Bộ TT&TT cảnh báo nguy cơ mất an toàn thông tin trên các thiết bị sử dụng mạng WiFi

Bộ TT&TT cảnh báo một giao thức được coi là an toàn nhất cho mạng wifi trước đây có thể đã bị tấn công KRACKs (Key Reinstallation Attacks) để ghe lén, giải mã giao thức mã hóa và đọc được nội dung của các gói tin.
Bộ TT&TT cảnh báo nguy cơ mất an toàn thông tin trên các thiết bị sử dụng mạng WiFi - ảnh 1

Bộ TT&TT cảnh báo một giao thức được coi là an toàn nhất cho mạng wifi trước đây có thể đã bị tấn công KRACKs (Key Reinstallation Attacks) 

Cục An toàn thông tin (Cục ATTT) của Bộ TT&TT cho biết, ngày 16/10 trên trang web của nhà nghiên cứu bảo mật Mathy Vanhoef (www.krackattacks.com) đã công bố một nhóm lỗ hổng trong giao thức WPA/WPA2, một giao thức được coi là an toàn nhất cho mạng không dây (Wi-Fi) hiện nay cho phép thực hiện kỹ thuật tấn công KRACKs (Key Reinstallation Attacks). Cụ thể, đối tượng tấn công có thể nghe lén, giải mã giao thức mã hóa và đọc được nội dung của các gói tin mà trước đây được cho là an toàn. Lỗ hổng này có thể bị lợi dụng để đánh cắp các thông tin cá nhân, thông tin nhạy cảm như tài khoản ngân hàng, thẻ tín dụng, tài khoản mạng xã hội, tài khoản trực tuyến, thông tin riêng, nội dung chat, thư điện tử, hình ảnh, video…được truyền qua mạng không dây.

Lỗ hổng này tồn tại trong chính nội tại của giao thức mạng không dây Wi-Fi chứ không liên quan đến các sản phẩm hay cách thức triển khai mô hình mạng, bất cứ thiết bị mạng không dây nào sử dụng giao thức mã hóa WPA/WPA2 đều có thể là mục tiêu của hình thức tấn công. Theo đánh giá, các thiết bị Android, Linux, Apple, Windows, OpenBSD, MediaTek, Linksys và nhiều thiết bị khác cũng có thể bị tấn công bằng việc điều chỉnh cách thức tấn công KRACKs cho phù hợp.

Hình thức tấn công này ảnh hưởng đến tất cả các thiết bị phát sóng Wi-Fi  sử dụng giao thức WPA/WPA2. Và tùy thuộc vào cấu hình của hệ thống mạng, đối tượng tấn công thậm chí còn có thể thay đổi nội dung gói tin, hay đính kèm mã độc tống tiền, mã độc gián điệp vào các gói tin và để người dùng tự lây nhiễm.

Nhằm bảo đảm an toàn thông tin và phòng tránh việc đối tượng tấn công lợi dụng lỗ hổng để thực hiện những cuộc tấn công mạng nguy hiểm, Cục ATTT khuyến nghị các quản trị viên tại các cơ quan, đơn vị và người dùng thực hiện các bước phòng chống như sau. Đối với người dùng, nhưng lỗ hổng trên các thiết bị phát sóng không dây khó có thể sẽ có bản vá ngay lập tức, vì vậy cần thường xuyên theo dõi các bản cập nhật trên các thiết bị cầm tay, các thiết bị di dộng, trình điều khiển card mạng không dây của máy tính và các thiết bị phát sóng Wi-Fi để cập nhật ngay khi có các bản vá mới. Vì vậy, người dùng luôn cẩn trọng khi sử dụng các mạng không dây đặc biệt là các mạng không dây công cộng, chỉ truy cập các trang web sử dụng giao thức bảo mật HTTPS và thận trọng khi nhập thông tin các tài khoản cá nhân, hay các thông tin nhạy cảm khác trên các trang web.

Bên cạnh đó, tiếp tục duy trì giao thức mã hóa WPA/WPA2 cho các thiết bị phát sóng không dây sử dụng tại gia đình kết hợp với mật mã ở mức độ khó cao, do đây vẫn là giao thức mã hóa an toàn nhất hiện nay ngăn chặn được các hình thức tấn công giải mã khác.

Cục ATTT khuyến cáo các cơ quan, tổ chức phải cảnh báo tới người dùng trong tổ chức và thực hiện các biện pháp như nêu trên đối với người dùng. Đồng thời chủ động theo dõi các thông tin từ các cơ quan chức năng và các tổ chức về an toàn thông tin để kịp thời cập nhật các bản vá cho các thiết bị mạng của mình, đồng thời đôn đốc các cán bộ đang làm việc trong cơ quan, tổ chức chủ động thường xuyên theo dõi và cập nhật các thiết bị đầu cuối khi có bản cập nhật mới.

Vác cơ quan, tổ chức nên liên hệ ngay với các cơ quan chức năng cũng như các tổ chức, doanh nghiệp trong lĩnh vực an toàn thông tin để được hỗ trợ khi cần thiết. Khi triển khai các nội dung nêu trên, trong trường hợp cần thiết có thể liên hệ với Cục An toàn thông tin, số điện thoại:  04.3943.6684, thư điện tử ais@mic.gov.vn để được phối hợp, hỗ trợ.

PV

Xây dựng con người và công nghệ hướng tới một Việt Nam bao trùm số

Nhằm tạo cầu nối giữa những người sáng tạo công nghệ và các nhóm yếu thế, “Sáng kiến công nghệ bao trùm” giúp họ hòa nhập và phát triển, từ đó thúc đẩy xã hội công bằng và bền vững.

Đề xuất miễn visa cho khách thị trường trọng điểm

Bà Rịa - Vũng Tàu đề xuất miễn thị thực nhập cảnh đối với khách ở các thị trường trọng điểm như châu Âu, Bắc Mỹ, Australia.

Khách nhiễm Covid-19 cố tình giấu bệnh lên máy bay có thể bị cấm bay vĩnh viễn

Trước khi lên máy bay khách có xét nghiệm xác nhận bị nhiễm Covid-19 nhưng không khai báo trung thực có thể bị Vietnam Airlines cấm bay vĩnh viễn trên các chuyến bay của hãng.

VOV bổ nhiệm Phó giám đốc đài truyền hình kỹ thuật số VTC

Tổng Giám đốc Đài Tiếng nói Việt Nam đã quyết định bổ nhiệm ông Lương Minh Đức giữ chức Phó GĐ Đài Truyền hình Kỹ thuật số VTC, đồng thời tái bổ nhiệm ông Nguyễn Văn Bình tiếp tục giữ chức Phó GĐ Đài Truyền hình Kỹ thuật số VTC.

Bí thư Thành ủy Hà Nội Vương Đình Huệ làm trưởng đoàn ĐBQH TP Hà Nội

Sáng 18/ 2, Đoàn đại biểu Quốc hội Thành phố Hà Nội tổ chức họp đoàn kiện toàn chức danh Trưởng đoàn.

Bộ TT&TT điều động và bổ nhiệm 13 cán bộ lãnh đạo chủ chốt

Nhận định lần trao các quyết định giao nhiệm vụ quy mô lớn này là một sự kiện lịch sử của Bộ TT&TT, Bộ trưởng Nguyễn Mạnh Hùng cho rằng, với vị trí, nhiệm vụ mới, 13 cán bộ lãnh đạo các đơn vị sẽ có năng lượng mới để đóng góp tốt hơn cho Bộ, đất nước.

Tọa đàm Nguyễn Ái Quốc - Hồ Chí Minh và Đảng CSVN với sự nghiệp văn hóa-VHNT VN

Buổi tọa đàm với diễn giả là GS. Phong Lê - Nguyên Viện trưởng Viện Văn học, Viện Hàn lâm Khoa học xã hội Việt Nam, diễn ra lúc 9h00 ngày 03/02/2020 tại Tầng 1 Tòa nhà chính Thư viện Quốc gia Việt Nam, 31 Tràng Thi, Hà Nội.

Đắk Lắk: Bệnh nhân bị đồn nhiễm virus corona là một tiếp viên hàng không

Liên quan đến thông tin trên mạng xã hội cho là "có người nhiễm corona tại Đắk Lắk", sáng 28/1, lãnh đạo BVĐK vùng Tây Nguyên cho biết, có một bệnh nhân bị sốt đang được điều trị tuy nhiên chưa thể kết luận có nhiễm virus corona hay không.

Đà Nẵng: Xuân 2020 hướng tới 22 dự án với tổng vốn đầu tư 1,7 tỉ USD

Các cơ quan hữu quan của Đà Nẵng đẩy nhanh việc giải quyết thủ tục đầu tư đối với các dự án đang xúc tiến để tại “Tọa đàm Mùa xuân 2020” có thể hướng tới 22 dự án đầu tư trong và ngoài nước với tổng vốn khoảng 1,715 tỉ USD

Tân Giám đốc Sở KH&CN Hà Nội Nguyễn Hồng Sơn

Sáng nay 20/1, Phó Chủ tịch UBND TP Ngô Văn Quý trao quyết định của Chủ tịch UBND TP Nguyễn Đức Chung bổ nhiệm Giám đốc Sở Khoa học & Công nghệ Hà Nội cho ông Nguyễn Hồng Sơn.

Đang cập nhật dữ liệu !