Nghiên cứu được Bkav thực hiện từ tháng 8 đến tháng 11 tại tất cả các thành phố có phủ sóng WiFi miễn phí ở Việt Nam như Đà Nẵng, Hải Phòng, Hội An, Hạ Long… Theo đó, người dùng có thể bị đánh cắp các thông tin nhạy cảm như tài khoản, mật khẩu, thông tin thẻ tín dụng… khi sử dụng WiFi tại các thành phố này. Các chuyên gia của Bkav cũng chỉ ra, người dùng sẽ phải đối mặt với ba hình thức tấn công chính: tấn công nghe lén (Man-in-the-Middle), tấn công lừa đảo (Phishing) và tấn công giả mạo WiFi (SSID Spoofing).
Ông Đỗ Đắc Khánh, Trưởng nhóm nghiên cứu cho biết, các nguy cơ này xuất phát từ việc hệ thống WiFi miễn phí bị hạn chế các biện pháp kiểm soát an ninh để đáp ứng tính tiện lợi, dễ sử dụng và đặc thù thay đổi người dùng thường xuyên. Người dùng do đó không nên sử dụng các dịch vụ cần nhập thông tin cá nhân quan trọng như đăng nhập email, mạng xã hội, thực hiện giao dịch trực tuyến… khi đang kết nối vào mạng WiFi miễn phí.
Để khắc phục tình trạng này, trong trường hợp cần truy cập các dịch vụ quan trọng, người dùng nên sử dụng kết nối mạng riêng ảo (VPN) để tạo kênh trao đổi thông tin an toàn. Các chuyên gia cũng khuyến cáo, người dùng cần trang bị phần mềm diệt virus và bật firewall thường trực để được bảo vệ toàn diện.
Được biết, năm 2012, Hội An là TP đầu tiên ở Việt Nam đưa hệ thống mạng WiFi vào phục vụ miễn phí. Ngay sau đó, hàng loạt các thành phố, địa điểm du lịch hút khách khác trên cả nước như Hạ Long, Đà Nẵng, Huế, Hải Phòng, Đà Lạt, Tam Đảo cũng triển khai phủ sóng WiFi miễn phí, giúp người dân và du khách có thể truy cập Internet một cách thuận tiện. Hà Nội và Bắc Ninh cũng theo đuổi các dự án này nhưng còn trong quá trình triển khai.
Nghiên cứu của Bkav nhằm giúp người dùng hình dung được những nguy cơ họ sẽ phải đối mặt khi sử dụng mạng WiFi miễn phí, đồng thời từ đó đưa ra khuyến cáo phù hợp.