Hàng triệu smartphone, máy tính cũ sẽ mất kết nối Internet từ ngày 1/10

Hàng triệu smartphone, máy tính và nhiều thiết bị khác đang sử dụng một giao thức mã hóa lỗi thời có thể sẽ mất khả năng kết nối Internet bắt đầu từ ngày 1/10.

Nguyên nhân

Theo đó, vấn đề này liên quan đến chứng chỉ bảo mật DST Root CA X3, được cung cấp bởi tổ chức phi lợi nhuận Let’s Encrypt. Chứng chỉ bảo mật này sẽ mã hóa kết nối giữa thiết bị của người dùng với Internet, ngăn chặn nguy cơ tin tặc lấy cắp thông tin khi truyền dữ liệu qua Internet.

Thông thường, khi truy cập vào các trang web, nếu bạn thấy trang web đó bắt đầu bằng giao thức HTTPS (thay vì HTTP), nghĩa là trang web đã được mã hóa và bảo vệ bởi một chứng chỉ bảo mật. Các trình duyệt web như Firefox, Chrome, Edge… sẽ giữ danh sách các chứng chỉ bảo mật đáng tin cậy mà các trình duyệt này chấp nhận.

Tuy nhiên, sau ngày 30/9, Let’s Encrypt sẽ ngừng sử dụng chứng chỉ DST Root CA X3. Theo Let’s Encrypt, về cơ bản sự thay đổi này không ảnh hưởng nhiều đến hầu hết người dùng Internet trên toàn thế giới, tuy nhiên, vẫn còn hàng triệu smartphone, laptop, máy tính hay máy chơi game… vẫn đang sử dụng các tiêu chuẩn mã hóa thế hệ cũ, điều này sẽ khiến các thiết bị không thể truy cập Internet nếu không cập nhật lên phiên bản phần mềm mới.

Thiết bị ảnh hưởng

“Những người dùng sử dụng hệ điều hành macOS 2016 hoặc Windows XP SP3 trở về trước, máy chơi game PlayStation 4 hoặc trước đó chưa được nâng cấp firmware và sử dụng các ứng dụng dựa trên thư viện phần mềm bảo mật OpenSSL 1.0.2, sẽ không thể kết nối Internet từ ngày 1/10”, trang công nghệ TechCrunch đưa ra lời cảnh báo.

Đối với smartphone, nếu đang sử dụng nền tảng Android 7.1.1 hoặc iPhone chạy iOS 10 trở về trước, sẽ bị ảnh hưởng bởi sự thay đổi sắp diễn ra và không thể kết nối Internet. Hiện tại, iPhone 5 là chiếc smartphone cuối cùng đang được hỗ trợ nền tảng iOS 10, các phiên bản iPhone trở về sau đều có thể nâng cấp lên iOS 11 hoặc mới hơn.

Để tránh mất khả năng kết nối Internet, người dùng cần phải nâng cấp thiết bị của mình lên phiên bản hệ điều hành mới nhất. Với các thiết bị đã quá cũ và không còn được hỗ trợ nâng cấp hệ điều hành, người dùng nên đổi sang một thiết bị mới hơn hoặc sử dụng các thiết bị này cho những mục đích không cần kết nối Internet.

Hướng xử lý

1. Phía Client

Vì các thiết bị và hệ điều hành cũ không còn hỗ trợ. Bạn hãy tiến hành nâng cấp và cập nhật hệ điều hành ở các thiết bị lên bản mới nhất

2. Phía server và SSL

Để thay thế Let’s Encrypt bạn có thể đăng ký và sử dụng zerossl miễn phí 90 ngày và sau 90 ngày thì sẽ hết hiệu lực và bạn phải tiếp tục gia hạn.

Vì vậy để sử dụng lâu dài và an toàn bạn nên đăng ký dịch vụ SSL trả phí cho website hoạt động tốt nhất.

Thông tin chi tiết xem tại:

• https://docs.certifytheweb.com/docs/kb/kb-202109-letsencrypt/
• https://vtv.vn/cong-nghe/hang-trieu-smartphone-may-tinh-cu-se-mat-ket-noi-internet-tu-ngay-1-10-20210930213238294.htm