Samsung Phát Hành Bản Vá Khắc Phục Lỗi Wi-Fi KRACK

Khoảng đầu tháng 11/2017, Samsung phát hành bản vá nhằm khắc phục lỗ hổng bảo mật Wi-Fi KRACK. Lỗ hổng bảo mật KRACK được phát hiện vào đầu tháng 10/2017, và là một điểm yếu trong hệ thống tiêu chuẩn mã hóa Wi-Fi. Hacker có thể lợi dụng nó để theo dõi, đánh cắp dữ liệu người dùng trong phạm vi phủ sóng của Wi-Fi.

Nhóm nghiên cứu tại DistriNet Research Group là những người đầu tiên phát hiện ra KRACK, đã tìm hiểu và kết luận rằng lỗ hổng bảo mật chủ yếu nhắm vào các hệ thống chạy trên nền tảng Linux, và hầu hết những thiết bị chạy Android 6.0 trở lên. Cụ thể, lỗ hổng KRACK trong hệ thống Wi-Fi được thiết kế để chỉnh sửa lưu lượng truy cập hoặc âm thầm gắn các file malware vào lưu lượng gửi đi từ các thiết bị Linux/Android. Ngoài ra, kẻ tấn công cũng có thể thực hiện bất các hành vi độc hại khác đối với các thiết bị nằm trong tầm phủ sóng một Wi-Fi nhất định mà không cần phải bẻ khóa mật mã của Wi-Fi.

Chẳng hạn như kẻ tấn công có thể đăng tải ransomware (mã độc tống tiền) lên một website, nhằm mã hóa dữ liệu quan trọng trên ổ cứng của người dùng và chỉ khi nhận được “tiền chuộc” mới chấp nhận mở khóa. KRACK có thể đe dọa nghiêm trọng đến những thông tin cá nhân riêng tư như email, mật mã, số thẻ tín dụng và cả hình ảnh cùng video của người dùng.

Phương thức tấn công của KRACK không nhắm vào những đối tượng hay thiết bị cụ thể, vì nó chỉ có thể ảnh hưởng đến giao thức mã hóa WPA 4 chiều, và hacker phải nằm trong phạm vi phủ sóng của Wi-Fi mới có thể thực hiện. Tuy nhiên, hiện có rất nhiều thiết bị chạy nhiều nền tảng khác nhau đã bị đe dọa bởi lỗ hổng bảo mật KRACK.

Để đối phó, bản vá mới của Samsung đã liệt kê 61 lỗi bảo mật thường gặp nhất trên các thiết bị Android, cùng với 6 lỗ hổng bảo mật mà phần mềm của Samsung đã tự phát hiện ra. Bản cập nhật mới dự kiến sẽ được phát hành rộng rãi trên nhiều dòng máy trong thời gian gần.

Đây không phải lần đầu tiên KRACK hoành hành, nhưng số lượng các thiết bị của Samsung đứng trước nguy cơ bị tấn công đang ở mức báo động. Trong tháng 07/2017, tại Hội nghị an ninh thông tin Black Hat diễn ra ở Las Vegas, một nhà nghiên cứu của Exodus Intelligence cho biết, có một lỗ hổng bảo mật rất nghiêm trọng đang tồn tại trong các con chip Wi-Fi được sử dụng rộng rãi bởi các thiết bị di động, bao gồm cả dòng Galaxy cao cấp của Samsung. Lỗ hổng đã ảnh hưởng nặng nề đến các sản phẩm chip của Broadcom và cuối cùng đã bị Broadpwn phát hiện.