Microsoft tiên phong vá lỗ hổng bảo mật liên quan đến WPA2

Các công ty công nghệ đang có những phản hồi về lỗ hổng bảo mật mới gây ảnh hưởng đến các thiết bị hỗ trợ Wi-Fi có sử dụng chuẩn giao thức mã hóa WPA hoặc WPA2. Lỗ hổng này cho phép tin tặc "nghe lén" các dữ liệu được gửi thông qua Wi-Fi giữa các thiết bị với điểm truy cập mạng không dây. Thậm chí còn cho phép chỉnh sửa để chèn mã độc vào các website trong một số trường hợp.

Microsoft cho biết hãng đã vá lỗ hổng trên các phiên bản Windows hiện tại. "Chúng tôi đã phát hành một bản cập nhật bảo mật để giải quyết vấn đề này. Những ai đã cập nhật hoặc đã bật tính năng tự động cập nhật sẽ không bị ảnh hưởng. Chúng tôi luôn khuyến khích người dùng bật tính năng tự động cập nhật lên để chắc chắn rằng họ luôn an toàn." - một phát ngôn viên của Microsoft cho biết.

Một bản vá lỗi trên Android sẽ được phát hành trong một vài tuần tới

Có vẻ như các thiết bị chạy Android và Linux bị ảnh hưởng nặng nề nhất, cho phép tin tặc có khả năng thao túng và chuyển hướng websites. Google đã tuyên bố sẽ phát hành một bản vá cho các thiết bị bị ảnh hưởng "trong một vài tuần tới". Các thiết bị Pixel sẽ nhận được bản vá đầu tiên vào ngày 6 tháng 11 tới đây. Mặc dù Google đã hứa tung ra bản cập nhật sớm nhưng đa số các thiết bị Android sẽ không được cập nhật ngay do sự phân mảnh của thị trường smartphone Android. Nghiên cứu cho thấy khoảng 41% các thiết bị Android đang có nguy cơ bị tấn công bởi lỗ hổng bảo mật này. Và sẽ rất khó để có thể vá lỗ hổng trên các thiết bị cũ.

Các phóng viên của The Verge đã liên hệ với nhiều nhà sản xuất điện thoại để tìm hiểu rõ khi nào bản cập nhật vá lỗ hổng sẽ được phát hành. Hiện tại, Apple cũng đã có bản cập nhật vá lỗi ở dạng beta cho các thiết bị của mình.

The Wi-Fi Alliance, một mạng lưới các công ty chịu trách nhiệm cho Wi-Fi, đã phản hồi về việc các lỗ hổng bảo mật được công bố: "Vấn đề này có thể được giải quyết thông qua các bản cập nhật phần mềm, người dùng vẫn có thể sử dụng các thiết bị Wi-Fi một cách bình thường kể cả khi thiết bị chưa được vá lỗi."