Trang nhất
  Xã Luận
  Đọc Báo Trong Nước
  Truyện Ngắn
  Kinh Tế
  Âm vang sử Việt
  Tin Thể Thao
  Y Học
  Tâm lý - Xã hội
  Công Nghệ
  Ẩm Thực

    Diễn Đàn Biển Đông
Phản đối mạnh mẽ mọi hoạt động xâm phạm chủ quyền của Việt Nam đối với quần đảo Hoàng Sa
    Hình Ảnh Quê Nhà - Video Clip
Phong Nha - Kẻ Bàng được UNESCO công nhận Khu dự trữ sinh quyển thế giới
    Tin Thế Giới
Đàm phán hạt nhân: Iran 'nóng mặt', cảnh báo IAEA ngừng gây sức ép
    Tin Việt Nam
Dấu ấn Việt Nam tại Hội nghị Kiểm điểm Hiệp ước Không phổ biến vũ khí hạt nhân lần thứ 11
    Tin Cộng Đồng
Đức: Máy bay sập càng khiến một người bị thương
    Tin Hoa Kỳ
Mỹ cải tổ hệ thống hải quan, siết chặt quản lý hoạt động nhập khẩu
    Văn Nghệ
Tìm kiếm thực lực kế thừa cải lương
    Điện Ảnh
TP Hồ Chí Minh quyết tâm xây dựng 'Thành phố điện ảnh' qua liên hoan phim
    Âm Nhạc
Lizzo đáp trả cáo buộc 'nói xấu' Taylor Swift
    Văn Học
Nhà nghiên cứu sẽ bị cấm vô thời hạn nếu đạo văn, dùng dữ liệu giả

Thông Tin Tòa Soạn

Tổng biên tập:
Tiến Sĩ
Nguyễn Hữu Hoạt
Phụ Tá Tổng Biên Tập
Tiến Sĩ
Nhật Khánh Thy Nguyễn
Tổng Thư ký:
Quách Y Lành
   Công Nghệ
Nguy cơ mất an toàn thông tin trên thiết bị dùng mạng wifi
Tin tặc có thể lợi dụng nhóm lỗ hổng trong giao thức an toàn nhất với mạng không dây wifi để tấn công vào thiết bị của người dùng nhằm thu thập thông tin bất hợp pháp.

 



Tấn công vào giao thức an toàn nhất

 

Cục An toàn thông tin (thuộc Bộ Thông tin - Truyền thông) ngày 16.10 đã đưa ra cảnh báo nguy cơ mất an toàn thông tin trên các thiết bị sử dụng mạng không dây (wifi).

 

Cụ thể, công văn số 541/CATTT-TĐQLGS do Phó cục trưởng Nguyễn Huy Dũng ký nêu rõ, ngày 16.10 trên trang web của nhà nghiên cứu bảo mật Mathy Vanhoef (www.krackattacks.com) đã công bố một nhóm lỗ hổng trong giao thức WPA/WPA2, một giao thức được coi là an toàn nhất với wi-fi hiện nay cho phép thực hiện kỹ thuật tấn công KRACKs (Key Reinstallation Attacks). 

 

Theo đó, các đối tượng tấn công có thể nghe lén, giải mã giao thức mã hóa và đọc được nội dung của các gói tin mà trước đây được cho là an toàn. Lỗ hổng này có thể bị lợi dụng để đánh cắp các thông tin cá nhân, thông tin nhạy cảm như tài khoản ngân hàng, thẻ tín dụng, tài khoản mạng xã hội, tài khoản trực tuyến, thông tin riêng, nội dung chat, thư điện tử, hình ảnh, video… được truyền qua mạng không dây.

 

Nhà chức trách cho hay lỗ hổng này tồn tại trong chính nội tại của giao thức mạng không dây wifi chứ không liên quan đến các sản phẩm hay cách thức triển khai mô hình mạng. Như vậy, bất cứ thiết bị mạng không dây nào sử dụng giao thức mã hóa WPA/WPA2 đều có thể là mục tiêu của hình thức tấn công. 

 

Theo đánh giá từ các chuyên gia, các thiết bị Android, Linux, Apple, Windows, OpenBSD, MediaTek, Linksys và nhiều thiết bị khác cũng có thể bị tấn công bằng việc điều chỉnh cách thức tấn công KRACKs phù hợp.

 

Hình thức tấn công này ảnh hưởng đến tất cả các thiết bị phát sóng wifi sử dụng giao thức WPA/WPA2. Tùy thuộc vào cấu hình của hệ thống mạng, đối tượng tấn công thậm chí còn có thể thay đổi nội dung gói tin, hay đính kèm mã độc tống tiền, mã độc gián điệp vào các gói tin và để người dùng tự lây nhiễm. 




Bảo vệ bằng cách nào?

 

Để bảo đảm an toàn thông tin và phòng tránh việc đối tượng tấn công lợi dụng lỗ hổng để thực hiện những cuộc tấn công mạng nguy hiểm, Cục An toàn thông tin khuyến nghị người dùng cần thường xuyên theo dõi các bản cập nhật trên các thiết bị cầm tay, các thiết bị di dộng, trình điều khiển card mạng không dây của máy tính và các thiết bị phát sóng wifi để cập nhật ngay khi có các bản vá mới.

 

Cùng lúc, cần phải cẩn trọng khi sử dụng các mạng không dây đặc biệt là các mạng không dây công cộng, chỉ truy cập các trang web sử dụng giao thức bảo mật https và thận trọng khi nhập thông tin các tài khoản cá nhân, hay các thông tin nhạy cảm khác trên các trang web.

 

Người dùng cũng nên tiếp tục duy trì giao thức mã hóa WPA/WPA2 cho các thiết bị phát sóng không dây sử dụng tại gia đình kết hợp với mật mã ở mức độ khó cao. Lý do bởi đây vẫn là giao thức mã hóa an toàn nhất hiện nay ngăn chặn được các hình thức tấn công giải mã khác.

 

Trong khi đó, các cơ quan, tổ chức cần cảnh báo tới người dùng và thực hiện các biện pháp như nêu trên (như đối với người dùng).

 

Ngoài ra, các tổ chức phải chủ động theo dõi các thông tin từ các cơ quan chức năng và các tổ chức về an toàn thông tin để kịp thời cập nhật các bản vá cho các thiết bị mạng của mình; liên hệ ngay với nhà chức trách cũng như các tổ chức, doanh nghiệp trong lĩnh vực an toàn thông tin để được hỗ trợ khi cần thiết.

 
DanQuyen.com
    Phản Hồi Của Độc Giả Về Bài Viết
Họ và Tên
Địa chỉ
Email
Tiêu đề
Nội dung
Gửi cho bạn bè Phản hồi
Các bài viết mới:
    Audi trình làng siêu xe hybrid Nuvolari với công suất kỷ lục (05-06-2026)
    Robot AI tự hành thay con người thực hiện nhiệm vụ nguy hiểm (05-06-2026)
    Chính thức ra mắt ứng dụng 'Quanh tôi' giúp tìm kiếm các cửa hàng xăng dầu gần nhất (02-06-2026)
    Vì sao Meta ra bản thu phí khi Facebook vẫn kiếm chục tỷ USD từ quảng cáo? (02-06-2026)
    Cận cảnh Jeep Wrangler 2026 sắp được bán tại Việt Nam (26-05-2026)
    Sử dụng xăng E10, từng loại phương tiện tương thích ra sao? (26-05-2026)
    Samsung đưa hàng loạt tính năng AI xuống các dòng TV phổ thông (24-05-2026)
    Google giới thiệu kính thông minh tích hợp AI Gemini đa dụng (23-05-2026)
    Apple cân nhắc đưa titan trở lại sau phản ứng về iPhone 17 Pro (23-05-2026)
    Honda đẩy mạnh phát triển xe Hybrid trong thời gian tới (22-05-2026)
    Trung Quốc cấm tiếp một loại chip Nvidia giữa cuộc cạnh tranh công nghệ với Mỹ (20-05-2026)
    Omoda & Jaecoo tăng tốc chiến lược toàn cầu, mở rộng sang thị trường Đức (20-05-2026)
    Kỹ sư Google nghỉ việc sau gần 20 năm vì lạc lõng trước AI (18-05-2026)
    Vì sao củ sạc cần màn hình? (12-05-2026)
    SoftBank lên kế hoạch sản xuất pin quy mô lớn phục vụ AI (11-05-2026)
    Toyota Corolla Cross bản đặc biệt có trang bị giống Rolls-Royce (11-05-2026)
    Zalo chào đón Phó Thủ tướng Hồ Quốc Dũng đến thăm và làm việc (08-05-2026)
    Porsche tăng tốc tích trữ Macan chạy xăng trước giờ 'khai tử' (04-05-2026)
    Google khởi công siêu trung tâm AI bên ngoài nước Mỹ (28-04-2026)
    Trải nghiệm mẫu ô tô cho phép chủ xe tự tay lắp ráp và tùy biến diện mạo (27-04-2026)
Các bài viết cũ:
    Putin kêu gọi những nhà khoa học Nga thành đạt ở nước ngoài trở về (16-10-2017)
    Moona: Giúp ngủ tốt bằng cách điều chỉnh nhiệt độ gối (15-10-2017)
    Trung Quốc muốn kiểm soát các công ty công nghệ thông tin (14-10-2017)
    TQ tìm cách thâu tóm công nghệ thông qua hợp tác với doanh nghiệp Mỹ (13-10-2017)
    NASA giúp bạn lưu dấu tên mình lên sao Hỏa (11-10-2017)
    Toyota, Samsung lý giải vì sao doanh nghiệp Việt khó làm nhà cung ứng (09-10-2017)
    TQ triển khai đường truyền tin lượng tử không thể xâm phạm (03-10-2017)
    Galaxy Note8: Đối trọng với iPhone X (01-10-2017)
    Sau nhiều năm, Bill Gates đã mua chiếc Android đầu tiên (27-09-2017)
    Bước tiến mới trong chữa bệnh vô sinh (24-09-2017)
    Apple lần đầu chứng kiến cảnh ít người xếp hàng mua iPhone mới (22-09-2017)
    Google mua lại dây chuyền sản xuất Pixel từ HTC (21-09-2017)
    Yota3 smartphone màn hình kép siêu dị, giá bán 'trên trời' (20-09-2017)
    Samsung gây khó, Apple phải lùi ngày bán iPhone X (18-09-2017)
    Flippy, robot trợ giúp đầu bếp làm hamburger (16-09-2017)
    Lần đầu kết nối trực tiếp não người với internet (15-09-2017)
    Apple bỏ qua thế hệ 7s lên thẳng iPhone 8 để đấu với điện thoại Trung  (13-09-2017)
    Khám phá ra vùng não kiểm soát thói quen (11-09-2017)
    Facebook nói có yếu tố từ Nga thao túng bầu cử Mỹ (07-09-2017)
    Trung Quốc trở thành công xưởng sản xuất robot của thế giới (06-09-2017)
 
"Hoàng Sa, Trường Sa là của Việt Nam".

Chuyển Tiếng Việt


    Truyện Ngắn
À! Chuyện Chiêm Bao


   Sự Kiện

Lời Di Chúc của Vua Trần Nhân Tôn

 
Copyright © 2010 DanQuyen.com - Cơ Quan Ngôn Luận Người Việt Hải Ngoại
Địa Chỉ Liên Lạc Thư Tín:
E-mail: danquyennews@aol.com
Lượt Truy Cập : 177875193.