
Có thể nói, KRACK là lỗi bảo mật không bình thường, rất khó để hacker có thể khai thác, và cũng rất khó để các nhà sản xuất sửa chữa. Và nó đang đẩy khả năng bảo mật của rất nhiều “ông lớn” đến giới hạn của họ.
Dưới đây là những điều bạn cần biết để có thể đảm bảo an toàn cho thiết bị của mình.
Tin tốt: Hacker không dễ khai thác thông tin từ lỗ hổng này.
Đúng vậy, dù KRACK diễn ra trên diện rộng và bất cứ thiết bị kết nối Wi-Fi nào cũng có thể trở thành mục tiêu nhưng nó cũng có những mặt hạn chế trong quá trình hoạt động, và khả năng “dính đòn” cũng không cao như bạn nghĩ. Các hacker sẽ phải trải qua rất nhiều khâu chuẩn bị và cần xác định đối tượng cụ thể mới sử dụng phương thức tấn công này một cách hiệu quả.
Bản chất của KRACK là một lỗ hổng trong hệ thống giao thức kết nối WPA2 giữa điểm phát sóng và thiết bị. Khi hệ thống này bị đánh sập, hacker có thể can thiệp vào kết nối của bạn và từ đó theo dõi những hoạt động không được mã hóa hoặc gián tiếp cài những phần mềm độc hại vào những trang web hợp pháp mà bạn đang sử dụng.
Tuy nhiên, để có thể làm được điều đó, hacker phải ở trong phạm vi phủ sóng của Wi-Fi mà chúng muốn tấn công. Điều này đồng nghĩa với việc khả năng bạn trở thành mục tiêu của chúng là rất thấp. Vì thế, không giống những lỗi máy chủ như Heartbleed hay Shellshock, không thể tiến hành KRACK một cách rộng rãi trên Internet mà chỉ có thể tấn công mỗi lần một mạng mà thôi.
Tóm lại, bạn không cần quá lo lắng về chuyện các hacker có thể đang “hỏi thăm” Wi-Fi của bạn. Tuy nhiên, để đảm bảo an toàn, các tín hiệu Wi-Fi vẫn được mã hóa để bạn có thể cập nhật phần mềm của mình ngay khi có thể.
Tin xấu: Các bản vá lỗi vẫn chưa hoàn chỉnh.
Rất nhiều nhà cung cấp vẫn đang liên tục tung ra những bản vá lỗi đơn lẻ chứ không phải là một bản cập nhật phần mềm hoàn chỉnh. Như đã đề cập ở trên, vụ tấn công này lớn đến nỗi các nhà nghiên cứu cho rằng gần như toàn bộ các thiết bị sử dụng Wi-Fi đều có thể bị ảnh hưởng, không chỉ máy tính, điện thoại mà cả bộ router (bộ điều hướng) hay bất cứ thiết bị nào khác.
Ở thời điểm hiện tại, các thiết bị cần được bảo vệ nhiều nhất chính là những thiết bị mà bạn thường xuyên sử dụng: máy tính và điện thoại. Đây cũng là mục tiêu “béo bở” mà các hacker nhắm đến, vì thế nếu có thể bảo vệ thành công những loại thiết bị này sẽ giúp hạn chế những thiệt hại vô cùng nặng nề.
Nhận thức rõ được điều đó, Microsoft đang triển khai bản vá cho hệ điều hành Windows; trong khi đó, Apple cũng đưa ra thông báo họ đã tìm được cách khắc phục vấn đề này cho các thiết bị iOS, macOS, tvOS và watchOS.
Ngược lại, Android lại tương đối "im hơi lặng tiếng" bởi công nghệ bảo mật của hệ điều hành này chưa bao giờ được đánh giá cao. Mặc dù Google cho biết họ sẽ phát hành bản vá trong thời gian tới nhưng có lẽ ngoài dòng smartphone Pixel ra, các thiết bị khác sẽ còn phải đợi rất lâu nữa mới được hưởng lợi từ điều này.
Cần phải lưu ý rằng, dù router vẫn đứng trước nguy cơ bị tấn công nhưng chỉ cần “vá” được thiết bị của bạn cũng đã đủ để ngăn chặn hành vi của các hacker rồi.
Ngoài máy tính và điện thoại ra, đừng quên kiểm tra những thiết bị hỗ trợ Wi-Fi khác và cập nhật phần mềm cho chúng trong tuần tới. Đừng ngạc nhiên nếu những chiếc TV thông minh, máy in hay những thiết bị Internet of Things khác trở thành đối tượng tấn công của các hacker. Bên cạnh đó, router cũng là một thiết bị cần phải đặc biệt lưu ý dù rất khó để có thể bảo vệ thiết bị này.
So với những lỗ hổng khác thì KRACK tỏ ra khó chịu hơn và khó để “vá” hơn rất nhiều. Mục tiêu của phương thức tấn công này là từng điểm yếu cơ bản nhất trong giao thức WPA2. Điều này khiến đội ngũ bảo mật gặp khó khăn trong việc tạo ra bản vá lỗi đủ khả năng chống lại mọi cuộc tấn công đến từ phía hacker. Nếu tiêu chuẩn mã hõa Wi-Fi không được cải thiện hay nâng cấp trong tương lai, rất có thể chúng ta sẽ còn chứng kiến những phương thức tấn công tương tự như KRACK trong thời gian tới.
Khi các bản vá vẫn chưa thực sự hoàn thiện, cách tốt nhất hiện giờ là tránh những kết nối Wi-Fi công cộng. KRACK sẽ gián tiếp đưa những phần mềm độc hại trong lúc bạn đang truy cập vào những trang web HTTP. Vì thế, càng ít sử dụng Wi-Fi, bạn càng khó trở thành mục tiêu của các hacker sử dụng phương thức tấn công này.
Tất nhiên, đó không phải là cách tối ưu để sử dụng trong thời gian dài nhưng lại là cách tốt nhất để bảo vệ mình ở thời điểm hiện tại.
Theo Tri Thức Trẻ
" alt=""/>Vụ tấn công WiCác fan hâm mộ và các chuyên gia ngành công nghiệp di động đã rất quan tâm về việc Samsung sẽ vượt qua thất bại của Galaxy Note7 như thế nào. Kết quả là Samsung đã giới thiệu Galalaxy S8 và Galaxy Note8 với thiết kế và tính năng khá ấn tượng. Và những cải tiến vẫn đang được công ty Hàn Quốc tiếp tục khi họ nói rằng tính năng S Pen trên Galaxy Note9 sẽ còn được cải thiện hơn nữa.
Điều này được tiết lộ bởi BJ Kang và Cue Kim, 2 thành viên quan trọng từ Nhóm hoạch định Sản phẩm Toàn cầu của Samsung về thoại di động. Họ tiết lộ rằng quá trình lập kế hoạch cho Galaxy Note8 được tiến hành kỹ lưỡng hơn bao giờ hết. Công ty đã mở rộng thời gian đánh giá để đảm bảo an toàn tối đa cho người dùng.
Ông Kim cho biết thêm rằng đối với Galaxy Note 8, Samsung tập trung cải tiến camera, S Pen và màn hình lớn. Đó là bởi vì nghiên cứu của Samsung cho thấy đây là những tính năng mà người dùng yêu thích nhất ngay từ Galaxy Note đời đầu.
Kang nói thêm rằng ưu tiên hàng đầu của Samsung là đáp ứng nhu cầu của người tiêu dùng. Họ quan sát nhu cầu người tiêu dùng một cách chặt chẽ và sau đó xem xét liệu công nghệ mới có khả năng đáp ứng được những nhu cầu đó hay không.
Ông cũng nói rằng thông thường khi một dự án Note kết thúc, nhóm sẽ nghỉ một thời gian ngắn trước khi bắt tay vào cho kế hoạch phát triển thiết bị tiếp theo. Lần này, Samsung không thực hiện bất kỳ sự gián đoạn nào mặc dù quá trình lập kế hoạch sản phẩm Galaxy Note8 đã được tiến hành rất chi tiết. Samsung đã và đang xem xét làm thế nào để phát triển chiếc Note flagship tiếp theo của mình.
Họ cũng đang tìm cách cải tiến S Pen cho Galaxy Note9. Galaxy Note mới có thể được giới thiệu sớm hơn mùa thu năm sau, vì vậy nhóm nghiên cứu cũng không có quá nhiều thời gian để đưa ra một cái gì đó tuyệt vời nếu họ không bắt tay ngay từ bây giờ.
![]() Galaxy Note 9 sẽ có cảm biến vân tay chìmChiếc Galaxy Note tiếp theo của Samsung sẽ có máy quét vân tay ngay dưới lớp kính mặt trước, điều mà Apple chưa thể làm được trên iPhone X. " alt=""/>Galaxy Note9 sẽ cải tiến S
|