Posts

5 cách bảo mật mạng Wi-Fi sau sự cố Krack

Image
Chọn tên mạng, ẩn mạng nếu cần thiết và sử dụng chế độ bảo mật cho doanh nghiệp sẽ giúp kết nối Wi-Fi an toàn hơn. Wi-Fi là cầu nối hấp dẫn cho các hacker muốn đột nhập vào hệ thống mạng trong gia đình hoặc cơ quan mà không nhất thiết phải có mặt bên trong để xử lý như với mạng có dây. Kết nối mạng không dây này càng trở nên nguy hiểm hơn khi hôm qua, chuyên gia về an ninh tại trường Đại học KU Leuven (Bỉ) đã phát hiện lỗ hổng để phá vỡ WPA2, phương thức bảo mật đang được sử dụng để bảo vệ phần lớn các kết nối Wi-Fi. Để bảo vệ mạng Wi-Fi, đặt mật khẩu không phải là cách thức duy nhất. Dưới đây là những cách thức để giúp mạng không dây an toàn hơn.  Sử dụng tên mạng (SSID) khó phát hiện Bộ nhận dạng thiết lập dịch vụ SSID (hiểu đơn giản là tên gọi mạng Wi-Fi) là một trong những cài đặt đơn giản và cơ bản nhất. Nhiều người nghĩ rằng đó chỉ là thứ để định danh, nhưng thực tế nó có liên quan đến bảo mật. Sử dụng tên mạng phổ biến hoặc tên mặc định của nhà cung cấp có thể giúp ha...

Thiết bị Android dễ bị tấn công qua Wi-Fi nhất

Image
Có tới 41% thiết bị chạy Android có nguy cơ bị tấn công thông qua kết nối Wi-Fi, bằng nhiều phương thức kết nối khác nhau. Theo Verge, các nhà nghiên cứu an ninh mạng đã phát hiện ra cách thức tấn công mới trên giao thức WPA2 cho phép hacker có thể kiểm soát và đánh cắp dữ liệu trong quá trình truyền giữa các thiết bị thu phát Wi-Fi, cũng như chèn nội dung xấu lên các website. Lỗ hổng này được đánh giá là cực kỳ nghiêm trọng và có sức ảnh hưởng ở quy mô thế giới. Trong số các nền tảng, chuyên gia nhấn mạnh thiết bị Android đặc biệt nhạy cảm với lỗ hổng này. Theo thống kê, khoảng 41% máy chạy Android dễ bị tổn thương ở mức "tàn phá đặc biệt" khi kết nối Wi-Fi bất kể ở phương thức nào. Riêng bên trong những model chạy Android 6.0 trở lên còn chứa một lỗ hổng khác, cho phép việc đánh chặn và thao túng dữ liệu từ các thiết bị Linux và Android dễ dàng hơn.  Smartphone Android có nguy cơ cao bị tấn công qua Wi-Fi. Theo cảnh báo của Đội phản ứng khẩn cấp sự cố má...

Microsoft đã có bản vá chống Krack

Image
Ngay sau khi lỗ hổng bảo mật Wi-Fi đã bị tin tặc phá vỡ, nhiều công ty công nghệ đã bắt đầu có phản ứng để đối phó.  Theo  The Verge,  Microsoft cho biết đã xác định được vấn đề và cung cấp cho khách hàng của mình bản vá lỗi bằng phiên bản cập nhật mới nhất. "Chúng tôi đã phát hành bản cập nhật bảo mật để giải quyết vấn đề này. Khách hàng áp dụng bản cập nhật, hoặc đã kích hoạt tính năng cập nhật tự động sẽ được bảo vệ", người phát ngôn của hãng tuyên bố. Trong khi đó, Google cũng hứa sẽ khắc phục vấn đề cho các thiết bị bị ảnh hưởng "trong vài tuần tới". Dòng điện thoại Pixel của hãng sẽ là thiết bị đầu tiên nhận các bản sửa lỗi vào ngày 6/11. Tuy nhiên, các thiết bị di động cầm tay khác sẽ phải xếp hàng chờ. Theo thống kê, có khoảng 41% thiết bị Android dễ bị tổn thương ở mức "tàn phá đặc biệt" bởi một biến thể của Krack, liên quan đến việc điều khiển lưu lượng truy cập và cần phải tốn khá nhiều thời gian mới có thể vá lỗi được cho các thiết bị...

Lỗ hổng trong mạng Wi-Fi nguy hiểm thế nào

Image
Sau khi khai thác lỗi bảo mật, hacker có thể lấy cắp và giải mã dữ liệu truyền qua Wi-Fi, chèn virus vào thiết bị của người dùng. WPA, phương thức bảo mật được sử dụng trong hầu hết các kết nối Wi-Fi trên toàn cầu, đã bị phá vỡ. Theo Mathy Vanhoef, nhà nghiên cứu đã tìm ra kỹ thuật tấn công (đặt tên là Krack), sự cố ảnh hưởng chính đến giao thức Wi-Fi nên hầu hết các thiết bị đều có nguy cơ bị tấn công. Krack phá vỡ bảo mật Wi-Fi thế nào?  Krack là viết tắt của  Key Reinstallation Attack, là một phần trong bước thứ ba của quá trình bắt tay bốn bước (F our-way handshake ).  Cũng có thể coi kỹ thuật  Krack là một cuộc tấn công " man in the middle", tức là trong một cuộc trò chuyện đáng lẽ là bí mật nhưng lại có "người lạ" nghe trộm. Hiểu đơn giản, khi thiết bị của người dùng kết nối tới một mạng Wi-Fi nào đó được bảo vệ, nó sẽ sử dụng một chìa khoá để "nói chuyện" với nhau. Vì khoá mã hoá có thể gửi lại nhiều lần trong bước thứ ba (của  F our-wa...

Putin được tặng chó quý nhân ngày sinh nhật

Tổng thống Nga hôm nay nhận được một chú chó con như món quà sinh nhật muộn từ người đồng cấp Turkmenistan. "Chúng tôi có một người bạn chung, đấy là giống chó Alabai độc nhất trên thế giới. Và hôm nay tôi mang tới đây người bạn Alabai bé nhỏ này", Reuters dẫn lời Tổng thống Turkmenistan Kurbanguly Berdymukhamedov nói trước khi trò chuyện với Tổng thống Nga Vladimir Putin. Ông Berdymukhamedov sau đó túm vào cổ, nhấc chú chó khỏi chiếc lồng và trao cho người đồng cấp Nga. Ông Putin, người vừa kỷ niệm sinh nhật lần thứ 65 hôm 7/10, nhận món quà và hôn lên đầu chú chó. Ông gọi nó bằng cái tên Verny, nghĩa là "trung thành" trong tiếng Nga. Alabai thuộc giống chó chăn cừu Trung Á. Cùng với thảm thủ công và giống ngựa nòi Akhal Teke, chó Alabai được người Turkmenistan coi như di sản quốc gia. Có vẻ ngoài hiền lành lúc nhỏ, nhưng lớn lên, chó Alabai lại trở thành một "kẻ canh giữ" đáng tin cậy, không biết sợ trước những đàn sói hoang và luôn cảnh giác trướ...