Hãng bảo mật Symantec cho biết Google Glass có nguy cơ bi tấn công khi kết nối với một mạng Wi-Fi giả do các thiết bị "Wi-Fi Pineapple" lập nên. Những thiết bị phát sóng này có khả năng mạo danh thành một mạng không dây nào đó mà Google Glass từng kết nối để lừa "con mồi" vào bẫy.
Thường nhật, khi phát hiện tên mạng không dây nào đó từng kết nối, thiết bị sẽ tự độngnhập luôn và bỏ qua các bước còn lại. Đến lúc này, do dữ liệu trao đổi giữa Google Glass và server sẽ không được mã hóa nên Wi-Fi Pineapple có thể xem hết được nội dung. TheoTechhive, dù rằng lỗi bảo mật này không chỉ xuất hiện trên Google Glass nhưng vì giao diện dùng của sản phẩm không dùng quá nhiều đến bàn phím nên cách ngăn chặn các cuộc tiến công từ mạng Wi-Fi sẽ trở thành phức tạp hơn. Trong khi đó, những thiết bị như điện thoại, tablet hay laptop lại có thể tự vệ được bằng cách dùng mạng ảo VPN. Một nhà nghiên cứu của Symantec cho biết vấn đề bảo mật can dự đến việc thiết bị tự động kết nối với mạng không dây "quen biết" không dễ giải quyết. Vì địa chỉ MAC (Media Access Control) rất dễ bị mạo nên không thể dựa vào nó để giúp cho việc đối chiếu tên mạng không dây trở nên an toàn. Phương án tốt nhất bây giờ là không nên tin cậy bất kỳ mạng Wi-Fi nào cả. Song song, người dùng nên dùng các giao thức mã hóa như SSL (Secure Sockets Layers) cho ứng dụng hoặc dùng mạng VPN để bảo vệ mình tốt hơn. Đức Trí |
Thứ Bảy, 20 tháng 7, 2013
Google Glass dính lỗi bảo mật kết nối Wi-Fi
Đăng ký:
Đăng Nhận xét (Atom)
Không có nhận xét nào:
Đăng nhận xét