Lổ hổng bảo mật nghiêm trọng của giao thức WPA2 ảnh hưởng hàng tỷ người dùng wifi toàn cầu


Các nhà nghiên cứu bảo mật vừa công bố chi tiết lỗ hổng bảo mật cực kỳ nghiêm trọng ảnh hưởng tới các kết nối wifi trên phạm vi toàn cầu. Với tên gọi KRACK, lỗ hổng này xuất hiện giao thức bảo mật WPA2, cho phép kẻ tấn công có thể chặn và đánh cắp thông tin trong quá trình truyền dữ liệu giữa máy tính và access points không dây. Trước giờ WPA2 là giao thức bảo mật được cho là an toàn và được dùng bởi rất nhiều điểm phát wifi, từ cá nhân, gia đình cho tới các doanh nghiệp.
Đây là một lỗ hổng bảo mật cực kỳ nghiêm trọng có ảnh hưởng trên diện rộng. Đội phản ứng khẩn cấp sự cố máy tính Mỹ đã đưa ra cảnh báo trước về lỗ hổng này: “Nhóm nhận thấy một vài lỗ hổng quản lý mã khóa trong thiết lập 4 chiều của giao thức bảo mật Wifi Protected Access II (WPA2). Lỗ hổng này có thể bị khai thác để triển khai tấn công mở khóa, packet replay, TCP connection hijacking, chèn nội dung xấu vào kết nối HTTP,… Cần nhấn mạnh đây là vấn đề ở cấp độ giao thức, nghĩa là tất cả những thiết lập của chuẩn này đều sẽ bị ảnh hưởng. Nhóm đã được báo cáo từ nhà nghiên cứu KU Leuven về lỗ hổng này và nó sẽ được công bố rộng rãi vào ngày 16/10/2017.”
Thông tin vừa công bố bởi các nhà nghiên cứu bảo mật tại krackattacks.com thì hiện có 41% thiết bị Android đứng trước nguy cơ bị tấn công với mức độ tàn phá lớn qua kết nối Wifi bởi nhiều phương thức khác nhau. Những máy chạy Android 6.0 trở lên còn chứa cả một lỗ hổng mà các nhà nghiên cứu cho là “khiến nó dễ bị “đánh chặn và thao túng dữ liệu bởi các máy Android và Linux này.' Google cho biết công ty “đã nhận thấy vấn đề và sẽ phát hành bản vá cho tất cả các thiết bị bị ảnh hưởng vào những tuần tới.'
Tất cả các thiết bị wifi đều bị ảnh hưởng bởi lỗ hổng này với các mức độ khác nhau, từ đó đưa rất nhiều người dùng đứng trước nguy cơ chịu các cuộc tấn công mạng đánh cắp dữ liệu hoặc ransomware từ bất cứ hacker nào trong phạm vi wifi. Lỗ hổng này có thể bị khai thác trên tất cả các mạng Wifi dùng giao thức bảo mật WPA hoặc WPA2, gây ảnh hưởng tới cả macOS, iOS, Android và thiết bị nhân Linux. Nghiêm trọng hơn ở hiện tại, việc đổi mật khẩu vẫn không giải quyết được vấn đề.
Các nhà nghiên cứu khuyến cáo người dùng nên theo dõi để cập nhật các bản vá đến tất cả các client wifi và điểm truy cập ngay khi nó được phát hành, đồng thời tiếp tục sử dụng WPA2 cho tới sau đó (WPA1 cũng bị ảnh hưởng, còn WEP thì còn tệ hơn nữa). Và hiện chưa rõ rằng lỗ hổng này đã bị khai thác như thế nào ngoài thực tế. Sắp tới, thông tin về lổ hổng này sẽ tiếp tục được trình bày vào ngày 1/11 tại buổi nói chuyện chủ đề Key Reinstallation Attacks: Forcing Nonce Reuse in WPA2 trong khuôn khổ hội nghị bảo mật tổ chức ở Dallas.
Nguồn Arstechnica, KA, Ảnh DT

http://tinhte.vn/threads/lo-hong-bao-mat-nghiem-trong-cua-giao-thuc-wpa2-anh-huong-hang-ty-nguoi-dung-wifi-toan-cau.2736570/

TIN LIÊN QUAN

Lổ hổng bảo mật nghiêm trọng của giao thức WP2 ảnh hưởng hàng tỷ người dùng wifi toàn cầu

Các nhà nghiên cứu bảo mật vừa công bố chi tiết lỗ hổng bảo mật cực kỳ nghiêm trọng ảnh hưởng tới các kết nối wifi trên phạm vi toàn cầu. Với tên gọi KRACK, lỗ hổng này xuất hiện giao thức bảo mật WPA2, cho phép kẻ tấn công có thể chặn và đánh cắp

Microsoft tung bản vá khẩn cấp, khắc phục lỗ hổng Wi-Fi

Sau sự cố hàng tỷ thiết bị có nguy cơ bị tấn công, thông qua một lỗ hổng bảo mật cực kỳ quan trọng của giao thức WPA và WPA2. Ngay lập...

Cập nhật bản vá 53 lỗ hổng quan trọng trong Windows 10

Trong đó có 19 lỗi được đánh giá là rất quan trọng, 31 lỗi quan trọng và 3 lỗi có mức độ vừa phải.

Xiaomi tung bản cập nhật MIUI 9.2 cho người dùng ROM MIUI 9 Global Stable

Bản cập nhật hiện khả dụng cho các thiết bị như: Xiaomi Mi Mix 2, Xiaomi Redmi Note 4, Xiaomi Redmi 4, Xiaomi Redmi Y1, Xiaomi Redmi Y1 Lite, Xiaomi Redmi 5A đang dùng phiên bản ROM MIUI 9 Global Stable (bản ổn định).

Lỗ hổng bảo mật của Cortana cho phép mở khóa Windows 10 bằng giọng nói

Tuy nhiên, mới đây, một nhóm nghiên cứu tại hội nghị Black Hat ở Las Vegas đã tiết lộ một lỗ hổng trên Windows 10 có tên là Open Sesame (Vừng ơi mở ra). Lỗ hổng này có thể tạo điều kiện cho hacker dễ dàng chiếm quyền sử dụng ngay cả khi máy tính đã

2 lỗ hổng nghiêm trọng ảnh hưởng gần như mọi CPU trong 20 năm qua

Các lỗ hổng nói trên cho phép tin tặc tấn công vào phần bộ nhớ đáng ra chỉ dành riêng cho CPU bằng cách khai thác cách mà chip xử lý nhiều tác vụ song song, từ đó hacker có thể 'đánh cắp bất kì dữ liệu nào trong hệ thống' theo lời một chuyên gia

Intel đã phát triển xong bản vá cho hai lỗ hổng nghiêm trọng Spectre và Meltdown

Intel nói rằng với người dùng cá nhân thì việc giảm hiệu năng là rất nhỏ và gần như không ảnh hưởng gì, một số tác vụ nếu có bị chậm đi vì bản vá sẽ được hãng thử nghiệm và tiếp tục khắc phục trong thời gian tới.

THỦ THUẬT HAY

Mách bạn cách khắc phục lỗi tự thoát ứng dụng trên iPhone

Là người sử dụng iPhone như một điện thoại chính, bạn thường có thói quen sử dụng cùng lúc nhiều ứng dụng. Nhưng không ít lần bạn gặp phải trường hợp đang sử dụng thì ứng dụng bị thoát đột ngột.

6 thủ thuật dùng Google Maps cực hay bạn không nên bỏ qua

Google Maps là một ứng dụng không thể thiếu trên smartphone. Dưới đây là 6 thủ thuật dùng Google Maps cực hay bạn không nên bỏ qua. 1. Dùng Plus Code để chia sẻ vị trí trên Google Maps Thật dễ dàng tìm kiếm địa điểm

Cách đăng ảnh, video cùng lúc lên Fanpage Facebook

Để đăng video và ảnh cùng lúc trên Fanpage Facebook, chúng ta có thể sử dụng trình giả lập và ứng dụng hỗ trợ.

Hướng dẫn cách tắt âm thanh trên Zoom cho máy tính và điện thoại

Zoom là một trong những ứng dụng phổ biến nhất hiện nay được sử dụng để học tập, trao đổi, họp hành,… Tuy nhiên, có những thời điểm bạn không muốn nghe âm thanh từ ứng dụng này phát ra. Vậy thì phải làm sao? Mình sẽ

Hướng dẫn cài đặt và sử dụng FPT Play để tận hưởng và nắm trong tay cả thế giới giải trí

Tuy sẽ phải trả phí để thuê hoặc mua lại các gói tương ứng, nhưng FPT Play thực sự xứng đáng với đồng tiền bát gạo bởi những gì mà nó cung cấp cho người dùng.

ĐÁNH GIÁ NHANH

Cùng đánh giá Meizu M3 Note giá dưới 4 triệu

Phần vỏ hộp của Meizu M3 Note. Do chiếc điện thoại Techz đang sở hữu là phiên bản bán ra tại thị trường Trung Quốc, trên vỏ hộp của máy xuất hiện dòng chữ tiếng Trung. Với những chiếc Meizu M3 Note bán ra tại Việt Nam,

Đánh giá Lenovo IdeaPad U310 Touch: laptop cảm ứng mạnh mẽ giá phải chăng

Lenovo IdeaPad U310 là một chiếc Ultrabook bắt mắt, với màu sắc vỏ máy sống động, phần nội thất màu trắng gọn gàng và những góc cạnh được bo cong mềm mại. Đây là một chiếc laptop lý tưởng để đặt trong phòng khách hoặc

Đánh giá Camera của HTC U Ultra: Màu chuẩn, file RAW rất tốt... Điểm đánh giá: 8

Giao diện chụp thủ công của dòng One từ M8 trước đây là chuyên nghiệp nhất kể từ sau một vài dòng của Lumia. Hồi đó M8 bắt đầu hơi phức tạp việc chia ra cấp Auto - cấp thủ công một nửa