Tin tức

Thông số kĩ thuật

Chi tiết sản phẩm

Trong bức tranh toàn cảnh về an ninh mạng hiện đại, các mối đe dọa ngày càng trở nên tinh vi và khó lường hơn. Mới đây, cộng đồng công nghệ toàn cầu đã được một phen chấn động khi các chuyên gia bảo mật công bố một lỗ hổng bảo mật nghiêm trọng mang tên WPSplinter, tồn tại âm thầm trong suốt 16 năm qua trên hàng trăm triệu thiết bị mạng.

Hiểu rõ về lỗ hổng WPSplinter trên chip Broadcom

Được phát hiện bởi nhà nghiên cứu bảo mật Quentin Kaiser tại hội nghị Hexacon (Paris), lỗ hổng này nằm sâu trong đoạn mã xử lý tính năng WPS (Wi-Fi Protected Setup) cũ trên các dòng chip do hãng Broadcom sản xuất.

Điều đáng lo ngại nhất là điểm yếu này cho phép kẻ tấn công thực hiện các hành vi nguy hiểm mà không cần phải vượt qua hàng rào mật khẩu:

• Đọc trực tiếp dữ liệu nhạy cảm lưu trong bộ nhớ thiết bị.
• Thực thi mã từ xa chỉ bằng cách gửi chuỗi thông điệp qua sóng vô tuyến.
• Khai thác triệt để mà không cần hoàn tất quá trình ghép nối thiết bị.

Trong các thử nghiệm thực tế, chuyên gia đã dễ dàng trích xuất mã khóa và chiếm quyền điều khiển trên nhiều dòng router Wi-Fi phổ biến từ các nhà mạng lớn như Orange, Proximus nhờ sự hỗ trợ đắc lực từ các công cụ trí tuệ nhân tạo (AI) trong thời gian chưa đầy một tuần.

Mức độ lan rộng và trách nhiệm từ phía nhà sản xuất

Sự cố này không chỉ là vấn đề kỹ thuật đơn thuần mà còn làm nổi bật những khoảng trống trong quy trình quản lý chuỗi cung ứng phần cứng toàn cầu. Lỗ hổng được xác định ảnh hưởng trực tiếp đến thiết bị của nhiều thương hiệu tên tuổi như Cisco, TP-Link, Netgear, Nokia, ZTE và Zyxel.

Tại sao bản vá mất tới 8 năm vẫn chưa đến tay người dùng?

Theo ghi nhận, dù Broadcom đã âm thầm thay thế đoạn mã lỗi này từ năm 2018, họ lại từ chối cấp mã định danh CVE với lý do đoạn mã đã quá cũ. Việc thiếu vắng mã định danh này đã gây ra hệ lụy nghiêm trọng:

Thông tin cảnh báo không thể lan truyền qua hệ thống chuỗi cung ứng tiêu chuẩn, khiến các nhà cung cấp dịch vụ mạng và người dùng cuối hoàn toàn mù mịt về rủi ro. Hơn thế nữa, bản thân đoạn mã vá lỗi năm 2018 của hãng sản xuất chip được đánh giá là chưa thực sự hoàn chỉnh.

Giải pháp bảo vệ toàn diện cho hệ thống mạng gia đình

Trước tính chất nguy hiểm của WPSplinter khi các cuộc tấn công diễn ra ngay ở giai đoạn trước khi đăng nhập, các biện pháp thông thường như đổi mật khẩu hay tắt tính năng WPS trong giao diện quản trị đôi khi không đem lại hiệu quả triệt để.

Để đảm bảo an toàn tuyệt đối cho hệ thống mạng không dây và dữ liệu cá nhân, các chuyên gia khuyến nghị bạn nên áp dụng các bước xử lý thực tế sau:

• Chuyển đổi thiết bị nhà mạng: Tắt chức năng phát sóng Wi-Fi trên modem chính của nhà mạng cung cấp dịch vụ internet.
• Sử dụng chế độ Bridge: Cấu hình modem nhà mạng sang chế độ chuyển mạch (Bridge Mode) nhằm vô hiệu hóa khả năng định tuyến trực tiếp.
• Đầu tư router riêng: Trang bị một bộ định tuyến độc lập chất lượng cao từ các thương hiệu uy tín có chính sách cập nhật firmware định kỳ và thường xuyên.
• Kiểm tra chủ động: Sử dụng các công cụ kiểm tra mã nguồn mở do chính chuyên gia phát hành trên GitHub để quét và đánh giá mức độ an toàn của thiết bị đang sử dụng.

An ninh mạng luôn là cuộc đua song mã giữa nhà phát triển và tội phạm mạng. Việc chủ động nâng cấp thiết bị và duy trì thói quen cập nhật phần mềm thường xuyên chính là chiếc khiên vững chắc nhất bảo vệ không gian số của gia đình bạn.