Bạn nên hết sức lưu ý vì lỗ hổng bảo mật Wifi nguy hiểm này
Lỗ hổng này được đặt tên là ‘SSID Confusion’, được định danh với mã CVE-2023-52424. Tất cả các hệ điều hành và thiết bị Wi-Fi, bao gồm cả mạng gia đình và mạng lưới mesh, sử dụng bất kỳ giao thức nào như WEP, WPA3, 802.11X/EAP hay AMPE đều chịu ảnh hưởng từ lỗi này.
Theo The Hacker News, nếu tận dụng thành công lỗ hổng này, kẻ tấn công có thể giả mạo tên mạng Wi-Fi đáng tin cậy (SSID) để dẫn dắt thiết bị của người dùng kết nối với mạng Wi-Fi độc hại thay vì SSID thật. Sau đó, các tin tặc có thể thực hiện các hành vi như lén theo dõi lưu lượng truy cập mạng, đánh cắp thông tin nhạy cảm như mật khẩu, tài khoản ngân hàng, email… của người dùng.
Các biện pháp bảo mật của SSID chỉ hoạt động khi thiết bị yêu cầu tham gia một mạng cụ thể và không luôn được xác thực. Bằng cách lợi dụng lỗ hổng này, kẻ tấn công có thể tạo ra một mạng Wi-Fi có tên SSID tương tự như mạng Wi-Fi mà người dùng tin tưởng và sử dụng thông tin xác thực giống nhau để đánh lừa thiết bị của họ khi kết nối với mạng Wi-Fi. Kết quả là, thiết bị của người dùng sẽ tự động kết nối với mạng Wi-Fi độc hại mà không hề hay biết.
Tuy nhiên, cuộc tấn công thông qua lỗ hổng ‘SSID Confusion’ chỉ thành công khi kẻ tấn công ở gần phạm vi của nạn nhân để thực hiện tấn công trung gian (Attacker-in-the-Middle) giữa nạn nhân và mạng đáng tin cậy.
Để phòng tránh nguy cơ bị tấn công qua lỗ hổng SSID Confusion, các chuyên gia khuyên người dùng nên thực hiện các biện pháp sau: cập nhật thiết bị lên phiên bản Wi-Fi mới nhất (802.11), sử dụng mật khẩu mạnh cho mạng Wi-Fi và cẩn thận khi kết nối với các mạng Wi-Fi công cộng. Họ cũng nên chỉ truy cập vào các trang web sử dụng kết nối HTTPS.
Để bảo vệ mình khỏi lỗ hổng ‘SSID Confusion’, người dùng cần thực hiện các biện pháp phòng ngừa như cập nhật phần mềm cho thiết bị và cẩn thận khi kết nối với mạng Wi-Fi. Sự an toàn trực tuyến của bạn phụ thuộc vào việc nhận thức và hành động đúng đắn. Nếu bạn cần hỗ trợ trong việc bảo trì hoặc nâng cấp thiết bị của mình để tránh những rủi ro này, hãy liên hệ với cong ty sua may tinh Da Nang để được tư vấn và giúp đỡ kịp thời. Bảo mật thông tin cá nhân là ưu tiên hàng đầu, hãy luôn cảnh giác với những nguy cơ tiềm ẩn!
