Phát hiện lỗ hổng bảo mật Wifi khiến tin tặc có thể đánh cắp thông tin người dùng

Quân 20-05-2024, 4:23 pm

Theo thông tin từ TechRadar, một lỗ hổng bảo mật nghiêm trọng đã được phát hiện trong chuẩn Wi-Fi IEEE 802.11, có thể bị tin tặc lợi dụng để xâm nhập và thực hiện việc lén theo dõi mạng của người dùng một cách dễ dàng.

Bạn nên hết sức lưu ý vì lỗ hổng bảo mật Wifi nguy hiểm này

Lỗ hổng này được đặt tên là 'SSID Confusion', được định danh với mã CVE-2023-52424. Tất cả các hệ điều hành và thiết bị Wi-Fi, bao gồm cả mạng gia đình và mạng lưới mesh, sử dụng bất kỳ giao thức nào như WEP, WPA3, 802.11X/EAP hay AMPE đều chịu ảnh hưởng từ lỗi này.

Theo The Hacker News, nếu tận dụng thành công lỗ hổng này, kẻ tấn công có thể giả mạo tên mạng Wi-Fi đáng tin cậy (SSID) để dẫn dắt thiết bị của người dùng kết nối với mạng Wi-Fi độc hại thay vì SSID thật. Sau đó, các tin tặc có thể thực hiện các hành vi như lén theo dõi lưu lượng truy cập mạng, đánh cắp thông tin nhạy cảm như mật khẩu, tài khoản ngân hàng, email... của người dùng.

Các biện pháp bảo mật của SSID chỉ hoạt động khi thiết bị yêu cầu tham gia một mạng cụ thể và không luôn được xác thực. Bằng cách lợi dụng lỗ hổng này, kẻ tấn công có thể tạo ra một mạng Wi-Fi có tên SSID tương tự như mạng Wi-Fi mà người dùng tin tưởng và sử dụng thông tin xác thực giống nhau để đánh lừa thiết bị của họ khi kết nối với mạng Wi-Fi. Kết quả là, thiết bị của người dùng sẽ tự động kết nối với mạng Wi-Fi độc hại mà không hề hay biết.

Tuy nhiên, cuộc tấn công thông qua lỗ hổng 'SSID Confusion' chỉ thành công khi kẻ tấn công ở gần phạm vi của nạn nhân để thực hiện tấn công trung gian (Attacker-in-the-Middle) giữa nạn nhân và mạng đáng tin cậy.

Để phòng tránh nguy cơ bị tấn công qua lỗ hổng SSID Confusion, các chuyên gia khuyên người dùng nên thực hiện các biện pháp sau: cập nhật thiết bị lên phiên bản Wi-Fi mới nhất (802.11), sử dụng mật khẩu mạnh cho mạng Wi-Fi và cẩn thận khi kết nối với các mạng Wi-Fi công cộng. Họ cũng nên chỉ truy cập vào các trang web sử dụng kết nối HTTPS.

Xem thêm:

Bằng chứng cho thấy bạn không nên sử dụng các phiên bản Windows đã ngừng hỗ trợ

Google chuẩn bị khai tử dịch vụ VPN by Google One vì quá ít người sử dụng

CPU đời cũ có còn đáng mua năm 2026? Khi giá RAM DDR5 khiến nền tảng cũ trở thành lựa chọn khôn ngoan

15-07-2026, 4:48 pm

Tổng hợp các cấu hình PC Gaming và Đồ Họa đa dạng phân khúc giá, sử dụng CPU Intel, AMD đời mới kết hợp VGA RTX, phù hợp nhiều nhu cầu sử dụng khác nhau.

XeSS 3 là gì? Giải thích công nghệ Multi-Frame Generation mới của Intel

15-07-2026, 9:51 am

XeSS 3 là công nghệ upscaling mới của Intel với XeSS-MFG, tạo đa khung hình tối đa 4x, hỗ trợ card Arc A-series và B-series, cạnh tranh với DLSS 4.5 và FSR 4.

DLSS 4.5 vs FSR 4: Cái nào tăng FPS tốt hơn năm 2026

14-07-2026, 1:42 pm

Chênh lệch FPS giữa DLSS 4.5 và FSR 4 phụ thuộc vào từng game và GPU đang dùng. So sánh benchmark thực tế giúp xác định công nghệ nào phù hợp với RTX hoặc Radeon bạn đang sở hữu.

FSR 4 Là Gì? Công Nghệ Nâng Cấp Hình Ảnh Mới Của AMD

13-07-2026, 11:32 am

FSR 4 là công nghệ nâng cấp hình ảnh dùng AI của AMD, cải thiện độ ổn định và chi tiết so với FSR 3.1, hiện mở rộng dần sang nhiều dòng GPU RDNA khác nhau.

Top 7 PC Gaming Chiến Mượt Pragmata Dưới 50 Triệu

12-07-2026, 2:46 pm

Bài tổng hợp 7 cấu hình PC Gaming dưới 50 triệu chiến mượt Pragmata, đủ mạnh bật ray tracing ở 1440p, giúp người chơi chọn đúng cấu hình theo ngân sách và nhu cầu sử dụng thực tế.

AMD Zen 6 là gì? Ngày ra mắt, cấu hình dự kiến và những điều cần biết

11-07-2026, 2:57 pm

AMD chính thức mở màn Zen 6 với EPYC Venice ra mắt cuối tháng 7/2026, trong khi Ryzen 10000 dành cho desktop vẫn chưa có ngày công bố, dự kiến rơi vào cuối năm 2026 hoặc đầu 2027.

Điểm lại 6 tính năng gây thất vọng nhất của hệ điều hành Windows

06-05-2024, 10:25 am

Không phải tất cả mọi người đều hưởng ứng tích cực với các phần mềm được tích hợp vào hệ điều hành Windows của Microsoft. Thực tế, một số tính năng đã gây ra sự chia rẽ và tranh luận giữa người dùng. Dưới đây là 6 tính năng gây thất vọng và đáng quên nhất mà Microsoft đã quyết định loại bỏ khỏi hệ điều hành Windows.

Các ứng dụng bàn phím tồn tại lỗ hổng khiến hơn 1 tỷ người dùng có nguy cơ bị truy cập trái phép

04-05-2024, 10:10 am

Ngay lúc này, bạn hãy hết sức cảnh giác với những ứng dụng bàn phím bởi những app này đang chứa những lỗ hổng khiến hơn 1 tỷ người dùng có nguy cơ bị truy cập trái phép.

Hướng dẫn cách lọc bạn bè ít tương tác trên Facebook đơn giản

03-05-2024, 11:30 am

Trong bài viết này, Nguyễn Công PC sẽ chia sẻ tới bạn cách để có thể lọc được bạn bè ít hoặc không có tương tác trên Facebook một cách đơn giản và nhanh chóng nhất.

Hé lộ cấu hình yêu cầu để PC có thể chạy được Windows 11 AI Explorer

20-04-2024, 10:51 am

Không phải chiếc PC bình thường nào cũng có thể chạy được Windows 11 AI Explorer và đây là cấu hình yêu cầu dành cho phiên bản Windows 11 tích hợp AI này.

TOP 5 mainboard PCIe 4.0 giá tốt đáng mua đầu năm 2026

11-04-2024, 2:14 pm

Mặc dù các dòng mainboard mới ra mắt gần đây đều đã hỗ trợ chuẩn giao tiếp PCIe 5.0 mới nhất, tuy nhiên các dòng mainboard sử dụng chuẩn PCIe 4.0 vẫn giữ được sức hút bởi mức giá phù hợp và thừa khả năng đáp ứng mạnh mẽ cho các card đồ họa cũng như ổ cứng ngày nay.

Lộ diện danh sách các phần mềm sẽ bị chặn trên Windows 11 24H2

09-04-2024, 10:26 am

Microsoft dường như đang thắt chặt quyền cài đặt các phần mềm bên thứ 3 khi mới đây, một danh sách các phần mềm sẽ bị chặn trên Windows 11 24H2 đã được hé lộ.