Internet đã trở thành một phần quan trọng và thiết yếu của cuộc sống chúng ta. Chúng ta dùng nó để kết nối với bạn bè. Chúng ta dùng nó để làm việc và chia sẻ tệp đa phương tiện. Chúng ta cũng dùng nó cho giải trí. Thật không may, nó không miễn phí. Chúng ta cần trả tiền cho kết nối Internet đáng tin cậy. Vì vậy, không ngạc nhiên khi nhiều người trong chúng ta thường tìm điểm WiFi miễn phí để tiếp tục hoạt động hàng ngày.
Nhưng vì điểm WiFi miễn phí hiếm, chúng ta dùng ứng dụng giúp tìm mạng WiFi miễn phí gần đó. Một ứng dụng phổ biến là WiFi Finder.
Ứng Dụng WiFi Finder
WiFi Finder là ứng dụng miễn phí giúp bạn trực tuyến mọi lúc. Nó đã được tải xuống bởi khoảng 100.000 người dùng vì nó có thể xác định điểm WiFi miễn phí và an toàn xung quanh bạn. Kể từ khi ra mắt, nó đã thu thập số lượng lớn mật khẩu WiFi, tất cả do người dùng đóng góp.
Vấn Đề
Biết những gì WiFi Finder có thể làm, bạn có thể muốn cài đặt và dùng nó. Tuy nhiên, chúng tôi đề xuất bạn suy nghĩ lại. Theo báo cáo gần đây, ứng dụng Android này đã rò rỉ 2 triệu mật khẩu WiFi riêng tư trực tuyến.
có thể gây ra sự cố hệ thống hoặc làm chậm hiệu suất.
Ứng dụng gốc Trung Quốc này được cho là yêu cầu người dùng tải lên mật khẩu mạng và WiFi trước khi có thể trở thành một phần của cộng đồng WiFi.
Là Sanyam Jain của Quỹ GDI đã báo cáo sự việc này đầu tiên. Anh ấy nói rằng cơ sở dữ liệu ứng dụng với hàng triệu mật khẩu đã bị để lộ và không được bảo vệ. Điều này có nghĩa là bất kỳ ai cũng có thể tự do truy cập và tải xuống hàng loạt.
2 Triệu Mật Khẩu WiFi Riêng Tư Bị Rò Rỉ
Mặc dù cơ sở dữ liệu bị lộ không bao gồm thông tin liên lạc cá nhân, nó chứa tên của hàng triệu mạng WiFi, vị trí chính xác của chúng và mật khẩu được lưu dưới dạng văn bản thuần túy.
Điều này nghe có vẻ không đáng lo ngại lúc đầu, nhưng khi nhìn bức tranh lớn hơn, bạn sẽ sớm nhận ra điều gì đang bị đe dọa. Đối với người dùng máy tính nâng cao, đặc biệt là hacker, tất cả dữ liệu này đủ để giúp họ truy cập máy tính và lấy bất kỳ thông tin nào họ tìm thấy.
Một kẻ tấn công, sau khi có quyền truy cập hoàn toàn vào một mạng nhất định, có thể sửa đổi cài đặt bộ định tuyến của mạng. Sau đó, họ có thể dụ người dùng truy cập trang web độc hại. Chúng cũng có thể quét tất cả lưu lượng không mã hóa trong mạng và đánh cắp thông tin cá nhân, mật khẩu và dữ liệu nhạy cảm khác.
Vấn Đề Thực Sự
Rõ ràng, 2 triệu mật khẩu bị rò rỉ bởi ứng dụng WiFi Finder gợi ý ba điều. Thứ nhất, người dùng vô tình tải lên mật khẩu mạng WiFi riêng tư mà không biết rủi ro. Thứ hai, nhà phát triển ứng dụng đã không bảo mật cơ sở dữ liệu. Thứ ba, họ cũng không tuân thủ các quy tắc bảo mật internet cơ bản, như không lưu mật khẩu không mã hóa.
Đáng chú ý, dù có khả năng tấn công ở đây, hiện chưa có bằng chứng về vấn đề nào xảy ra do rò rỉ cơ sở dữ liệu. Sau khi vấn đề được xác định, cơ sở dữ liệu ứng dụng được đưa xuống ngoại tuyến. Nhà cung cấp đám mây của WiFi Finder quyết định làm vậy sau khi TechCrunch không nhận được phản hồi từ nhà phát triển trong hai tuần.
Điều Bạn Nên Làm
Nếu bạn chưa tải xuống và cài đặt ứng dụng WiFi Finder, thì tốt cho bạn. Không có gì đáng lo ngại nhiều. Nếu bạn đã cài, hãy thay đổi mật khẩu WiFi sớm nhất có thể.
Sau khi đổi mật khẩu WiFi, chúng tôi đề xuất bạn tải xuống và cài đặt công cụ sửa chữa Mac đáng tin cậy. Mặc dù không bắt buộc, có công cụ này trên Mac có thể giúp khắc phục bất kỳ vấn đề tiềm ẩn nào có thể được kích hoạt bởi việc cài đặt ứng dụng WiFi Finder.
5 Cách Bảo Mật Mạng WiFi Của Bạn
Để ngăn chặn bất kỳ khả năng tấn công nào, đây là một số cách dễ dàng để bảo mật kết nối không dây:
1. Truy Cập Bảng Điều Khiển Quản Trị Qua Ethernet.
Bạn có thể dễ dàng đăng nhập vào bảng điều khiển quản trị bộ định tuyến bằng cách vào trình duyệt web, gõ địa chỉ IP và cung cấp thông tin xác thực quản trị. Mặc dù không có gì sai với cách này, nhưng biện pháp phòng ngừa là đáng giá.
Khi đăng nhập vào bảng điều khiển quản trị qua mạng không dây, tất cả thông tin bạn cung cấp được gửi trực tuyến, có nghĩa là có khả năng bị chặn. Bằng cách đăng nhập vào bảng điều khiển qua Ethernet, bạn có thể giảm rủi ro.
2. Thay Đổi Mật Khẩu Quản Trị Mặc Định.
Bộ định tuyến thường đi kèm tên người dùng và mật khẩu mặc định. Đó là thông tin bạn dùng để thiết lập bộ định tuyến lần đầu. Sau khi cấu hình xong bộ định tuyến, hãy đổi thông tin đăng nhập quản trị. Đừng lo vì bạn luôn có thể quay lại chi tiết đăng nhập mặc định khi đặt lại bộ định tuyến về cài đặt gốc.
3. Thay Đổi SSID Mặc Định.
Ngoài việc đổi mật khẩu quản trị mặc định, bạn cũng nên đổi SSID của bộ định tuyến. Đó là tên công khai xuất hiện khi tìm mạng WiFi trong phạm vi.
Thường thì bộ định tuyến có SSID mặc định đặt theo tên nhà cung cấp hoặc mẫu bộ định tuyến. Hãy chắc chắn bạn đổi chúng để người khác khó xác định mạng của bạn.
4. Mã Hóa Bộ Định Tuyến Với WPA2 Và AES.
Bộ định tuyến có tính năng tiện lợi gọi là mã hóa. Mặc dù không có gì sai khi không dùng nó, việc bỏ qua nó có thể đặt thông tin của bạn ở rủi ro. Mọi thứ bạn làm trực tuyến có thể được nhìn thấy hoặc nghe thấy bởi bất kỳ ai đủ quan tâm.
5. Kích Hoạt Tường Lửa Bộ Định Tuyến.
Tường lửa kiểm tra kỹ bất kỳ dữ liệu mạng đến nào và lọc bỏ thứ nó coi là không an toàn. Hãy chắc chắn bạn bật nó để đảm bảo không có thứ đáng ngờ nào lọt qua.
Tóm Lại
Hãy để sự việc này là lời cảnh báo cho bạn không bao giờ tải ứng dụng từ nhà phát triển không xác định hoặc không uy tin. Quan trọng nhất, đừng bao giờ chia sẻ thông tin đăng nhập WiFi với bất kỳ ai, trừ khi bạn muốn mạng của bạn bị truy cập.
Bạn đã cài đặt ứng dụng WiFi Finder không? Nếu có, bạn đã làm gì để ngăn chặn tấn công có thể? Chia sẻ suy nghĩ với chúng tôi bên dưới!