Đầu năm 2013, hãng công nghệ Canada cho ra mắt phiên bản hệ điều hành BlackBerry 10 cùng 2 smartphone Z10 và Q10. Cũng tại sự kiện này, RIM chính thức đổi tên công ty thành BlackBerry, đồng bộ với thương hiệu sản phẩm của mình. Tuy nhiên, nền tảng hệ điều hành cùng các sản phẩm mới không thể cứu vãn BlackBerry trước sức "tàn phá" quá mạnh của Android.

Cắt giảm gần 5.000 nhân công, thua lỗ nặng, cuối cùng BlackBerry phải tuyên bố "bán mình" cho Fairfax Financial, cũng là cổ đông lớn của tập đoàn. Cũng thời điểm này, ông John Chen được các cổ đông đưa về thay thế cho CEO lúc bấy giờ là Thorsten Heins với hy vọng ông sẽ lèo lái con thuyền BlackBerry trong bão tố thành công.

Blackberry đã thoát hiểm như thế nào?

Đứng đầu BlackBerry trong giai đoạn đầy bão tố, ông John Chen đã xác định tầm nhìn mới cho tập đoàn. Ông Chen nhìn thấy cơ hội cho Blackberry ở mảng phần mềm và internet vạn vật (IoT).

Với smartphone, ông vẫn để không gian cho những chiếc điện thoại nổi tiếng vì sự chắc chắn, bền vững và bảo mật. Điểm khác biệt lớn nhất là BlackBerry hợp tác cho phép các công ty khác được sử dụng hệ điều hành và phần mềm bảo mật của công ty để phát triển các sản phẩm mới.

Ví dụ điển hình chiếc điện thoại BlackBerry KeyOne. Đây là chiếc điện thoại do TCL sản xuất nhưng BlackBerry thiết kế và sử dụng hệ điều hành và phần mềm bảo mật của BlackBerry.

Cụ thể, đối tượng tấn công có thể nghe lén, giải mã giao thức mã hóa và đọc được nội dung các gói tin mà trước đây được cho là an toàn. 

Lỗ hổng này có thể bị lợi dụng để đánh cắp các thông tin cá nhân, thông tin nhạy cảm như tài khoản ngân hàng, thẻ tín dụng, tài khoản mạng xã hội, tài khoản trực tuyến, thông tin riêng, nội dung chat, thư điện tử, hình ảnh, video…được truyền qua mạng không dây.

Nó tồn tại trong chính nội tại của giao thức mạng không dây Wi-Fi chứ không liên quan đến các sản phẩm hay cách thức triển khai mô hình mạng, bất cứ thiết bị mạng không dây nào sử dụng giao thức mã hóa WPA/WPA2 đều có thể là mục tiêu của hình thức tấn công. 

Theo đánh giá, các thiết bị Android, Linux, Apple, Windows, OpenBSD, MediaTek, Linksys và nhiều thiết bị khác cũng có thể bị tấn công bằng việc điều chỉnh cách thức tấn công KRACKs cho phù hợp.

Hình thức tấn công này ảnh hưởng đến tất cả các thiết bị phát sóng Wi-Fi  sử dụng giao thức WPA/WPA2. Và tùy thuộc vào cấu hình của hệ thống mạng, đối tượng tấn công thậm chí còn có thể thay đổi nội dung gói tin, hay đính kèm mã độc tống tiền, mã độc gián điệp vào các gói tin và để người dùng tự lây nhiễm. 

Nhằm bảo đảm an toàn thông tin và phòng tránh việc đối tượng tấn công lợi dụng lỗ hổng để thực hiện những cuộc tấn công mạng nguy hiểm, Cục ATTT (Bộ TT&TT) khuyến nghị người dùng thường xuyên theo dõi các bản cập nhật trên các thiết bị cầm tay, các thiết bị di dộng, trình điều khiển card mạng không dây của máy tính và các thiết bị phát sóng Wi-Fi để cập nhật ngay khi có các bản vá mới. Luôn cẩn trọng khi sử dụng các mạng không dây đặc biệt là các mạng không dây công cộng, chỉ truy cập các trang web sử dụng giao thức bảo mật HTTPS và thận trọng khi nhập thông tin các tài khoản cá nhân, hay các thông tin nhạy cảm khác trên các trang web. Tiếp tục duy trì giao thức mã hóa WPA/WPA2 cho các thiết bị phát sóng không dây sử dụng tại gia đình kết hợp với mật mã ở mức độ khó cao, do đây vẫn là giao thức mã hóa an toàn nhất hiện nay ngăn chặn được các hình thức tấn công giải mã khác.

Đối với các cơ quan, tổ chức, cần cảnh báo tới người dùng trong tổ chức và thực hiện các biện pháp như nêu trên đối với người dùng; Chủ động theo dõi các thông tin từ các cơ quan chức năng và các tổ chức về an toàn thông tin để kịp thời cập nhật các bản vá cho các thiết bị mạng của mình, đồng thời đôn đốc các cán bộ đang làm việc trong cơ quan, tổ chức chủ động thường xuyên theo dõi và cập nhật các thiết bị đầu cuối khi có bản cập nhật mới. Liên hệ ngay với các cơ quan chức năng cũng như các tổ chức, doanh nghiệp trong lĩnh vực an toàn thông tin để được hỗ trợ khi cần thiết.

H.N - Phạm Thị Việt - Phạm Văn Thường

Gnar_G(Theo LOL Esports)