Lỗi bảo mật Wi-Fi nghiêm trọng giúp xem kèo nhà cái nghe lén hầu hết các thiết bị

Hệ điều hành Android, iOS hay thậm chí Windows cũng có thể bị ảnh hưởng.

Một lớp bảo mật dùng để… bảo vệ mạng Wi-Fi đã bị xem kèo nhà cái hóa giải nhờ vào một lỗ hổng, cho phép các hành vi nghe lén những thiết bị có kết nối Internet.

Ảnh: deepblue4you | E+ | Getty Images

WPA2 là một giao thức bảo mật để bảo vệ mạng Wi-Fi hiện nay. Tuy nhiên, xem kèo nhà cái đã tìm ra cách để chặn và đánh cắp thông tin trong quá trình truyền dữ liệu, theo Mathy Vanhoef của đại học KU Leuven tại Bỉ.

Lỗ hỏng bảo mật này ảnh hưởng trên diện rộng chứ không mang tính chất cá nhân, và có thể ảnh hưởng đến rất nhiều thiết bị đang kết nối với mạng xem kèo nhà cái.

Vanhoef cho biết hệ điều hành Android của Google, iOS của Apple hay Windows của Microsoft đều nằm trong tầm bị đe dọa.

Lỗ hỏng này hoạt động ra sao?

Giao thức WPA2 hoạt động dựa trên một giao thức 4 chiều. Giao thức bắt đầu hoạt động khi người dùng gõ mật khẩu chính xác để truy cập vào mạng xem kèo nhà cái. Tiếp theo, một dạng khóa được mã hóa được tạo ra để bảo vệ truy cập.

xem kèo nhà cái giờ đã có khả năng xâm nhập vào quá trình này thông qua một tấn công gọi là KRACK.

Các nhà nghiên cứu nhấn mạnh: "xem kèo nhà cái làm điều này nhờ ngụy tạo và lặp lại tin nhắn mã hóa trong giao thức." Và khi muốn tấn công, xem kèo nhà cái phải ở trong một khoảng cách nhất định với nạn nhân.

Tầm ảnh hưởng rộng

Bất kỳ thiết bị nào kết nối với xem kèo nhà cái đều dễ bị tấn công. Nhưng những nhà nghiên cứu nói rằng mức độ ảnh hưởng là "thê thảm" cho thiết bị chạy hệ điều hành Linux, và "đặc biệt nghiêm trọng" cho những thiết bị dùng hệ điều hành Android 6.0 trở lên. Theo dữ liệu của Google, hơn một nửa thiết bị Android trên thị trường đang sử dụng phiên bản 6.0.

Vanhoef không chắc chắn là lỗ hổng này đã được xem kèo nhà cái khai thác triệt để chưa.

Nhiều nhà cung cấp thiết bị đã được cảnh báo vào 14-7. Vanhoef đã gửi cảnh báo đến Đội phản ứng khẩn cấp sự cố máy tính của Mỹ (CERT), bên này đã gửi thông báo đến các bên liên quan vào 28-8.

Bạn nên làm gì?

Vanhoef khẳng định người dùng không cần thay đổi mật khẩu mạng xem kèo nhà cái. Thay vào đó, điều quan trọng là đảm bảo tất cả thiết bị và phần mềm hệ thống của bộ phát xem kèo nhà cái cập nhật phiên bản mới nhất. Người dùng nên tiếp tục sử dụng giao thức WPA2.

ĐÌNH HẢI(TTO)