Trên trang web của nhà nghiên cứu bảo mật Mathy Vanhoef (www.krackattacks.com) đã công bố một nhóm lỗ hổng trong giao thức WPA/WPA2, một giao thức được coi là an toàn nhất cho mạng không dây (Wi-Fi) hiện nay cho phép thực hiện kỹ thuật tấn công KRACKs (Key Reinstallation Attacks).

Theo Cục an toàn thông tin, hiện đang có một nhóm lỗ hổng tồn tại trong chính nội tại của giao thức mạng không dây Wi-Fi. Lỗ hổng này có thể bị lợi dụng để đánh cắp các thông tin cá nhân, thông tin nhạy cảm như tài khoản ngân hàng, thẻ tín dụng, tài khoản mạng xã hội, tài khoản trực tuyến, thông tin riêng, nội dung chat, thư điện tử, hình ảnh, video…được truyền qua Wi-Fi. Theo đánh giá, các thiết bị Android, Linux, Apple, Windows… đều có thể bị tấn công.

Do đó, Cục An toàn thông tin khuyến nghị người dùng luôn cẩn trọng khi sử dụng các mạng không dây đặc biệt là các mạng không dây công cộng, chỉ truy cập các trang web sử dụng giao thức bảo mật HTTPS và thận trọng khi nhập thông tin các tài khoản cá nhân hay các thông tin nhạy cảm khác trên các trang web.

Lỗ hổng trên các thiết bị phát sóng không dây khó có thể sẽ có bản vá ngay lập tức, vì vậy cần thường xuyên theo dõi các bản cập nhật trên các thiết bị cầm tay, các thiết bị di dộng, trình điều khiển card mạng không dây của máy tính và các thiết bị phát sóng Wi-Fi để cập nhật ngay khi có các bản vá mới. Ngoài ra, tiếp tục duy trì giao thức mã hóa WPA/WPA2 cho các thiết bị phát Wi-Fi sử dụng tại gia đình kết hợp với mật mã ở mức độ khó cao.

Trong trường hợp cần thiết, người dùng có thể liên hệ với Cục An toàn thông tin, số điện thoại: 04.3943.6684, thư điện tử ais@mic.gov.vn để được phối hợp, hỗ trợ.