Cảnh báo nguy cơ tin tặc lợi dụng mạng lưới Wi-Fi để theo dõi người dùng

Theo hai nhà nghiên cứu Heather Zheng và Ben Zhao, chỉ cần một đầu thu tín hiệu Wi-Fi mua ngoài thị trường, một tin tặc có thể đo cường độ tín hiệu phát ra từ thiết bị kết nối và kiểm soát tình hình chuyển động trong phòng và nhận diện có người bên trong hay không.

“Chúng tôi gọi đây là cuộc giám sát trong im lặng. Vấn đề ở đây không chỉ dừng lại ở quyền riêng tư mà còn là về bảo đảm an ninh. Giờ đây, chỉ cần theo dõi tín hiệu Wi-Fi, một tin tặc đã có thể nhìn xuyên qua bức tường và biết được hoạt động nào đang diễn ra hay ai đang ở trong phòng mà không cần biết chính xác địa điểm đặt thiết bị”, Heather Zheng nói.

Nghiên cứu được thực hiện dựa trên các phát hiện về khả năng “nhìn xuyên tường” bằng tín hiệu Wi-Fi trước đó. Các phương pháp theo dõi cũ hoạt động bằng cách gửi tín hiệu vào trong tòa nhà rồi đo phản xạ trở lại máy thu.

Tuy nhiên, cách theo dõi mới mà tin tặc áp dụng sẽ dễ dàng hơn nhiều trong việc thu thập thông tin và không còn dễ phát hiện, phòng tránh như trước. Theo đó, tin tặc chỉ cần “nghe thụ động” tín hiệu Wi-Fi từ một công trình, tòa nhà bất kì mà không cần truyền tải bất kỳ dữ liệu hay bẻ khóa bảo mật nào.

Thông thường, các thiết bị kết nối mạng Wi-Fi không truy cập internet trực tiếp mà thay vào đó truyền tín hiệu đến một điểm truy cập hay một thiết bị phần cứng, chẳng hạn như một bộ định tuyến.

Do hầu hết các vật liệu xây dựng không có đặc tính chặn tín hiệu Wi-Fi, bộ thu tín hiệu của tin tặc thậm chí không cần đặt chính xác trong căn phòng hoặc tòa nhà có điểm truy cập hoặc thiết bị để phát hiện những thay đổi trên. Các bộ thu này được bày bán rộng rãi trên thị trường với mức giá rẻ, đồng thời khó bị phát hiện do kích thước nhỏ, dễ giấu và không phát ra tín hiệu nào.

Trước thực trạng đáng báo động này, các nhà nghiên cứu cũng đưa ra các khuyến cáo nhằm ngăn chặn thủ thuật theo dõi này. Trong đó, việc xây dựng các công trình chống rò rỉ tín hiệu Wi-Fi cũng được coi là một phương án. Tuy nhiên, điểm yếu của giải pháp này là chúng cũng sẽ chặn các tín hiệu quan trọng truyền đến thiết bị bên trong, chẳng hạn như mạng di động.

Bên cạnh đó, một kỹ thuật đơn giản hơn được các chuyên gia khuyến cáo là cho các điểm truy cập phát một “tín hiệu giả” xen lẫn với tín hiệu phát ra từ thiết bị, gây lỗi dữ liệu cho kẻ theo dõi.

Theo đó, tin tặc khó có thể nhận diện được có người trong phòng hay không. Việc này dù đòi hỏi tốn thêm một ít băng tần mạng nhưng lại giúp bảo vệ quyền riêng tư của người sử dụng thiết bị.

Các nhà nghiên cứu hi vọng nhà sản xuất bộ định tuyến Wi-Fi sẽ xem xét đưa tính năng này vào các mẫu sản phẩm trong tương lai. Một số công ty cũng đã cho ra mắt các tính năng tương tự và quảng cáo trên danh nghĩa đảm bảo an ninh cho hộ gia đình.

Theo VietQ