Gần đây, một lỗ hổng nghiêm trọng trong giao thức WPA2 của WiFi đã được công bố ra thế giới. Lỗ hổng này cho phép tin tặc theo dõi lưu lượng mạng của người dùng và đánh cắp thông tin nhạy cảm như mật khẩu và dữ liệu cá nhân. Nó được đặt tên là "KRACK" (viết tắt của "Key Reinstallation Attack" - Tấn công cài đặt lại khóa) và hoạt động bằng cách khai thác điểm yếu xảy ra khi ai đó đăng nhập vào mạng WiFi có bảo mật WPA2.
Nó hoạt động như thế nào?
Khi máy tính của bạn muốn giao tiếp với bộ định tuyến (router), nó cần một khóa mã hóa để làm việc đó. Các khóa này chỉ nên được sử dụng một lần để có hiệu lực, nhưng đã phát hiện ra một exploit buộc kết nối phải sử dụng lại khóa cũ. Lỗ hổng này xảy ra trong quá trình "bắt tay 4 chiều" (4-way handshake) khi máy tính của bạn kết nối vào mạng WiFi. Quá trình bắt tay này về cơ bản là một loạt các thủ tục bảo mật mà máy tính và router thực hiện khi kết nối.
Bước 3 trong bắt tay 4 chiều liên quan đến việc router chuyển một khóa mã hóa mới cho máy tính. Nếu router không nhận được tin nhắn xác nhận từ máy tính rằng khóa đã được nhận, nó sẽ gửi lại khóa đó để đảm bảo máy tính nhận được. Nếu máy tính phát hiện bước 3 được gửi lại, nó sẽ cài đặt lại mã hóa. Tuy nhiên, việc cài đặt lại này sẽ đặt lại nonce mã hóa về giá trị mặc định, làm suy yếu mã hóa.
Tin tận khai thác lỗ hổng này bằng cách theo dõi lưu lượng khi ai đó kết nối. Khi phát hiện kết nối, họ sao chép truyền tải của router ở bước 3 của bắt tay và gửi nó đến máy tính của nạn nhân. Máy tính, thấy hai lần truyền tải giống hệt nhau, nghĩ rằng router đang gửi lại bước 3. Điều này dẫn đến việc cài đặt lại khóa, từ đó đặt lại nonce.
Bây giờ máy tính đang sử dụng một nonce cũ đã từng được sử dụng trước đó, tin tặc có thể vượt qua mã hóa và đọc các gói dữ liệu. Điều này hoàn thành phương pháp tấn công KRACK WiFi. Mô tả chi tiết hơn về cuộc tấn công có thể tìm thấy trên trang web KRACK Attacks.
Cách bảo vệ bản thân
Vấn đề chính với lỗ hổng KRACK WiFi là nó không nhắm vào một thiết bị hoặc hệ điều hành cụ thể. Nó khai thác tiêu chuẩn mã hóa WPA2 được sử dụng bởi mọi thiết bị có khả năng WiFi WPA2. Vì WPA2 đã là tiêu chuẩn WiFi phổ biến trong thời gian dài, điều này ảnh hưởng đến hầu hết máy tính, thiết bị và router kết nối internet qua WiFi.
Để an toàn trước KRACK, bạn có thể thực hiện các biện pháp sau:
Cập nhật thiết bị và router của bạn
Với một exploit lớn như vậy, các công ty sử dụng WPA2 trong sản phẩm của mình đang đẩy mạnh việc phát hành bản vá. Điều này bao gồm cả hệ điều hành và router. Đối với hệ điều hành, hãy kiểm tra cập nhật để xem bản vá đã được phát hành chưa. Windows đã phát hành bản vá khắc phục vấn đề này, vì vậy hãy đảm bảo bạn cập nhật Windows Update mới nhất. Đối với router, hãy kiểm tra xem bản cập nhật firmware đã được đẩy để vá lỗ hổng này chưa. Nếu chưa, hãy liên hệ với nhà sản xuất để biết thông tin cập nhật.
Không sử dụng WiFi công cộng
WiFi công cộng luôn là "cái bẫy" cho các cuộc tấn công hacking, và exploit mới này không làm tình hình tốt hơn. Nếu chủ sở hữu WiFi công cộng chưa cập nhật firmware của router, nó vẫn có thể dễ bị tổn thương bởi lỗ hổng KRACK. Do đó, nó có thể trở thành điểm nóng cho tin tặc cố gắng lấy thông tin cá nhân từ các gói dữ liệu. Hiện tại, hãy cố gắng không sử dụng kết nối WiFi công cộng. Nếu buộc phải dùng, đừng nhập thông tin cá nhân khi sử dụng nó.
Sử dụng các trang web có HTTPS
Khi đăng nhập vào các trang web, hãy đảm bảo chứng chỉ bảo mật bên cạnh địa chỉ web hiển thị "HTTPS". Cuộc tấn công KRACK có thể loại bỏ mã hóa HTTPS của kết nối để đọc dữ liệu trong gói tin. Nếu bạn thấy chứng chỉ HTTPS trên trang web, kết nối của bạn vẫn nên an toàn. Nếu nó biến mất, đó là dấu hiệu cho thấy đã có sự cố nghiêm trọng. Đừng nhập thông tin của bạn vào các trang không có chứng chỉ HTTPS, đặc biệt là nếu trước đó nó có.
Ngừng sử dụng WiFi hoàn toàn
Nếu bạn không thể cập nhật thiết bị hoặc router, bạn có thể chọn giải pháp không dùng WiFi. Thiết lập điện thoại sử dụng dữ liệu di động và kết nối máy tính, laptop với router qua cáp Ethernet. Lỗ hổng KRACK WiFi sẽ không ảnh hưởng đến bạn nếu bạn không sử dụng WiFi, giúp bạn an toàn trước các cuộc tấn công tiềm ẩn.
Đối phó với KRACK
Mặc dù KRACK là vấn đề nghiêm trọng ảnh hưởng đến nhiều thiết bị trên toàn cầu, nhưng các nỗ lực khắc phục luôn được thực hiện. Bây giờ bạn đã biết KRACK hoạt động như thế nào và cách bảo vệ mình khỏi cuộc tấn công này.
Bạn có lo ngại về lỗ hổng KRACK WiFi không? Hãy cho chúng tôi biết bên dưới.