Kết nối Wi-Fi công cộng dễ bị mất thông tin cá nhân

[tonycarter]

Cảnh sát châu Âu (Europol) cảnh báo, người dùng có thể bị mất thông tin khi kết nối Wi-Fi công cộng.

Giám đốc Cảnh sát châu Âu (Europol), Troeis Oerting cho biết, mọi thông tin được người dùng gửi qua đường truyền mạng Internet không dây Wi-Fi đều tiềm ẩn rủi ro. Đây là nội dung của cuộc trao đổi giữa ông và Hãng thông tấn BBC về bảo mật tại các điểm truy cập (hotspot) Internet công cộng.

Truy cập Wi-Fi từ các quán cafe công cộng dễ bị mất thông tin.
Ảnh: Korealight.

Ông Oerting cho biết, ngày càng xuất hiện nhiều các vụ hack vào những điểm truy cập Wi-Fi công cộng miễn phí. Đây là nơi thường có độ bảo mật không cao. Việc này mục đích đánh cắp dữ liệu. Điều tra hợp tác giữa các thành viên Europol trong thời gian qua đã chỉ ra điều này.

Trao đổi với BBC, ông Oerting cho biết rất nhiều người vô tư khi đăng nhập vào tài khoản ngân hàng trong lúc đang ngồi sử dụng mạng Wi-Fi công cộng tại quán cà phê Starbucks, qua đó tạo điều kiện để các loại dữ liệu và thông tin cá nhân của họ bị kẻ xấu đánh cắp...
Hầu hết router không dây cung cấp sử dụng bởi cá nhân và doanh nghiệp đều được trang bị chuẩn bảo mật WPA/WPA2 hoặc mã hóa tiêu chuẩn "enterprise-grade" (tiêu chuẩn bảo mật cho doanh nghiệp), giúp các thiết bị này gần như không thể bị đánh cắp dữ liệu.

Tuy nhiên, điều này lại không đúng với những mạng Wi-Fi miễn phí trong các cửa hàng cà phê bạn ghé thăm hàng ngày, có thể kẻ xấu đang chờ người dùng truy cập vào để thu gom thông tin bí mật.
Phương thức tấn công quen thuộc của các tin tặc là dựng lên các điểm truy cập Wi-Fi giả mạo (hotspot), dụ dỗ người dùng kết nối rồi thực hiện "chiêu" man-in-the-middle (tạm dịch: Kẻ đứng giữa) để thực hiện mưu đồ xấu.

Cảnh báo của Europol về rủi ro bảo mật của Wi-Fi công cộng không mới. Người dùng cần thận trọng và hạn chế tối đa những tác vụ dễ bị lộ thông tin cá nhân như đăng nhập vào tài khoản ngân hàng, thư điện tử, tài khoản mạng xã hội... khi sử dụng mạng Wi-Fi công cộng, nhằm hạn chế đến mức thấp nhất nguy cơ bị kẻ xấu chiếm giữ thông tin, mà ngày nay, việc đó dễ dàng hơn cho chúng chỉ với vài công cụ.


Cnet