóng và kiểm soát dữ liệu người dùng cá nhân và doanh nghiệp.
Theo trang công nghệ The Verge, kẻ tấn công khai thác những lỗ hổng này bao gồm giải mã, phát lại gói tin, đánh cắp kết nối TCP, chèn nội dung HTTP. Do đó, hacker có thể bắt được mọi lưu lượng truyền qua, bao gồm những thông tin nhạy cảm như số thẻ tín dụng, mật khẩu, tin nhắn, email... trong các cuộc trao đổi của người dùng đầu cuối. Từ đây, những đoạn mã lệnh (virus, mã độc) do hacker tạo ra sẽ được "cài cắm" để thực hiện các cuộc tấn công có chủ đích.
Tuy nhiên, người dùng có thể sử dụng các giao thức mã hóa dữ liệu web và email giữa máy tính và điểm truy cập khác như HTTPS, STARTTLS hay truy cập qua mạng riêng ảo (VPN) để tăng cường bảo mật, theo Ars Technica.
Tuy nhiên, hacker có thể giải mã kết nối Wi-Fi đã được mã hoá nhưng vẫn chưa thể lấy được mật khẩu Wi-Fi.
Krack - Key Reinstallation Attack, là một phần trong bước thứ ba của quá trình bắt tay bốn bước (Four-way handshake). Có thể hiểu nôm na đây như một cuộc trò chuyện được mã hóa nhưng bị "nghe trộm". Vì khoá mã hoá có thể gửi lại nhiều lần trong bước này nên hacker đã khai thác lổ hổng này để lấy khóa giải mã dữ liệu và thực hiện các cuộc tấn công có chủ đích.
Lỗ hổng này có thể khai thác trên các thiết bị đầu cuối truy cập Wi-Fi sử dụng giao thức bảo mật WAP2 như điện thoại, tablet hay máy tính... trên các hệ điều hành Android, iOS, macOS, Linux hay Windows... Tuy nhiên, nghiêm trọng hơn cả là Linux và Android bởi nền tảng này không yêu cầu một mã khoá mới khi kết nối Wi-Fi.
Nguồn: Nld.com.vn
CÁC TIN KHÁC
- Lý giải mới về nguồn gốc vật chất trong vũ trụ (20/10/2017)
- 15 triệu máy tính nhiễm virus do sử dụng USB (19/10/2017)
- Hacker tấn công mạnh vào lĩnh vực tài chính tại Việt Nam (19/10/2017)
- 15 triệu máy tính tại Việt Nam bị nhiễm các loại virus (18/10/2017)
- Hàng triệu router Wi-Fi tại Việt Nam có thể bị tin tặc tấn công? (18/10/2017)
- Viettel sẽ “thu phí” kích hoạt dịch vụ iMesssage và Facetime (16/10/2017)
- Cục Đăng kiểm mở trang tra cứu xe bị phạt nguội (14/10/2017)
- Redmi Note 5A giá gần 3,3 triệu đồng (13/10/2017)
- Cáp quang AAG lại gặp sự cố, internet sẽ chậm (12/10/2017)
- Anh nông dân chế tạo ra máy thu hoạch mía bằng 70 công lao động (12/10/2017)
- Trao giải hội thi Tin học trẻ toàn quốc năm 2017 (09/10/2017)
FEEL THE PERFORMANCE – TRẢI NGHIỆM CẢM GIÁC VƯỢT TRỘI CÙNG HONDA ÔTÔ ĐẮK LẮK – BUÔN MA THUỘT
Ngày 18/11/2023, Honda Ô tô Đắk Lắk – Buôn Ma Thuột tổ chức chương trình “Feel The Performance” tại bãi đất trống đối diện 145 Nguyễn Chí Thanh, Phường Tân An, Tp Buôn Ma Thuột, Tỉnh Đắk Lắk
- HYUNDAI ĐẮK LẮK - ĐIỂM ĐẾN UY TÍN TRONG LĨNH VỰC Ô TÔ
- CHƯƠNG TRÌNH LÁI THỬ XE CÙNG HONDA ÔTÔ ĐẮK LẮK
- LÁI XE AN TOÀN CÙNG HONDA Ô TÔ ĐẮK LẮK – BUÔN MA THUỘT
- LÁI XE AN TOÀN CÙNG HONDA Ô TÔ ĐẮK LẮK – BUÔN MA THUỘT
- "Nam vương của quyền anh Việt Nam” Trương Đình Hoàng dự giải chạy Đắk Lắk Marathon 2024
- Khẩn trương ban hành Đề án tổ chức Lễ hội Cà phê Buôn Ma Thuột lần thứ 9
- Giá cà phê đã lên 125.000 đồng/kg
- Chậm bổ sung vốn, chủ đầu tư xin tạm dừng thi công Tỉnh lộ 1
- Đắk Lắk: Tiêu hủy gần 2,5 tấn thực phẩm, dầu ăn không rõ nguồn gốc
- Công an huyện Krông Búk: Bắt con trai chém mẹ bị thương nặng
- Giá xăng tăng trong kỳ điều hành thực hiện sớm
- Quản lý, bảo vệ rừng ở Ea Kar: Cần biện pháp “giải nhiệt” hiệu quả
- Giá cà phê trong nước tăng như vũ bão, tiến sát 120.000 đồng/kg
- Phát triển nhà ở xã hội: “Đón đầu” xu hướng gia tăng lực lượng lao động
BÌNH LUẬN CỦA BẠN
BÌNH LUẬN