Phát hiện lỗi bảo mật nguy hiểm giúp tin tặc theo dõi mạng Wi-Fi và hack thông tin

www.tuoitre.vn -   13/05/2024 12:00:00 48

Theo TechRadar, một lỗ hổng bảo mật nghiêm trọng vừa được phát hiện trong chuẩn Wi-Fi IEEE 802.11 có thể bị tin tặc lợi dụng để xâm nhập và lén theo dõi mạng của người dùng một cách dễ dàng.

Phát hiện lỗi bảo mật nguy hiểm giúp tin tặc theo dõi mạng Wi-Fi và hack thông tin

Lỗ hổng này được gọi là 'SSID Confusion', được theo dõi với mã CVE-2023-52424. Tất cả các hệ điều hành và thiết bị Wi-Fi, bất kể mạng gia đình hay mạng lưới mesh, sử dụng bất kỳ giao thức WEP, WPA3, 802.11X/EAP hay AMPE đều đang bị ảnh hưởng bởi lỗi này.

Theo The Hacker News, nếu lợi dụng thành công lỗ hổng này kẻ tấn công có thể giả mạo tên mạng Wi-Fi đáng tin cậy (SSID), lừa thiết bị của người dùng kết nối với mạng Wi-Fi độc hại thay vì SSID thật. Sau đó, kẻ tấn công có thể thực hiện các hành vi phạm tội như lén lút theo dõi lưu lượng truy cập mạng, đánh cắp thông tin nhạy cảm như mật khẩu, tài khoản ngân hàng, email... của người dùng.

Phát hiện lỗi bảo mật nguy hiểm giúp tin tặc theo dõi mạng Wi-Fi và hack thông tin

Các biện pháp bảo mật của SSID chỉ được kích hoạt khi thiết bị yêu cầu tham gia một mạng cụ thể và không phải lúc nào cũng được xác thực. Lợi dụng lỗ hổng này, kẻ tấn công có thể tạo ra một mạng Wi-Fi có tên SSID tương tự như mạng Wi-Fi mà người dùng tin tưởng và sử dụng thông tin xác thực giống nhau để đánh lừa thiết bị của người dùng khi kết nối với mạng Wi-Fi. Khi đó, thiết bị của người dùng sẽ tự động kết nối với mạng Wi-Fi độc hại do tin tặc tạo ra mà không hề hay biết.

Tuy nhiên, cuộc tấn công qua lỗ hổng 'SSID Confusion' chỉ đạt kết quả khi kẻ tấn công ở gần phạm vi của nạn nhân để thực hiện tấn công trung gian (Attacker-in-the-Middle) giữa nạn nhân và mạng đáng tin cậy.

Để tránh nguy cơ bị tấn công SSID Confusion, các chuyên gia khuyến cáo người dùng nên cập nhật thiết bị lên phiên bản Wi-Fi mới nhất (802.11), sử dụng mật khẩu mạnh cho mạng Wi-Fi và cẩn thận khi kết nối với các mạng Wi-Fi công cộng và chỉ truy cập vào các trang web có sử dụng kết nối HTTPS.

Theo TechRadar & The Hacker News

TIN CÙNG CHUYÊN MỤC

Kaspersky hướng dẫn cách hạn chế rủi ro ...

05/07/2024 02:00:00 516
Với nhu cầu kết nối mạng mọi lúc mọi nơi, người dùng công nghệ có thói quen sử dụng Wi-Fi công cộng ...

Kaspersky nhận định tình trạng lây nhiễm...

01/07/2024 02:00:00 1.107
Báo cáo mới nhất của Kaspersky tiết lộ số vụ lây nhiễm trong các doanh nghiệp vừa và nhỏ (SMBs) đã t...

TeamViewer phát hiện vi phạm bảo mật tro...

28/06/2024 08:00:00 982
TeamViewer hôm thứ Năm tiết lộ rằng họ đã phát hiện ra "sự bất thường" trong môi trường CNTT nội bộ ...

Lỗi thanh taskbar phát sinh từ các bản c...

28/06/2024 12:00:00 91
Theo xác nhận từ Microsoft và tài liệu chính thức, khách hàng bị ảnh hưởng không thể tương tác với t...

Apple vá lỗ hổng Bluetooth của AirPods c...

27/06/2024 08:00:00 917
Apple đã phát hành bản cập nhật chương trình cơ sở cho AirPods có thể cho phép kẻ xấu truy cập vào t...

Copilot sẽ thành công nếu Microsoft thuy...

27/06/2024 12:00:00 103
Microsoft muốn biến Copilot trở thành Generative AI tiêu chuẩn để hỗ trợ khách hàng nhưng người dùng...
Xem thêm

TAGS

LIÊN HỆ

Thông tin liên hệ