Cụ thể, đối tượng tấn công có thể nghe lén, giải mã giao thức mã hóa và đọc nội dung của các gói tin được cho là an toàn. Lỗ hổng này có thể bị lợi dụng để đánh cắp các thông tin cá nhân, thông tin nhạy cảm như tài khoản ngân hàng, thẻ tín dụng, tài khoản mạng xã hội, tài khoản trực tuyến, thông tin riêng, nội dung chat, thư điện tử, hình ảnh, video... được truyền qua mạng không dây. Theo đánh giá, các thiết bị Android, Linux, Apple, Windows, OpenBSD, MediaTek, Linksys và nhiều thiết bị khác cũng có thể bị tấn công bằng việc điều chỉnh cách thức tấn công KRACKs phù hợp. Hình thức tấn công ảnh hưởng đến tất cả các thiết bị phát sóng Wi-Fi sử dụng giao thức WPA/WPA2.

Nhằm bảo đảm an toàn thông tin và phòng tránh việc đối tượng tấn công lợi dụng lỗ hổng để thực hiện những cuộc tấn công mạng nguy hiểm, Sở Thông tin và Truyền thông vừa có Công văn số 849/STTTT-CNTT ngày 18/10/2017 về việc cảnh báo nguy cơ mất an toàn thông tin trên các thiết bị sử dụng mạng Wi-Fi.

Theo đó, Sở khuyến nghị người dùng cần thường xuyên theo dõi các bản cập nhật trên thiết bị cầm tay, di động, trình điều khiển card mạng không dây của máy tính và thiết bị phát sóng Wi-Fi để cập nhật ngay khi có bản vá mới; luôn cẩn trọng khi sử dụng mạng không dây, đặc biệt là mạng không dây công cộng, chỉ truy cập trang web sử dụng giao thức bảo mật HTTPS và thận trọng khi nhập thông tin tài khoản cá nhân, hay thông tin nhạy cảm khác trên trang web; tiếp tục duy trì giao thức mã hóa WPA/WPA2 cho thiết bị phát sóng không dây sử dụng tại gia đình kết hợp với mật mã ở mức độ khó cao...

Đối với cơ quan, đơn vị cần chỉ đạo cán bộ chuyên trách chủ động theo dõi thông tin từ các cơ quan chức năng và tổ chức về an toàn thông tin để kịp thời cập nhật bản vá cho thiết bị mạng, đồng thời đôn đốc cán bộ, công chức, viên chức và người lao động đang làm việc trong cơ quan, tổ chức chủ động thường xuyên theo dõi, cập nhật thiết bị đầu cuối khi có bản cập nhật mới...

N.Quý