Mới đây, một nhóm nhà khoa học thuộc trường Đại học KU Leuven (Bỉ) đã phát hiện ra lỗ hổng lớn cho phép tin tặc dễ dàng xen ngang vào kết nối giữa máy tính, smartphone với modem Wi-Fi, cho dù đã được thiết lập bảo mật.
Phương thức tấn công này mang tên KRACK, nó lợi dụng một vài cách thức quản lý chính của WPA hoặc WPA2, cho phép tin tặc can thiệp vào đường truyền giữa PC, thiết bị di động và các điểm truy cập Wi-Fi. Từ đó, hacker có thể giải mã tất cả thông tin đi qua đây, nhằm cho những mục đích xấu.
Các chuyên gia an ninh mạng cảnh báo rằng tất cả những thiết bị chạy trên những hệ điều hành thông dụng hiện nay như macOS, Windows, Android, Linux sẽ bị ảnh hưởng bởi lỗ hổng trên.
Tuy nhiên, Microsoft tuyên bố rằng họ đã vá lỗi trên bằng phiên bản cập nhật mới nhất.
"Chúng tôi đã cho ra bản vá mới nhất để đối phó với lỗ hổng này. Chúng tôi khuyên người dùng luôn mở chế độ tự động cập nhật để thiết bị cá nhân được bảo vệ", Microsoft trả lời The Verge.
Theo The Verge, các nhà sản xuất smartphone Android đã cam kết sẽ cập nhật bản vá lỗi bảo mật để đối phó với lỗ hổng trên trong tuần tới. Trong khi đó, Apple vẫn chưa có những động thái nào liên quan để gia tăng mức bảo vệ cho macOS và các thiết bị chạy iOS.
Người dùng có thói quen xài ké Wi-Fi hay “dùng chùa” cần đặc biệt cẩn trọng khi sử dụng thiết bị ở các nơi công cộng, nhất là khi yêu cầu nhập thông tin tài khoản cá nhân, và nên nhanh chóng cập nhật bản vá mới từ các nhà sản xuất.
