Thứ Ba, ngày 17/10/2017 | 16:16
Sau khi khai thác lỗi bảo mật, hacker có thể lấy cắp và giải mã dữ liệu truyền qua Wi-Fi, chèn virus vào thiết bị của người dùng.
WPA, phương thức bảo mật được sử dụng trong hầu hết các kết nối Wi-Fi trên toàn cầu, đã bị phá vỡ. Theo Mathy Vanhoef, nhà nghiên cứu đã tìm ra kỹ thuật tấn công (đặt tên là Krack), sự cố ảnh hưởng chính đến giao thức Wi-Fi nên hầu hết các thiết bị đều có nguy cơ bị tấn công.
Krack phá vỡ bảo mật Wi-Fi thế nào?
Mạng Wi-Fi có nguy cơ bị hack dựa trên tấn công Krack.
Krack là viết tắt của Key Reinstallation Attack, là một phần trong bước thứ ba của quá trình bắt tay bốn bước (Four-way handshake). Cũng có thể coi kỹ thuật Krack là một cuộc tấn công "man in the middle", tức là trong một cuộc trò chuyện đáng lẽ là bí mật nhưng lại có "người lạ" nghe trộm.
Hiểu đơn giản, khi thiết bị của người dùng kết nối tới một mạng Wi-Fi nào đó được bảo vệ, nó sẽ sử dụng một chìa khoá để "nói chuyện" với nhau. Vì khoá mã hoá có thể gửi lại nhiều lần trong bước thứ ba (của Four-way handshake) nên kẻ tấn công dùng kỹ thuật Krack có thể lấy được mã này để giải mã dữ liệu.
Những thiết bị nào bị ảnh hưởng?
Nếu thiết bị của bạn có kết nối Wi-Fi, nó có nguy cơ bị khai thác bởi kỹ thuật Krack, cho dù đó là điện thoại, tablet hay máy tính... kể cả hệ điều hành Android, iOS, macOS, Linux hay Windows... Tuy nhiên, nghiêm trọng hơn cả là Linux và Android, bởi nền tảng này không yêu cầu một mã khoá mới khi kết nối Wi-Fi.
Hacker lấy được dữ liệu gì?
Trong cuộc trò chuyện (giữa thiết bị của người dùng và điểm truy cập Wi-Fi), xuất hiện "kẻ lạ mặt" đứng giữa để "nghe lén" và có được "chìa khoá" để giải mã mọi thông tin. Vì vậy, khi khai thác kỹ thuật Krack, hacker có thể bắt được mọi lưu lượng truyền qua, bao gồm những thông tin nhạy cảm như số thẻ tín dụng, mật khẩu, tin nhắn, email...
Không dừng lại tại đó, khi đã có thể bắt được các lưu lượng truyền qua mạng Wi-Fi, hacker có thể chèn vào kết nối virus, mã độc tống tiền, thay đổi trang web đến các website giả mạo... Hậu quả xa hơn là thiết bị của người dùng có nguy cơ bị điều khiển từ xa, mất cả những dữ liệu lưu trữ trên đó...
Người dùng vẫn được an toàn
Có thể nói với kỹ thuật Krack, hacker có thể giải mã kết nối Wi-Fi đã được mã hoá. Tuy nhiên, tin tặc không lấy được mật khẩu Wi-Fi. Ngoài ra, nếu bạn truy cập qua mạng riêng ảo (VPN) hoặc truy cập đến các website dùng kết nối Https (khác với Http) thì dữ liệu không bị ảnh hưởng.
Https có nghĩa là website áp dụng kết nối có mã hóa.
Hiện nay, nhiều website đã áp dụng kết nối có mã hoá (Https) mà người dùng có thể dễ dàng nhận ra bởi thanh địa chỉ khi truy cập sẽ hiển thị biểu tượng "ổ khoá" màu xanh. Https gần như là tiêu chuẩn cho các trang web của ngân hàng, trang thương mại điện tử hay các mạng xã hội...
Theo Bảo Anh/vnexpress.net
08:42 26/06/2025
Ứng dụng tiến bộ khoa học và công nghệ (KH&CN) vào sản xuất, chế biến các sản phẩm nấm, đã góp phần tạo nguồn thực phẩm an toàn, đa dạng, đáp ứng nhu cầu trong nước và xuất khẩu.
06:37 24/06/2025
(HG) - Hội đồng Khoa học và Công nghệ (KH&CN) tư vấn đánh giá nghiệm thu kết quả thực hiện nhiệm vụ KH&CN cấp tỉnh, vừa tiến hành nghiệm thu đề tài “Nghiên cứu thiết kế, chế tạo máy cắt băm cây khóm liên hợp với máy kéo phục vụ vùng trồng khóm Cầu Đúc tỉnh Hậu Giang”, là nhiệm vụ KH&CN cấp tỉnh năm 2019, do ThS. Trần Tấn Hậu làm chủ nhiệm, Viện Lúa đồng bằng sông Cửu Long là tổ chức chủ trì, với kinh phí từ ngân sách nhà nước gần 600 triệu đồng.
05:42 23/06/2025
(HG) - Đoàn kiểm tra về đo lường, chất lượng hàng hóa lưu thông trên thị trường, do Sở Khoa học và Công nghệ tỉnh thành lập, vừa có đợt kiểm tra các phương tiện đo nhóm 2, hàng đóng gói sẵn, thép làm cốt bê tông, thiết bị điện và điện tử, mũ bảo hiểm và một số hàng hóa khác có nghi vấn về đo lường, chất lượng trên địa bàn tỉnh.
07:44 19/06/2025
Chương trình phát triển tài sản trí tuệ tỉnh Hậu Giang giai đoạn đến năm 2030 đang được triển khai với nhiều định hướng trợ lực cho các thương hiệu, sản phẩm chủ lực, giàu tiềm năng của tỉnh nhà.
09:07 18/06/2025
Công tác kiểm định và hiệu chuẩn phương tiện đo, chuẩn đo lường là một việc quan trọng, cần được thực hiện đầy đủ, đúng quy định để doanh nghiệp phát triển bền vững, người dân yên tâm mua sắm hàng hóa.
09:01 13/06/2025
(HG) - Là nội dung Dự án “Xây dựng mô hình, chuyển giao công nghệ sản xuất dưa lưới và chế biến đa dạng hóa sản phẩm từ trái dưa lưới tại Khu nông nghiệp ứng dụng công nghệ cao Hậu Giang”, một nhiệm vụ khoa học và công nghệ cấp tỉnh năm 2021, do kỹ sư Trần Kỷ Nguyên làm chủ nhiệm, Ban Quản lý Khu nông nghiệp ứng dụng công nghệ cao Hậu Giang là tổ chức chủ trì, được triển khai trong 3 năm (từ tháng 2-2022 đến tháng 2-2025), với tổng kinh phí gần 1,3 tỉ đồng.
09:22 12/06/2025
(HG) - Hội đồng Khoa học và Công nghệ tư vấn đánh giá nghiệm thu kết quả thực hiện nhiệm vụ khoa học và công nghệ cấp tỉnh vừa tiến hành đánh giá, nghiệm thu đề tài “Tiềm năng, giải pháp quản lý nước ngọt phục vụ sản xuất và dân sinh hiệu quả ở tỉnh Hậu Giang”.
14:32 08/06/2025
(HG) - Dự án “Xây dựng mô hình ứng dụng tiến bộ khoa học và công nghệ (KH&CN) sản xuất và chế biến nấm sò (nấm bào ngư - Pleurotus sp.), nấm vân chi (Trametes versicolor) và nấm trân châu (Agrocybe aegeritae) tại tỉnh Hậu Giang”, là nhiệm vụ
06:25 29/05/2025
Doanh nghiệp tư nhân được xác định là động lực chính cho sự phát triển bền vững của khoa học, công nghệ, đổi mới sáng tạo (KH, CN, ĐMST), cần được trợ lực nhiều hơn trong thời gian tới.
06:10 21/05/2025
Với tầm nhìn chiến lược phát triển nông nghiệp theo hướng hiện đại, Hậu Giang đã và đang từng bước khẳng định vai trò của Khu nông nghiệp ứng dụng công nghệ cao (NNƯDCNC) trong việc chuyển giao tiến bộ kỹ thuật, nâng cao giá trị nông sản, góp phần gia tăng thu nhập cho nông dân.
11:02 30/06/2025
(HGO) - Nhằm đảm bảo vận hành mô hình chính quyền địa phương 02 cấp thông suốt, hiệu quả, Bảo hiểm xã hội (BHXH) khu vực XXX vừa thành lập Tổ Công tác thường trực tiếp nhận, hướng dẫn, giải đáp khó khăn, vướng mắc phát sinh trong quá trình sắp xếp tổ chức bộ máy
08:11 30/06/2025
Kể từ số báo này, Báo Hậu Giang sẽ chính thức ngừng xuất bản, chia tay với Quý độc giả theo sự chỉ đạo của Thường trực Tỉnh ủy để sáp nhập về đơn vị hành chính mới thành phố Cần Thơ theo Nghị quyết số 202/2025/QH 15 ngày 12 tháng 6 năm 2025 của Quốc hội về việc sắp xếp đơn vị hành chính cấp tỉnh năm 2025.
08:10 30/06/2025
Đây là quyển sách của triết gia Ấn Độ Jiddu Krishnamurti (1895-1986) dành cho những người trẻ.
08:09 30/06/2025
Miền đất Hậu Giang đã để lại trong ký ức bao người không chỉ qua âm nhạc, mà ở các thể loại nghệ thuật khác như văn, thơ, nhiếp ảnh...