Hãy cẩn thận, mọi thiết bị kết nối Wi-Fi đều có thể đã bị tấn công

Mới đây các nhà nghiên cứu bảo mật đã tìm ra các lỗ hổng bảo mật nghiêm trọng trong giao thức bảo mật cực kỳ phổ biến WPA2 (Wi-Fi Protected Access II), được sử dụng gần như tất cả các thiết bị Wi-Fi trên thế giới. Các lỗ hổng này cho phép tin tặc có thể nghe lén các thông tin được gửi qua Wi-Fi khi ở gần bộ phát.

Chi tiết về lỗ hổng được tiết lộ trên website krackattacks.com, được đặt tên theo phương thức tấn công KRACK (Key Reinstallation Attacks - Tấn công tái thiết lập mã khóa). Khoảng 10 lỗ hổng đã được tìm thấy bởi nhà nghiên cứu Mathy Vanhoef của trường KU Leuven.

"Nếu thiết bị của bạn hỗ trợ Wi-Fi, rất có thể nó sẽ bị ảnh hưởng. Tin tặc có thể khai thác để đọc các thông tin được mã hóa trước đó, bao gồm cả các thông tin riêng tư như là số thẻ tín dụng, mật khẩu, tin nhắn, email, ảnh,... " Vanhoef nhấn mạnh.

Lỗ hổng nhắm đến các thiết bị sử dụng giao thức bảo mật WPA2 (nghĩa là gần như mọi thiết bị Wi-Fi đều bị ảnh hưởng) và tấn công các chuẩn mã hóa được sử dụng để kết nối với các bộ phát Wi-Fi. Sau đó, mọi dữ liệu của người dùng có thể bị giải mã một cách dễ dàng. Thậm chí đến cả giao thức HTTPS cũng chưa chắc đã an toàn vì đã cũng từng bị qua mặt dễ dàng trong quá khứ.

Vanhoef cũng cho biết thêm mặc dù các thiết bị của Apple, các máy tính chạy Windows, OpenBSD... đều bị ảnh hưởng nhưng hệ điều hành Linux và Android 6.0 trở lên bị ảnh hưởng đặc biệt nghiêm trọng bởi cuộc tấn công.

"Tấn công lỗ hổng chống lại quá trình bắt tay 4 chiều (4-way handshake) nhưng không nhắm vào các điểm truy cập Wi-Fi. Vậy nên bộ phát của bạn có thể không cần phải cập nhật bảo mật." Vanhoef cho biết.

Tên các lỗ hổng tìm thấy đã được thêm vào danh sách các lỗ hổng thường gặp CVE (Common Vulnerabilities and Exposures): CVE-2017-13077, CVE-2017-13078, CVE-2017-13079, CVE-2017-13080, CVE-2017-13081, CVE-2017-13082, CVE-2017-13084, CVE-2017-13086,CVE-2017-13087, và CVE-2017-13088. Chi tiết về các lỗ hổng này có thể được tìm thấy ở krackattacks.com hoặc website của Bộ Thương mại Hoa Kỳ.