Theo thông báo của Cục An toàn thông tin, trên trang web của nhà nghiên cứu bảo mật Mathy Vanhoef (www.krackattacks.com) đã công bố một nhóm lỗ hổng trong giao thức WPA/WPA2, một giao thức được coi là an toàn nhất cho mạng không dây (WiFi) hiện nay cho phép thực hiện kỹ thuật tấn công KRACKs (Key Reinstallation Attacks).

Lỗ hổng này có thể bị lợi dụng để đánh cắp các thông tin cá nhân, thông tin nhạy cảm như tài khoản ngân hàng, thẻ tín dụng, tài khoản mạng xã hội, tài khoản trực tuyến, thông tin riêng, nội dung chat, thư điện tử, hình ảnh, video... được truyền qua mạng không dây.

“Bất cứ thiết bị mạng không dây nào sử dụng giao thức mã hóa WPA/WPA2 đều có thể là mục tiêu của hình thức tấn công. Tùy thuộc vào cấu hình của hệ thống mạng, đối tượng tấn công thậm chí còn có thể thay đổi nội dung gói tin hay đính kèm mã độc tống tiền... vào các gói tin và để người dùng tự lây nhiễm” - ông Nguyễn Huy Dũng, phó cục trưởng Cục An toàn thông tin, nói.

Vì vậy, người dùng phải luôn cẩn trọng khi sử dụng các mạng không dây, đặc biệt là các mạng không dây công cộng, và thận trọng khi nhập thông tin các tài khoản cá nhân hay các thông tin nhạy cảm khác trên các trang web.

Ngoài ra, người dùng có thể tiếp tục duy trì giao thức mã hóa WPA/WPA2 cho các thiết bị phát sóng không dây sử dụng tại gia đình kết hợp với mật mã ở mức độ khó cao, do đây vẫn là giao thức mã hóa an toàn nhất hiện nay.