Phần mềm diệt virus tốt nhất - Trend Micro: Lỗ hỏng Wifi

Hiển thị các bài đăng có nhãn Lỗ hỏng Wifi. Hiển thị tất cả bài đăng

Mất cắp dữ liệu từ wifi

<div style="text-align: justify;">
<span style="font-family: Roboto-Bold;"><span style="font-size: 14px;"><b>Thông tin cảnh báo nguy cơ mất an toàn trên các thiết bị kết nối mạng wifi đang khiến nhiều người lo lắng.</b></span></span></div>
<div style="text-align: justify;">
<span style="font-family: Roboto-Bold;"><span style="font-size: 14px;"><b><br /></b></span></span>
</div>
<div class="separator" style="clear: both; text-align: justify;">
Bài viết liên quan:</div>
<div class="separator" style="clear: both; text-align: left;">
</div>
<ul>
<li style="text-align: justify;"><b><a href="https://phanmemtrendmicro.blogspot.com/2017/10/lo-hong-trong-mang-wi-fi-van-chua-co-ban-va-o-viet-nam.html">Lỗ hổng trong mạng Wi-Fi: Vẫn chưa có bản vá ở Việt Nam</a></b>.</li>
<li style="text-align: justify;"><b><a href="https://phanmemtrendmicro.blogspot.com/2017/10/tin-tac-tan-cong-nhieu-ngan-hang-lon.html">Tin tặc tấn công nhiều ngân hàng lớn Nhật Bản</a></b>.</li>
</ul>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: justify;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiq6Ur336gEIgprYgt4L6IMtVcU7w8wiIMEbrEsDacmgBZeiWeX1hNiyaJNLlXBBEiC0SHRDELPUoMcdQTrayxh_Pzv0rxui6ZSmmd08UErGIOw0Ost4mQgXj5ZtxCfGdb0U8Ub0svEiSg/s1600/mat-du-lieu-tu-wifi-1.jpg" imageanchor="1"><img alt="Mất cắp dữ liệu từ wifi" border="0" data-original-height="402" data-original-width="665" height="386" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiq6Ur336gEIgprYgt4L6IMtVcU7w8wiIMEbrEsDacmgBZeiWeX1hNiyaJNLlXBBEiC0SHRDELPUoMcdQTrayxh_Pzv0rxui6ZSmmd08UErGIOw0Ost4mQgXj5ZtxCfGdb0U8Ub0svEiSg/s640/mat-du-lieu-tu-wifi-1.jpg" title="Mất cắp dữ liệu từ wifi" width="640" /></a></div>
<div style="text-align: justify;">
<span style="font-family: Roboto-Bold;"><span style="font-size: 14px;"><b><br /></b></span></span>
</div>
<h2 style="text-align: justify;">
<span style="font-family: Roboto-Bold; font-size: large;"><b>Nhà riêng, cơ quan đều có thể bị tấn công</b></span></h2>
<div style="text-align: justify;">
<span style="font-family: Roboto-Bold;"><span style="font-size: 14px;">Tại VN, wifi đã trở nên phổ biến khi nhiều nhà hàng, quán cà phê, trong trung tâm thương mại, thậm chí ở nhiều tuyến đường, tuyến phố cũng có wifi miễn phí. Đặc biệt ở nhiều nơi, wifi không cần đặt mật khẩu để phát “thả cửa” cho khách hàng sử dụng. Hoặc nếu có mật khẩu thì cũng khá đơn giản và dán sẵn ở nhiều nơi, đồng thời hiếm khi thay đổi mật khẩu.</span></span></div>
<br />
<div style="text-align: justify;">
<span style="font-size: 14px;"><br /></span></div>
<div style="text-align: justify;">
<span style="font-size: 14px;">Đó chính là kẽ hở để tin tặc có thể thâm nhập và từ đó dễ dàng nghe lén điện thoại, dò tìm mật khẩu cũng như thông tin các tài khoản quan trọng khác của người dùng, thậm chí cả thẻ ngân hàng. Đáng lo ngại hơn, hiện nay nguy cơ mất an toàn thông tin trên các thiết bị kết nối wifi gia tăng khi nhà nghiên cứu bảo mật Mathy Vanhoef nổi tiếng thế giới công bố một nhóm lổ hổng trong giao thức WPA/WPA2 an ninh mạng. Những lỗ hổng có thể bị lợi dụng để đánh cắp các thông tin cá nhân, thông tin nhạy cảm như tài khoản ngân hàng, thẻ tín dụng, tài khoản mạng xã hội, tài khoản trực tuyến, thông tin riêng, nội dung chat, thư điện tử, hình ảnh, video… được truyền qua mạng không dây. Không những vậy, từ đây, các thiết bị máy tính hay thiết bị cầm tay khi sử dụng mạng không dây đều có thể bị tấn công.</span></div>
<br />
<br />
<div style="text-align: justify;">
<span style="font-size: 14px;"><br /></span></div>
<div style="text-align: justify;">
<span style="font-size: 14px;">Điều này có nghĩa rằng ngay cả khi sử dụng wifi ở nhà hay tại cơ quan, khả năng bị mất thông tin tài khoản ngân hàng cũng có thể xảy ra. “Hình thức tấn công này ảnh hưởng đến tất cả các thiết bị phát sóng wifi sử dụng giao thức WPA/WPA2. Và tùy thuộc vào cấu hình của hệ thống mạng, đối tượng tấn công thậm chí còn có thể thay đổi nội dung gói tin, hay đính kèm mã độc tống tiền, mã độc gián điệp vào các gói tin và để người dùng tự lây nhiễm”, Cục An toàn thông tin - Bộ Thông tin - Truyền thông thông báo.</span></div>
<br />
<br />
<div style="text-align: justify;">
<span style="font-size: 14px;"><br /></span></div>
<div style="text-align: justify;">
<span style="font-size: 14px;">Theo ông Ngô Tuấn Anh, Phó chủ tịch phụ trách an ninh mạng Tập đoàn Bkav, từ trước đến nay các nguy cơ được cảnh báo chủ yếu là từ wifi công cộng vì còn lỏng lẻo về bảo mật. Nhưng với lỗ hổng này, thậm chí các hệ thống wifi được bảo mật cao hơn tại các công ty hay nhà riêng cũng dễ dàng bị truy cập. Từ đó hacker có thể thực hiện các hành vi tấn công lừa đảo, nghe lén... như một máy tính trong cùng mạng nội bộ với những người dùng chung mạng không dây.</span></div>
<br />
<br />
<div style="text-align: justify;">
<span style="font-size: 14px;"><br /></span></div>
<div style="text-align: justify;">
<span style="font-size: 14px;">Trong khi đó, theo thống kê sơ bộ trong ngày 17.10 của Bkav, hàng loạt thiết bị phát wifi phổ biến trên thị trường VN như TP-Link, D-Link, Linksys… đều chưa có bản vá cho lỗ hổng nêu trên. Riêng đối với các thiết bị như máy vi tính, điện thoại thông minh cũng dự kiến chỉ có bản vá chính thức trong vài tuần tới.</span></div>
<br />
<br />
<div style="text-align: justify;">
<span style="font-size: 14px;"><br /></span></div>
<div style="text-align: justify;">
<span style="font-size: 14px;"><br /></span></div>
<br />
<div class="separator" style="clear: both; text-align: justify;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjZD0mX7-JWd4O7jYEDYnuLVkJb69PGT7iJqyX9PhQvzgL5d-V5_hGUYwRa120V95i1dy3cq5aj_kF9QlLx-FdLuIq3wLXLB3XuvFgLeKyvcke-KPGbSX5z7FqvenvToeMnyhEDQI4QMeY/s1600/mat-du-lieu-tu-wifi-2.jpg" imageanchor="1"><img alt="Mất cắp dữ liệu từ wifi 2" border="0" data-original-height="347" data-original-width="1024" height="216" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjZD0mX7-JWd4O7jYEDYnuLVkJb69PGT7iJqyX9PhQvzgL5d-V5_hGUYwRa120V95i1dy3cq5aj_kF9QlLx-FdLuIq3wLXLB3XuvFgLeKyvcke-KPGbSX5z7FqvenvToeMnyhEDQI4QMeY/s640/mat-du-lieu-tu-wifi-2.jpg" title="Mất cắp dữ liệu từ wifi 2" width="640" /></a></div>
<div style="text-align: justify;">
<br /></div>
<br />
<div style="text-align: justify;">
<span style="font-size: 14px;"><br /></span></div>
<div style="text-align: justify;">
<span style="font-size: 14px;">“Trước đây tất cả các mạng wifi tại cơ quan, nhà riêng đều được bảo mật và chỉ ai được phép mới có thể vào được. Nhưng nay, các tin tặc có thể dễ dàng ra vào như chốn không người và từ đó có thể thực hiện đánh cắp thông tin về người dùng, các tài khoản mạng như e-mail, Facebook hay thậm chí thông tin tài khoản ngân hàng”, ông Ngô Tuấn Anh cảnh báo.</span></div>
<br />
<div style="text-align: justify;">
<span style="font-family: Roboto-Bold;"><span style="font-size: 14px;"><br /></span></span>
</div>
<h2 style="text-align: justify;">
<span style="font-family: Roboto-Bold; font-size: large;"><b>Nguy cơ lớn từ sử dụng wifi công cộng</b></span></h2>
<div style="text-align: justify;">
<span style="font-family: Roboto-Bold;"><span style="font-size: 14px;">Để bảo đảm an toàn thông tin, Cục An toàn thông tin khuyến nghị một số biện pháp cụ thể. Theo đó, cơ quan, người dùng cần thường xuyên theo dõi để cập nhật các bản vá lỗi mới cho thiết bị cầm tay, các thiết bị di dộng, trình điều khiển card mạng không dây của máy tính và các thiết bị phát sóng wifi. Đồng thời, phải cẩn trọng khi sử dụng các mạng không dây, đặc biệt là nơi công cộng. Chỉ truy cập các trang web sử dụng giao thức bảo mật “https” và thận trọng khi nhập thông tin các tài khoản cá nhân, hay các thông tin nhạy cảm khác trên các trang web. Tiếp tục duy trì giao thức mã hóa WPA/WPA2 cho các thiết bị phát sóng không dây sử dụng tại gia đình kết hợp với mật mã ở mức độ khó cao.</span></span></div>
<br />
<div style="text-align: justify;">
<span style="font-size: 14px;"><br /></span></div>
<div style="text-align: justify;">
<span style="font-size: 14px;">Ở góc độ người dùng, chuyên gia bảo mật Lê Nguyên Khang nhấn mạnh: Mức độ nguy hiểm của lỗ hổng kết nối wifi lần này tuy không bằng đợt tấn công của mã độc Wanna Cry vào tháng 5 vừa qua, nhưng từ trước đến nay người dùng VN thường dùng wifi công cộng nên nguy cơ bị xâm nhập vào tài khoản rất cao. Đặc biệt khi ngồi ở các quán cà phê, nhà hàng, trung tâm thương mại…, người dùng thường truy cập vào các diễn đàn, forum hoặc các trang tin thì nguy cơ này càng lớn. Bởi hầu như các trang web đều không dùng phương thức bảo mật “https” nên bất kỳ tin tặc nào cũng có thể xâm nhập được.</span></div>
<br />
<div style="text-align: right;">
<span style="font-family: Roboto-Bold;"><span style="font-size: 14px;">Theo <i>Thanhnien</i></span></span></div>

Mất cắp dữ liệu từ wifi

Thông tin cảnh báo nguy cơ mất an toàn trên các thiết bị kết nối mạng wifi đang khiến nhiều người lo lắng. Bài viết liên quan: Lỗ ...

Đọc thêm »

tháng 10 19, 2017

Lỗ hổng trong mạng Wi-Fi: Vẫn chưa có bản vá ở Việt Nam

<b>Vừa qua, WPA, phương thức bảo mật được sử dụng trong hầu hết các kết nối Wi-Fi trên toàn cầu, đã bị phá vỡ. Khai thác lỗ hổng này, hacker có thể xâm nhập mạng Wi-Fi từ đó lấy cắp: số thẻ tín dụng, mật khẩu, nội dung tin nhắn, email, ảnh...</b><br />
<h2>
<div class="separator" style="clear: both; text-align: left;">
<span style="font-size: small; font-weight: normal;">Bài viết liên quan:</span></div>
<div class="separator" style="clear: both; text-align: left;">
<span style="font-size: small;"><span style="font-weight: normal;">> </span><a href="https://phanmemtrendmicro.blogspot.com/2017/10/tin-tac-tan-cong-nhieu-ngan-hang-lon.html">Tin tặc tấn công nhiều ngân hàng lớn Nhật Bản</a><span style="font-weight: normal;">.</span></span></div>
<div class="separator" style="clear: both; text-align: left;">
<span style="font-size: small;"><span style="font-weight: normal;">> </span><a href="https://phanmemtrendmicro.blogspot.com/2017/09/kiem-soat-truy-cap-internet-cua-tre-em-tren-router.html">Kiểm soát truy cập Internet của trẻ em trên router</a><span style="font-weight: normal;">.</span></span></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjCmM4vI7RYwcqPTmLuH9ArYYdG159-_hroWa3kpu0GhIJoffYOlGHpERzwqntMcIwLIpv8140S3BVr2WERB8QQQ6mGn3s9Y65u0DxXrCrMyDH_wO9ZvNCRIQ0J9g82RlTxeS4NinR_9RI/s1600/lo-hong-trong-wifi-1.jpg" imageanchor="1"><img alt="Lỗ hổng trong mạng Wi-Fi: Vẫn chưa có bản vá ở Việt Nam" border="0" data-original-height="332" data-original-width="665" height="318" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjCmM4vI7RYwcqPTmLuH9ArYYdG159-_hroWa3kpu0GhIJoffYOlGHpERzwqntMcIwLIpv8140S3BVr2WERB8QQQ6mGn3s9Y65u0DxXrCrMyDH_wO9ZvNCRIQ0J9g82RlTxeS4NinR_9RI/s640/lo-hong-trong-wifi-1.jpg" title="Lỗ hổng trong mạng Wi-Fi: Vẫn chưa có bản vá ở Việt Nam" width="640" /></a></div>
<b><br /></b>
<b><br /></b>
<b>Điện thoại, máy tính bảng đều có khả năng bị hack</b></h2>
Mới đây, hai chuyên gia bảo mật Mathy Vanhoef và Imec-DistriNet đã công bố lỗ hổng bảo mật nghiêm trọng trên chuẩn bảo mật WIFI WPA/WPA2 - giao thức giúp bảo mật toàn bộ dữ liệu trong hệ thống mạng Wi-Fi được sử dụng phổ biến nhất trên toàn thế giới hiện nay.<br />
<br />
Theo đó, kẻ tấn công khai thác lỗ hổng dựa trên tấn công cài đặt lại khóa (Key Reinstallation Attacks – KRACK) để đánh cắp các thông tin dữ liệu đã được mã hóa trong hệ thống mạng Wi-Fi. Việc khai thác lỗ hổng này và giải mã thành công các tập tin bị đánh cắp có thể giúp tin tặc có được toàn bộ dữ liệu nhạy cảm của doanh nghiệp và người dùng như thông tin kinh tế, thông tin tài khoản ngân hàng, mật khẩu, tin nhắn trò chuyện, tài liệu trao đổi, email, ảnh…<br />
<br />
WPA/WPA2 là chuẩn bảo mật mạng Wi-Fi mạnh nhất và được sử dụng nhiều nhất tại thời điểm hiện tại trên toàn cầu, trong đó có cả Việt Nam. Vì vậy, có thể nói rằng 90% người dùng và doanh nghiệp SME nào sử dụng mạng Wi-Fi thông qua tất cả các thiết bị như máy tính, latop, di động, máy tính bảng và thậm chí là tivi thông minh đều có thể bị ảnh hưởng bởi lỗ hổng này.<br />
<br />
<h2>
<b>Các thiết bị phát Wi-Fi chưa có bản vá lỗi</b></h2>
Trao đổi về vấn đề này, ông Ngô Tuấn Anh – Phó Chủ tịch phụ trách an ninh mạng của Bkav cho biết: “Với lỗ hổng này, các hệ thống Wi-Fi bảo vệ bởi WPA2 tại các công ty hay nhà riêng sẽ chẳng khác gì Wi-Fi công cộng tại các quán cà phê mà ai cũng có thể kết nối, từ đó hacker có thể thực hiện các hành vi tấn công lừa đảo, nghe lén... như một máy tính trong cùng mạng nội bộ với những người dùng cùng mạng Wi-Fi đó”.<br />
<br />
Khảo sát sơ bộ của Bkav, tất cả các thiết bị phát Wi-Fi phổ biến nhất tại Việt Nam như: TP-Link, D-Link, Linksys… ở thời điểm khảo sát chưa có bản vá từ nhà sản xuất cho lỗ hổng WPA2.<br />
<br />
<table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody>
<tr><td style="text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiQTi0hvsSe_ltuONWbaxq3nk4WALARJQWeeaEuvEQHOS2ZPPNMc1jCR5aCoEr30zgwPEp7JPI3O344Djdg7wwWLvuwZe5Q19aBDuavpkprqI9ynQJ3TSwx2tAQl8c-qgsKjsQGqrXNEb4/s1600/lo-hong-trong-wifi-2.jpg" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img alt="Lỗ hổng trong mạng Wi-Fi: Vẫn chưa có bản vá ở Việt Nam 2" border="0" data-original-height="342" data-original-width="482" height="454" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiQTi0hvsSe_ltuONWbaxq3nk4WALARJQWeeaEuvEQHOS2ZPPNMc1jCR5aCoEr30zgwPEp7JPI3O344Djdg7wwWLvuwZe5Q19aBDuavpkprqI9ynQJ3TSwx2tAQl8c-qgsKjsQGqrXNEb4/s640/lo-hong-trong-wifi-2.jpg" title="Lỗ hổng trong mạng Wi-Fi: Vẫn chưa có bản vá ở Việt Nam 2" width="640" /></a></td></tr>
<tr><td class="tr-caption" style="text-align: center;">Danh sách cập nhập bản vá lỗi của các hãng cung cấp thiết bị phát Wi-Fi tại Việt Nam. Ảnh: BKAV cung cấp</td></tr>
</tbody></table>
<br />
Các chuyên gia Bkav khuyến cáo, người dùng cần thường xuyên kiểm tra, cập nhật bản vá cho thiết bị. Đối với các hệ thống giao dịch quan trọng có sử dụng https, người dùng nên gõ địa chỉ https trên trình duyệt thay vì bấm trực tiếp vào link để tránh bị lấy cắp thông tin tài khoản. Cần sử dụng dịch vụ truy cập từ xa an toàn (VPN) nếu sử dụng Wi-Fi để kết nối với mạng cơ quan.<br />
<br />
Chia sẻ với Tiền Phong, đại diện Cty Cổ phần an toàn thông tin CMC (CMC INFOSEC) cho biết: Tại Việt Nam, lượng người dùng và doanh nghiệp có thể bị ảnh hưởng bởi lỗ hổng trong mạng Wi-Filà cực lớn, lên đến 99% tổng lượng người dùng Wi-Fi internet vì WPA 2 là chuẩn bảo mật Wi-Fi phổ biến và mạnh nhất hiện tại.<br />
<br />
Để hạn chế ảnh hưởng, chuyên gia bảo mật khuyên người dùng và doanh nghiệp trong thời gian hiện tại nên hạn chế chia sẻ các thông tin liên quan đến tài liệu kinh tế, mật khẩu đăng nhập và các thông tin tài khoản quan trọng trong khi sử dụng mạng Wi-Fi. Tạm thời nên sử dụng mạng LAN, VPN và các dịch vụ mạng 3G/4G cho đến khi cập nhật xong các bản vá lỗi.<br />
<br />
<table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody>
<tr><td style="text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgZhGtc80smIf-mb6bEYEqwYKFt5WtfKS5B04c7yawHT5iQVPs1vZ8scLHwh6NDuXW9mAa5YAMUiCUI8WYt_wDNS94jBdYscqEhl9srsNVnUybFiM_Al6cX2Jv87qqJwa5uKjtwB7aFQ8s/s1600/lo-hong-trong-wifi-3.jpg" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img alt="Lỗ hổng trong mạng Wi-Fi: Vẫn chưa có bản vá ở Việt Nam 3" border="0" data-original-height="297" data-original-width="640" height="296" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgZhGtc80smIf-mb6bEYEqwYKFt5WtfKS5B04c7yawHT5iQVPs1vZ8scLHwh6NDuXW9mAa5YAMUiCUI8WYt_wDNS94jBdYscqEhl9srsNVnUybFiM_Al6cX2Jv87qqJwa5uKjtwB7aFQ8s/s640/lo-hong-trong-wifi-3.jpg" title="Lỗ hổng trong mạng Wi-Fi: Vẫn chưa có bản vá ở Việt Nam 3" width="640" /></a></td></tr>
<tr><td class="tr-caption" style="text-align: center;">Lỗ hổng Wi-Fi được coi là cực kỳ nghiêm trọng. Các cá nhân và doanh nghiệp đều được cảnh báo thận trọng </td></tr>
</tbody></table>
<br />
Mới đây, Cục An toàn Thông tin (Bộ Thông tin và Truyền thông) cũng đã phát đi cảnh báo đến toàn bộ các bộ ban ngành và doanh nghiệp trên cả nước. Theo đó, cập nhật liên tục bản vá bảo mật trên thiết bị phát Wi-Fi và thiết bị đầu cuối khi có bản vá từ nhà sản xuất; Hiện tại WPA 2 vẫn là chuẩn bảo mật cho Wi-Fi mạnh nhất. Không nên thay thế tiêu chuẩn bảo mật này bằng những tiêu chuẩn bảo mật khác sẽ làm hệ thống có nguy cơ cao bị ảnh hưởng bởi những tấn công khác.<br />
<br />
Người dùng nên sử dụng các phần mềm và hệ điều hành có bản quyền; Doanh nghiệp Cần có các phương án backup dữ liệu cũng như rà soát lại hệ thống của mình, tránh việc tin tặc đã sử dụng thành công lỗ hổng để thực hiện các hoạt động khác như cài mã độc vào hệ thống của doanh nghiệp.

Lỗ hổng trong mạng Wi-Fi: Vẫn chưa có bản vá ở Việt Nam

Vừa qua, WPA, phương thức bảo mật được sử dụng trong hầu hết các kết nối Wi-Fi trên toàn cầu, đã bị phá vỡ. Khai thác lỗ hổng này, hacker có...

Đọc thêm »

tháng 10 19, 2017

Phần mềm diệt virus tốt nhất - Trend Micro

Mất cắp dữ liệu từ wifi

Lỗ hổng trong mạng Wi-Fi: Vẫn chưa có bản vá ở Việt Nam

Bài đăng phổ biến

Nhãn