Theo\r\nđó, ngày 16 tháng 10 trên trang web của nhà nghiên cứu bảo mật Mathy Vanhoef\r\n(www.krackattacks.com) đã công bố một nhóm lỗ hổng trong giao thức WPA/WPA2,\r\nmột giao thức được coi là an toàn nhất cho mạng không dây (Wi- Fi) hiện nay cho\r\nphép thực hiện kỹ thuật tấn công KRACKs (Key Reinstallation Attacks). Cụ thể,\r\nđối tượng tấn công có thể nghe lén, giải mã giao thức mã hóa và đọc được nội\r\ndung của các gói tin mà trước đây được cho là an toàn. Lỗ hổng này có thể bị lợi\r\ndụng để đánh cắp các thông tin cá nhân, thông tin nhạy cảm như tài khoản ngân\r\nhàng, thẻ tín dụng, tài khoản mạng xã hội, tài khoản trực tuyến, thông tin\r\nriêng, nội dung chat, thư điện tử, hình ảnh, video…được truyền qua mạng không\r\ndây.

\r\n\r\n

Lỗ hổng\r\nnày tồn tại trong chính nội tại của giao thức mạng không dây Wi- Fi chứ không\r\nliên quan đến các sản phẩm hay cách thức triển khai mô hình mạng, bất cứ thiết\r\nbị mạng không dây nào sử dụng giao thức mã hóa WPA/WPA2 đều có thể là mục tiêu\r\ncủa hình thức tấn công. Theo đánh giá, các thiết bị Android, Linux, Apple,\r\nWindows, OpenBSD, MediaTek, Linksys và nhiều thiết bị khác cũng có thể bị tấn\r\ncông bằng việc điều chỉnh cách thức tấn công KRACKs cho phù hợp.

\r\n\r\n

Hình\r\nthức tấn công này ảnh hưởng đến tất cả các thiết bị phát sóng Wi-Fi sử dụng\r\ngiao thức WPA/WPA2. Và tùy thuộc vào cấu hình của hệ thống mạng, đối tượng tấn\r\ncông thậm chí còn có thể thay đổi nội dung gói tin, hay đính kèm mã độc tống\r\ntiền, mã độc gián điệp vào các gói tin và để người dùng tự lây nhiễm.

\r\n\r\n

Nhằm\r\nbảo đảm an toàn thông tin và phòng tránh việc đối tượng tấn công lợi dụng lỗ\r\nhổng để thực hiện những cuộc tấn công mạng nguy hiểm, Cục ATTT khuyến nghị các\r\nquản trị viên tại các cơ quan, đơn vị và người dùng thực hiện:

\r\n\r\n

Đối với người dùng:

\r\n\r\n

- Lỗ\r\nhổng trên các thiết bị phát sóng không dây khó có thể sẽ có bản vá ngay lập\r\ntức, vì vậy cần thường xuyên theo dõi các bản cập nhật trên các thiết bị cầm\r\ntay, các thiết bị di dộng, trình điều khiển card mạng không dây của máy tính và\r\ncác thiết bị phát sóng Wi-Fi để cập nhật ngay khi có các bản vá mới.

\r\n\r\n

- Luôn\r\ncẩn trọng khi sử dụng các mạng không dây đặc biệt là các mạng không dây công\r\ncộng, chỉ truy cập các trang web sử dụng giao thức bảo mật HTTPS và thận trọng\r\nkhi nhập thông tin các tài khoản cá nhân, hay các thông tin nhạy cảm khác trên\r\ncác trang web.

\r\n\r\n

- Tiếp\r\ntục duy trì giao thức mã hóa WPA/WPA2 cho các thiết bị phát sóng không dây sử\r\ndụng tại gia đình kết hợp với mật mã ở mức độ khó cao, do đây vẫn là giao thức\r\nmã hóa an toàn nhất hiện nay ngăn chặn được các hình thức tấn công giải mã\r\nkhác.

\r\n\r\n

Ngoài ra đối với cơ quan, tổ chức:

\r\n\r\n

- Cảnh\r\nbáo tới người dùng trong tổ chức và thực hiện các biện pháp như nêu trên đối\r\nvới người dùng;

\r\n\r\n

- Chủ\r\nđộng theo dõi các thông tin từ các cơ quan chức năng và các tổ chức về an toàn\r\nthông tin để kịp thời cập nhật các bản vá cho các thiết bị mạng của mình, đồng\r\nthời đôn đốc các cán bộ đang làm việc trong cơ quan, tổ chức chủ động thường\r\nxuyên theo dõi và cập nhật các thiết bị đầu cuối khi có bản cập nhật mới.

\r\n\r\n

- Liên\r\nhệ ngay với các cơ quan chức năng cũng như các tổ chức, doanh nghiệp trong lĩnh\r\nvực an toàn thông tin để được hỗ trợ khi cần thiết.

\r\n\r\n

Khi\r\ntriển khai các nội dung nêu trên, trong trường hợp cần thiết, có thể liên hệ\r\nvới Cục An toàn Thông tin, số điện thoại: 04.3943.6684, thư điện tử\r\nais@mic.gov.vn để được phối hợp, hỗ trợ./.