Phát hiện lỗ hổng bảo mật Wifi khiến tin tặc có thể đánh cắp thông tin người dùng

Quân 20-05-2024, 4:23 pm

Theo thông tin từ TechRadar, một lỗ hổng bảo mật nghiêm trọng đã được phát hiện trong chuẩn Wi-Fi IEEE 802.11, có thể bị tin tặc lợi dụng để xâm nhập và thực hiện việc lén theo dõi mạng của người dùng một cách dễ dàng.

Bạn nên hết sức lưu ý vì lỗ hổng bảo mật Wifi nguy hiểm này

Lỗ hổng này được đặt tên là 'SSID Confusion', được định danh với mã CVE-2023-52424. Tất cả các hệ điều hành và thiết bị Wi-Fi, bao gồm cả mạng gia đình và mạng lưới mesh, sử dụng bất kỳ giao thức nào như WEP, WPA3, 802.11X/EAP hay AMPE đều chịu ảnh hưởng từ lỗi này.

Theo The Hacker News, nếu tận dụng thành công lỗ hổng này, kẻ tấn công có thể giả mạo tên mạng Wi-Fi đáng tin cậy (SSID) để dẫn dắt thiết bị của người dùng kết nối với mạng Wi-Fi độc hại thay vì SSID thật. Sau đó, các tin tặc có thể thực hiện các hành vi như lén theo dõi lưu lượng truy cập mạng, đánh cắp thông tin nhạy cảm như mật khẩu, tài khoản ngân hàng, email... của người dùng.

Các biện pháp bảo mật của SSID chỉ hoạt động khi thiết bị yêu cầu tham gia một mạng cụ thể và không luôn được xác thực. Bằng cách lợi dụng lỗ hổng này, kẻ tấn công có thể tạo ra một mạng Wi-Fi có tên SSID tương tự như mạng Wi-Fi mà người dùng tin tưởng và sử dụng thông tin xác thực giống nhau để đánh lừa thiết bị của họ khi kết nối với mạng Wi-Fi. Kết quả là, thiết bị của người dùng sẽ tự động kết nối với mạng Wi-Fi độc hại mà không hề hay biết.

Tuy nhiên, cuộc tấn công thông qua lỗ hổng 'SSID Confusion' chỉ thành công khi kẻ tấn công ở gần phạm vi của nạn nhân để thực hiện tấn công trung gian (Attacker-in-the-Middle) giữa nạn nhân và mạng đáng tin cậy.

Để phòng tránh nguy cơ bị tấn công qua lỗ hổng SSID Confusion, các chuyên gia khuyên người dùng nên thực hiện các biện pháp sau: cập nhật thiết bị lên phiên bản Wi-Fi mới nhất (802.11), sử dụng mật khẩu mạnh cho mạng Wi-Fi và cẩn thận khi kết nối với các mạng Wi-Fi công cộng. Họ cũng nên chỉ truy cập vào các trang web sử dụng kết nối HTTPS.

Xem thêm:

Bằng chứng cho thấy bạn không nên sử dụng các phiên bản Windows đã ngừng hỗ trợ

Google chuẩn bị khai tử dịch vụ VPN by Google One vì quá ít người sử dụng

AMD Radeon RX 9070 XT và RX 9070 sẽ ra mắt vào tháng 3 tới đây

07-02-2025, 6:30 pm

Sau khi được giới thiệu sơ bộ tại CES 2025, CEO của AMD mới đây đã xác nhận rằng hai mẫu card đồ họa tầm trung dành cho game thủ bao gồm RX 9070 và RX 9070 XT sẽ chính thức lên kệ ngay trong tháng 3 tới.

DeepSeek là gì? Hướng dẫn đăng ký và chi tiết cách sử dụng DeepSeek

03-02-2025, 11:20 am

DeepSeek hiện đang gây chú ý trong giới công nghệ khi vươn lên trở thành một trong những mô hình AI tiên tiến và hiệu quả bậc nhất hiện nay, thu hút sự quan tâm của các ông lớn như OpenAI và Google.

Dòng CPU Arrow Lake của Intel quá tệ chính là nguyên nhân khiến AMD Ryzen 7 9800X3D bán chạy?

11-01-2025, 11:41 am

Frank Azor, một trong những lãnh đạo quan trọng của AMD đã thẳng thắn chỉ trích dòng CPU Arrow Lake của Intel. Ông cho rằng đây là một dòng sản phẩm không đạt được kỳ vọng của người tiêu dùng.

RTX 5090 được cho là sẽ có mức tiêu thụ điện dưới 600W, khác với những tin đồn trước đây

04-01-2025, 3:39 pm

Mới đây, thông tin rò rỉ về công suất tiêu thụ điện của RTX 5090 lại một lần nữa xuất hiện, nhưng sẽ ko phải là mức 600W hoặc cao hơn như những tin đồn trước đây.

TUẦN LỄ DEAL KHỦNG TẠI KHUNG GIỜ SIÊU SALE

13-12-2024, 11:29 am

Chương trình khuyến mại "TUẦN LỄ DEAL KHỦNG TẠI KHUNG GIỜ SIÊU SALE" diễn ra duy nhất trong khung giờ từ 9h00 - 12h00 (ngày 16/12 đến 21/12).

Meta AI chính thức 'đặt chân' tới Việt Nam, cạnh tranh trực tiếp với ChatGPT và Gemini

05-12-2024, 10:45 am

Một tin vui dành cho những ai đang chờ đợi mô hình trí tuệ nhân tạo từ Meta, đó chính là Meta AI đã có thể sử dụng tại Việt Nam bắt đầu từ hôm nay.

Điểm lại 6 tính năng gây thất vọng nhất của hệ điều hành Windows

06-05-2024, 10:25 am

Không phải tất cả mọi người đều hưởng ứng tích cực với các phần mềm được tích hợp vào hệ điều hành Windows của Microsoft. Thực tế, một số tính năng đã gây ra sự chia rẽ và tranh luận giữa người dùng. Dưới đây là 6 tính năng gây thất vọng và đáng quên nhất mà Microsoft đã quyết định loại bỏ khỏi hệ điều hành Windows.

Các ứng dụng bàn phím tồn tại lỗ hổng khiến hơn 1 tỷ người dùng có nguy cơ bị truy cập trái phép

04-05-2024, 10:10 am

Ngay lúc này, bạn hãy hết sức cảnh giác với những ứng dụng bàn phím bởi những app này đang chứa những lỗ hổng khiến hơn 1 tỷ người dùng có nguy cơ bị truy cập trái phép.

Hướng dẫn cách lọc bạn bè ít tương tác trên Facebook đơn giản

03-05-2024, 11:30 am

Trong bài viết này, Nguyễn Công PC sẽ chia sẻ tới bạn cách để có thể lọc được bạn bè ít hoặc không có tương tác trên Facebook một cách đơn giản và nhanh chóng nhất.

Hé lộ cấu hình yêu cầu để PC có thể chạy được Windows 11 AI Explorer

20-04-2024, 10:51 am

Không phải chiếc PC bình thường nào cũng có thể chạy được Windows 11 AI Explorer và đây là cấu hình yêu cầu dành cho phiên bản Windows 11 tích hợp AI này.

TOP 5 mainboard PCIe 4.0 giá tốt đáng mua nhất đầu năm 2024

11-04-2024, 2:14 pm

Mặc dù các dòng mainboard mới ra mắt gần đây đều đã hỗ trợ chuẩn giao tiếp PCIe 5.0 mới nhất, tuy nhiên các dòng mainboard sử dụng chuẩn PCIe 4.0 vẫn giữ được sức hút bởi mức giá phù hợp và thừa khả năng đáp ứng mạnh mẽ cho các card đồ họa cũng như ổ cứng ngày nay.

Lộ diện danh sách các phần mềm sẽ bị chặn trên Windows 11 24H2

09-04-2024, 10:26 am

Microsoft dường như đang thắt chặt quyền cài đặt các phần mềm bên thứ 3 khi mới đây, một danh sách các phần mềm sẽ bị chặn trên Windows 11 24H2 đã được hé lộ.

Công nghệ

Review

Hướng dẫn

Tuyển dụng

Tin tức khuyến mại

Tin tức build PC