Trang web của nhà nghiên cứu bảo mật Mathy Vanhoef (www.krackattacks.com) hôm nay 16/10 đã công bố một nhóm lỗ hổng trong giao thức WPA/WPA2, một giao thức được coi là an toàn nhất cho mạng không dây (Wi-Fi) hiện nay, cho phép thực hiện kỹ thuật tấn công KRACKs (Key Reinstallation Attacks). 

Cụ thể, đối tượng tấn công có thể nghe lén, giải mã giao thức mã hóa và đọc được nội dung các gói tin mà trước đây được cho là an toàn. 

Lỗ hổng này có thể bị lợi dụng để đánh cắp các thông tin cá nhân, thông tin nhạy cảm như tài khoản ngân hàng, thẻ tín dụng, tài khoản mạng xã hội, tài khoản trực tuyến, thông tin riêng, nội dung chat, thư điện tử, hình ảnh, video…được truyền qua mạng không dây.

Nó tồn tại trong chính nội tại của giao thức mạng không dây Wi-Fi chứ không liên quan đến các sản phẩm hay cách thức triển khai mô hình mạng, bất cứ thiết bị mạng không dây nào sử dụng giao thức mã hóa WPA/WPA2 đều có thể là mục tiêu của hình thức tấn công. 

Theo đánh giá, các thiết bị Android, Linux, Apple, Windows, OpenBSD, MediaTek, Linksys và nhiều thiết bị khác cũng có thể bị tấn công bằng việc điều chỉnh cách thức tấn công KRACKs cho phù hợp.

Hình thức tấn công này ảnh hưởng đến tất cả các thiết bị phát sóng Wi-Fi  sử dụng giao thức WPA/WPA2. Và tùy thuộc vào cấu hình của hệ thống mạng, đối tượng tấn công thậm chí còn có thể thay đổi nội dung gói tin, hay đính kèm mã độc tống tiền, mã độc gián điệp vào các gói tin và để người dùng tự lây nhiễm. 

Nhằm bảo đảm an toàn thông tin và phòng tránh việc đối tượng tấn công lợi dụng lỗ hổng để thực hiện những cuộc tấn công mạng nguy hiểm, Cục ATTT (Bộ TT&TT) khuyến nghị người dùng thường xuyên theo dõi các bản cập nhật trên các thiết bị cầm tay, các thiết bị di dộng, trình điều khiển card mạng không dây của máy tính và các thiết bị phát sóng Wi-Fi để cập nhật ngay khi có các bản vá mới. Luôn cẩn trọng khi sử dụng các mạng không dây đặc biệt là các mạng không dây công cộng, chỉ truy cập các trang web sử dụng giao thức bảo mật HTTPS và thận trọng khi nhập thông tin các tài khoản cá nhân, hay các thông tin nhạy cảm khác trên các trang web. Tiếp tục duy trì giao thức mã hóa WPA/WPA2 cho các thiết bị phát sóng không dây sử dụng tại gia đình kết hợp với mật mã ở mức độ khó cao, do đây vẫn là giao thức mã hóa an toàn nhất hiện nay ngăn chặn được các hình thức tấn công giải mã khác.

Đối với các cơ quan, tổ chức, cần cảnh báo tới người dùng trong tổ chức và thực hiện các biện pháp như nêu trên đối với người dùng; Chủ động theo dõi các thông tin từ các cơ quan chức năng và các tổ chức về an toàn thông tin để kịp thời cập nhật các bản vá cho các thiết bị mạng của mình, đồng thời đôn đốc các cán bộ đang làm việc trong cơ quan, tổ chức chủ động thường xuyên theo dõi và cập nhật các thiết bị đầu cuối khi có bản cập nhật mới. Liên hệ ngay với các cơ quan chức năng cũng như các tổ chức, doanh nghiệp trong lĩnh vực an toàn thông tin để được hỗ trợ khi cần thiết.

Trong trường hợp cần thiết, có thể liên hệ với Cục An toàn thông tin (Bộ TT&TT), số điện thoại:  04.3943.6684, thư điện tử [email protected]để được phối hợp, hỗ trợ.

H.N.

Điện thoại Android lại đối mặt với mã độc tống tiền mới Các chuyên gia bảo mật tại ESET vừa phát hiện loại mã độc tống tiền mới đang tấn công dòng thiết bị android với tốc độ nhanh chưa từng có.  " alt=""/>Nguy cơ mất an toàn thông tin các thiết bị sử dụng Wi

Nhà đồng sáng lập Apple, ông Steve Wozniak

Ông Wozniak cho biết: "Tôi đã bị đánh cắp 7 đồng bitcoin. Một người nào đó đã mua chúng từ tôi qua thẻ tín dụng trực tuyến, rồi họ huỷ bỏ việc thanh toán. Điều đó thật dễ dàng và do đó là số thẻ tín dụng bị đánh cắp nên không có cách nào để tôi lấy lại số bitcoin đã mất".

Với mức giá ngày hôm nay là 10.200 USD một bitcoin, số tiền ảo bị đánh cắp của ông Wozniak trị giá khoảng 71.400 USD.

Bitcoin tăng vài trăm phần trăm từ con số ít hơn 1.000 USD vào đầu năm ngoái. Đây là ứng dụng đầu tiên của công nghệ blockchain, loại bỏ nhu cầu về một bên thứ ba như ngân hàng bằng cách tạo ra một bản ghi giao dịch gần như tức thời, vĩnh viễn và an toàn.

Theo The Times, đồng sáng lập Apple vẫn luôn ủng hộ các đồng tiền ảo và công nghệ blockchain.

"Bitcoin đối với tôi là một loại tiền tệ không được các chính phủ thao túng, nó là toán học, nó tinh khiết, nó không thể bị thay đổi", Wozniak cho biết trong một bài báo.

Nhà đồng sáng lập Apple bắt đầu mua bitcoin với giá 700 USD nhưng đã bán ra kịp lúc.

“Tôi còn nhớ mình quan tâm đến bitcoin cách đây không lâu. Lúc đó nó có giá 70 USD. Tôi lên mạng và tôi thấy mình phải có tài khoản tại một ngân hàng đặc biệt mới có thể mua nó, và tôi không mua được đồng nào nên bỏ cuộc. Cuối cùng, tôi mua một ít ở giá 700 USD”, ông Wozniak nói.

Cuối cùng ông cũng bán số bitcoin này vì việc theo dõi giá như “tàu lượn siêu tốc” làm ông căng thẳng.

“Một phần hạnh phúc của tôi là việc không phải lo lắng, nên tôi bán hết, tống khứ đi. Tôi chỉ để lại một phần vừa đủ để tiếp tục trải nghiệm”, ông Wozniak nói và cho biết ông hứng thú với việc dùng bitcoin để thanh toán.

Theo Vietnamfinance/CNBC

Ồ ạt mua Bitcoin miễn phí vì sàn giao dịch tiền ảo lỗi

Zaif - một sàn giao dịch tiền kỹ thuật số tại Nhật Bản vừa bị lỗi hệ thống. 7 nhà giao dịch đã nhanh tay mua vào một lượng tiền số các loại hoàn toàn miễn phí.