Với tình trạng sử dụng mạng không dây wifi với tần suất ngày càng nhiều tại các thành phố lớn đặc biệt là TPHCM, các nhà hàng quán ăn, cafe sử dụng wifi nhằm phục vụ cho khách hàng, nhưng họ lại quên đi bảo mật.
Các địa điểm công cộng ở TPHCM không đặt password
Chúng tôi đến các địa điểm lắp đặt Internet Wifi tại TPHCM để kiểm chứng một câu tuyên bố của P. – kỹ thuật viên trang web Ngoisaoblog: “Phá bảo mật Wifi ở đất Sài Gòn này dễ như trở bàn tay”.
Điểm đến đầu tiên của chúng tôi là hệ thống Wifi của 5 Star Express tại Ga Sài Gòn. Thật lạ kỳ, hệ thống mạng Wifi ở đây không đặt mật khẩu! Lúc này, hệ thống Wifi đóng vai trò như mạng LAN không dây. Máy tính kết nối được Wifi là có thể thoải mái kết nối với các máy tính đang làm việc tại đây.
Chỉ bằng vài động tác nhấp chuột, chiếc laptop của P. không chỉ kết nối được với 1 máy trong văn phòng thuộc 5 Star Express mà còn có thể thấy các Workgroup bao gồm Phòng vé và Hành chính khi vào phần My Network Connection.
Rất nhiều dữ liệu được chia sẻ công khai. Tại đây, có rất nhiều các thư mục Word, Excel của các nhân viên. Mọi thông tin của các nhân viên này lưu lại đều hiện lên rõ mồn một.
Người truy cập vào mạng máy tính qua Wifi có thể đọc được bản kiểm điểm của một nhân viên bị phạt vì không cho áo vào trong quần, cảnh cáo, phạt nhân viên vì mang thức ăn lên bán trên toa.
Chúng tôi còn có thể tìm kiếm bảng giá thức ăn, danh sách món ăn, lịch trình tàu, danh sách cán bộ, nhân viên phục vụ chuyến tàu cao cấp này. Có cả danh sách bảng lương từ trưởng toa cho đến nhân viên của 5 Star Express.
Tiếp sau đó, tôi và P còn di chuyển đến khu vực mua vé, quầy bán fastfood trên gác, thậm chí ngồi ngay khu vực bán vé của 5Star Express để đăng nhập vào dữ liệu.
Nếu là kẻ phá hoại đăng nhập, vấn đề gì sẽ xảy ra với cả hệ thống bán vé này? Khi chúng tôi gọi điện đến cảnh báo về điều này, các nhân viên ở đây mới như sực tỉnh và cho biết sẽ lập tức liên lạc ngay với Ban giám đốc để khắc phục.
Có thể đổi tên cả dịch vụ WiFi
Ở TPHCM, người ta có thể truy cập Wifi ở bất kỳ đâu, thậm chí ngay tại một quán café vỉa hè. Chúng tôi đến là Café Rich House nằm trên đường Cao Thắng, Q3. Quán café Wifi này là điểm đến thường xuyên của giới nghệ sỹ.
Một quản trị viên của Ngoisaoblog – ngồi trên xe máy bật laptop nhanh chóng truy cập và chiếm quyền điều khiển Modem ADSL – Access point (Modem ADSL tích hợp sẵn bộ thu phát sóng Wifi) hiệu Linksys. Toàn bộ thông số của modem hiện ra và anh chàng này thử thì thấy có thể dễ dàng đổi tên mạng từ Rich House thành một tên khác.
Điểm đến tiếp theo là quán café 32, nằm trên đường Mạc Đĩnh Chi, quận 1. Chúng tôi đến địa điểm này đúng lúc Wifi đang trục trặc, các laptop không vào được Internet dù sóng Wifi báo đầy. Tất cả nhân viên quán này loay hoay không biết xử lý thế nào.
Anh chàng quản trị của chúng tôi truy nhập vào modem và chỉ sau một phút, quyền điều khiển nằm toàn bộ trên màn hình laptop. Anh chàng này cho khởi động lại Modem ADSL và modem này cũng đã tích hợp sẵn bộ thu phát sóng Wifi (Access point, gọi tắt là AP) và tất nhiên Internet truy cập bình thường trở lại.
Chúng tôi tiếp tục đến Hồ Con Rùa, một điểm được coi là nhiều Wifi nhất TPHCM. Chỉ cần đứng giữa Hồ Con Rùa, máy tính của chúng tôi có thể bắt được 10 địa chỉ Wifi khác nhau, trong đó đa phần không cài password.
Đi quá lên Phạm Ngọc Thạch, ngoài Nhà văn hóa Thanh niên, một số công ty thuê văn phòng tại Diamond Plaza, người ta còn có thể bắt được Wifi của 1 bệnh viện cao cấp cùng nhiều sóng không biết từ đâu phát đến.
Theo anh chàng quản trị mạng đi cùng chúng tôi, tất cả những modem ADSL và AP không cài mật khẩu, chưa cài tên công ty đều có thể bị hack. Đặc biệt, theo anh, ngay cả mạng của những doanh nghiệp có khóa Wifi cũng vẫn có cách để bẻ khóa được.
“Việc này không khó đối với một người sử dụng internet thành thạo. Thời gian dò ra mật khẩu cũng chỉ trong vài phút mà thôi” – Người bạn đồng hành am hiểu kỹ thuật của chúng tôi khẳng định.
Khi vào được hệ thống Wifi, hacker có thể thay đổi tên gọi như đã nói ở trên. Không chỉ có vậy, những dữ liệu lưu trữ của quán cũng có thể mất hết nếu hacker muốn bởi hacker đã giành quyền kiểm soát cả hệ thống Wifi ở đó.
|
Ông Nguyễn Tuấn Anh, Trưởng phòng An ninh hạ tầng Trung tâm an ninh mạng BKIS: Cảnh giác khi truy cập Wifi ở những nơi công cộng Trong hệ thống mạng LAN dùng dây, nếu một máy tính không được kết nối qua cáp thì không thể nào truy cập được vào hệ thống. Tuy nhiên, đối với hệ thống Wifi chưa được bảo vệ, với một máy tính xách tay có hỗ trợ Wifi, với một máy tính, một người ở trong phạm vi phát sóng có thể truy cập được vào hệ thống nhằm nghe trộm, đánh cắp thông tin…. Nhưng, các phương pháp kiểm soát truy cập như ẩn (SSID), lọc địa chỉ (MAC), chứng thực ngoài (EAP – sử dụng user name, password) đều có thể vượt qua được dễ dàng. Để đảm bảo an ninh, các cơ quan, doanh nghiệp mà an ninh là yếu tố rất quan trọng như Chính phủ, các Bộ, ngành tài chính, ngân hàng…sử dụng phương pháp mạnh nhất là chứng thực theo mô hình khóa công khai kết hợp với mã hóa WPA2. Đối với các hệ thống mạng Wifi tại gia đình, nên kết hợp đồng thời biện pháp chứng thực và mã hóa, chẳng hạn áp dụng lọc địa chỉ MAC với mã hóa dùng WPA2. Khi sử dụng Wifi tại những nơi công cộng như quán Cafe Wifi, sân bay, do những nơi này thường không áp dụng các biện pháp đảm bảo an ninh, nên dùng Firewall cá nhân để ngăn chặn tối đa những truy nhập bất hợp pháp vào máy, những thông tin gửi đi cần phải được đặt mật khẩu, khi kết nối về hệ thống của cơ quan nhất thiết phải sử dụng mã hóa VPN và đặc biệt các bạn cần phải cập nhật đầy đủ các bản vá lỗi cho những phần mềm được sử dụng trên máy. |
Theo Tiền phong online
