Giao thức an toàn nhất của mạng không dây đã không còn an toàn

Những lỗ hổng Wifi mang đến rủi ro không lường trước


Lỗ hổng trong giao thức WPA/WPA2, lần lượt được các chuyên gia Đại học KU Leuven (Bỉ) phát hiện (và được trang công nghệ ArsTechnica công bố đầu tiên); sau đó, Nhà nghiên cứu bảo mật Mathy Vanhoef tiếp tục công bố trên trang web (www.krackattacks.com) của mình. Các công bố này lập tức thu hút sự quan tâm toàn cầu, bởi hàng tỷ thiết bị đã, đang và sẽ chịu ảnh hưởng từ lỗ hổng này.

Nhà nghiên cứu bảo mật Mathy Vanhoef cảnh báo rất cụ thể: Đối tượng tấn công có thể nghe lén, giải mã giao thức mã hóa và đọc được nội dung của các gói tin mà trước đây được cho là an toàn. Lỗ hổng này có thể bị lợi dụng để đánh cắp các thông tin cá nhân, thông tin nhạy cảm như tài khoản ngân hàng, thẻ tín dụng, tài khoản mạng xã hội, tài khoản trực tuyến, thông tin riêng, nội dung chat, thư điện tử, hình ảnh, video… được truyền qua mạng không dây.

Còn theo các nghiên cứu của các chuyên gia Đại học KU Leuven (Bỉ), với cách thức tấn công vào lỗ hổng trong giao thức WPA/WPA2, tin tặc dễ dàng lấy cắp dữ liệu giữa các thiết bị và điểm phát sóng Wifi, giải mã những dữ liệu này để lấy cắp những thông tin cá nhân của người dùng.

Ngoài ra, tùy thuộc vào cấu hình của hệ thống mạng, đối tượng tấn công thậm chí còn có thể thay đổi nội dung gói tin, hay đính kèm mã độc tống tiền, mã độc gián điệp vào các gói tin và để người dùng tự lây nhiễm.

Bất cứ thiết bị mạng không dây nào sử dụng giao thức mã hóa WPA/WPA2 đều có thể là mục tiêu của hình thức tấn công. Nghĩa là, tất cả các thiết bị phát sóng wifi sử dụng giao thức WPA/WPA2 sẽ là “mục tiêu” cho hình thức tấn công này. Các thiết bị Android, Linux, Apple, Windows, OpenBSD, MediaTek, Linksys và nhiều thiết bị khác cũng có thể bị tấn công bằng việc điều chỉnh cách thức tấn công KRACKs cho phù hợp.

Nhằm bảo đảm an toàn thông tin và phòng tránh việc đối tượng tấn công lợi dụng lỗ hổng để thực hiện những cuộc tấn công mạng nguy hiểm, Cục An toàn thông tin khuyến nghị các quản trị viên tại các cơ quan, đơn vị và người dùng cần thường xuyên theo dõi các bản cập nhật trên các thiết bị cầm tay, thiết bị di dộng, chương trình điều khiển card mạng không dây của máy tính và các thiết bị phát sóng wifi để cập nhật ngay khi có các bản vá mới.

Mọi cơ quan, tổ chức cần chủ động theo dõi thông tin từ cơ quan chức năng và các tổ chức về an toàn thông tin để kịp thời cập nhật bản vá cho các thiết bị mạng; liên hệ ngay với cơ quan chức năng cũng như các tổ chức, doanh nghiệp trong lĩnh vực an toàn thông tin để được hỗ trợ khi cần thiết.

Bên cạnh đó, chính người sử dụng cần cẩn trọng khi sử dụng các mạng không dây, đặc biệt là các mạng không dây công cộng, chỉ truy cập các trang web sử dụng giao thức bảo mật HTTPS và thận trọng khi nhập thông tin các tài khoản cá nhân, hay các thông tin nhạy cảm khác trên các trang web.

Các nghiên cứu, cũng trấn an hàng tỷ người dùng các thiết bị có kết nối không dây trên toàn cầu: Trước mắt, chưa phải lo lắng gì nhiều, vì một tin tặc muốn lợi dụng lỗ hổng bảo mật này, thì phải ở gần mục tiêu (gần nơi đặt thiết bị và điểm phát sóng Wifi – tức các Access Points -), chứ không thể tấn công từ xa như cách tấn công thông qua Internet.

Cục An toàn Thông tin (thuộc Bộ Thông tin và Truyền thông) cảnh báo rằng, trong cẩn trọng khi kết nối mạng Wifi, phải hết sức chú ý các mạng Wifi công cộng có nhiều người cùng truy cập. Bởi, tin tặc có thể lợi dụng các mạng Wifi này để lấy cắp dữ liệu của người dùng. Mặc dù tồn tại lỗ hổng bảo mật tuy nhiên giao thức mã hóa WPA/WPA2 cho các thiết bị phát sóng Wifi vẫn đang là giao thức mã hóa an toàn nhất, giúp ngăn chặn các hình thức tấn công khác, do vậy Cục An toàn Thông tin vẫn khuyến cáo người dùng vẫn tiếp tục sử dụng giao thức mã hóa này với mật khẩu bảo vệ khó đoán.

Microsoft, Google phát hành bản vá lỗi cho người dùng Windows


Với lỗ hổng bảo mật nghiêm trọng vừa được công bố, các hãng công nghệ đã lập tức có những phản ứng để giúp bảo đảm an toàn cho người dùng. Microsoft đã sớm có động thái bảo vệ người dùng với thông tin “sẽ phát hành bản vá lỗi trên các hệ điều hành Windows này thông qua bản cập nhật Windows và hỗ trợ khách hàng để vá lỗi bảo mật Wifi”.

Theo đại diện Microsoft, những khách hàng sử dụng tính năng tự động cập nhật hoặc nâng cấp bản cập nhật mới nhất trên các phiên bản Windows đang được hỗ trợ sẽ được bảo vệ.

Còn Công ty Internet Google thì bản vá để khắc phục lỗi nghiêm trọng này trên các thiết bị chạy Android, cũng sẽ được phát hành trong vài tuần đến. Riêng smartphone Pixel (thương hiệu của Google) sẽ là những thiết bị Android đầu tiên được nhận bản vá lỗi này (Google dự kiến sẽ đưa smartphone Pixel ra thị trường vào thượng tuần 11/2017).

Còn Người phát ngôn của Liên minh Wi-Fi (Wi-Fi Alliance, một tổ chức phi lợi nhuận, chuyên phát triển và cấp phép các chuẩn Wi-Fi cho smartphone, laptop, router và các thiết bị khác) thì chia sẻ: Người dùng luôn trông mong tất cả các thiết bị kết nối Wifi của họ, cho dù đã được vá lỗi hay chưa, vẫn có tiếp tục hoạt động tốt. Do vậy, ngành công nghiệp Wifi, bao gồm các nhà cung cấp nền tảng lớn, chắc chắn sẽ triển khai sớm bản vá lỗi cho người dùng. Vấn đề không đáng quan ngại lắm, vì có thể được giải quyết thông qua nâng cấp phần mềm”.

Trong khi đó, người khổng lồ Apple, vẫn chưa lên tiếng xác nhận rằng, các dòng  thiết bị chạy MacOS và iOS của mình có bị ảnh hưởng bởi lỗ hổng bảo mật trong giao thức WPA/WPA2 này hay không ?


Trong danh sách phát tán mã độc Mirai, đã có thông tin tài khoản mặc định của nhà mạng tại Việt Nam !


Hôm qua, 17/10, các chuyên gia của Công ty Cổ phần Bkav cho biết, qua các biến thể mới nhất (của mã độc Mirai), mà họ vừa phân tích, đã phát hiện thông tin tài khoản mặc định của nhà mạng tại Việt Nam.

Như vậy, các hacker dùng mã độc Mirai đã và đang sẵn sàng để tấn công vào mục tiêu là các thiết bị IoT (Internet of Thing – Mạng lưới vạn vật kết nối Internet) như Router Wifi, Camera IP… (hiện đang phổ biến trong các gia đình, văn phòng làm việc, tòa nhà ở Việt Nam).

“Để phòng tránh nguy cơ bị truy cập trái phép, người sử dụng cần phải kiểm tra, thay đổi mật khẩu quản trị các thiết bị IoT. Đặc biệt, khi không sử dụng hãy vô hiệu (tắt/Off) chức năng cho phép truy cập vào thiết bị IoT của mình từ mạng Internet bên ngoài.

Đối với nhà cung cấp dịch vụ, thiết bị, rất cần thông báo yêu cầu thay đổi mật khẩu mặc định cho khách hàng (ngay sau khi lắp đặt và đưa thiết bị vào sử dụng” – Chuyên gia An ninh mạng Ngô Tuấn Anh (hiện là Phó Chủ tịch phụ trách An ninh mạng của Bkav) khuyến cáo.

Được biết, từ năm 2016, Công ty Cổ phần Bkav đã nghiên cứu và nhận thấy, tại Việt Nam, có “300.000 router có lỗ hổng, tương đương với 300.000 hệ thống mạng đang trong tình trạng bỏ ngỏ”. Ai muốn vào/ra cũng được.

Con số này cũng phổ biến trên toàn cầu với hơn 5,6 triệu router trên khắp thế giới có lỗ hổng.

“Sau khi tấn công, kiểm soát thiết bị IoT, hacker có thể huy động các thiết bị này trở thành botnet trong các cuộc tấn công từ chối dịch vụ DDoS hoặc kiểm soát toàn bộ truy cập của người dùng trong mạng, thực hiện các hình thức tấn công MitM, Phishing để ăn cắp tài khoản ngân hàng, mạng xã hội, email…” – Chuyên gia Ngô Tuấn Anh phân tích.

Mirai là một phần mềm độc hại nền tảng Linux trên thiết bị IoT. Từ năm 2012, các nhà nghiên cứu đến từ Công ty bảo mật Nga Dr.Web, đã phát hiện ra một loại Trojan mới trên Windows. Trojan này được thiết kế nhằm mục đích giúp tin tặc phát tán mã độc Mirai sang nhiều thiết bị khác nhau.

MIRAI là mã độc có khả năng rà soát các thiết bị kém an toàn, biến chúng thành mạng

ma botnet

, rồi sử dụng trong tấn công

DDoS

, và phát tán thông qua

Telnet

. Sau khi cài đặt trên thiết bị Windows, Trojan sẽ kết nối đến máy chủ điều khiển (C&C) rồi tải về một tệp tin cấu hình chứa một dải IP kết nối thông qua một số cổng như 22 (SSH), 23 (Telnet), 135, 445, 1433, 3306, 3389. Trong trường hợp của hệ thống Linux kết nối thông qua giao thức

Telnet

, mã độc tải về một tệp tin

binary

trên thiết bị rồi tải về

Linux.Mirai

.

Mã độc này còn có khả năng nhận diện và tấn công dịch vụ cơ sở dữ liệu trên các cổng khác nhau, bao gồm MySQL và Microsoft SQL để tạo ra các tài khoản quản trị rồi đánh cắp cơ sở dữ liệu. MIRAI có khả năng tấn công từ chối dịch vụ khiến các thiết bị đồng loạt ngừng hoạt động.

Theo ictdanang.vn