Mạng cục bộ không dây (WLAN) là nền tảng kết nối quen thuộc trong đời sống hàng ngày, từ bộ phát Wi-Fi gia đình cho đến các điểm phát sóng công cộng tại quán cà phê. Hàng tỷ thiết bị dựa vào tiêu chuẩn IEEE 802.11 để truy cập internet. Tuy nhiên, các kiến trúc Wi-Fi thế hệ cũ tồn tại một điểm yếu cấu trúc nghiêm trọng ở tầng liên kết dữ liệu (link layer): các gói tin quản lý mạng hoàn toàn không được mã hoá hay xác thực nguồn gốc.

Điểm yếu này dẫn tới hình thức tấn công ngắt kết nối Wi-Fi (Wi-Fi deauthentication attack). Chỉ với một thiết bị thu phát sóng giá rẻ hoặc vi điều khiển nhỏ gọn, kẻ tấn công ở gần có thể giả mạo các gói tin deauth để ép điện thoại hoặc máy tính của nạn nhân ngắt kết nối khỏi mạng Wi-Fi ngay tức khắc.

Bản chất của các cuộc tấn công ngắt xác thực Wi-Fi

1. Các gói tin quản lý không mã hoá trong chuẩn WPA2

Trong các chuẩn bảo mật phổ biến như WPA2-Personal và WPA2-Enterprise, các thuật toán mã hoá chỉ bảo vệ dữ liệu nội dung của người dùng. Các khung tin điều khiển và quản lý—bao gồm gói tin quảng bá (beacon), xác thực và gói ngắt kết nối (deauthentication)—được phát đi hoàn toàn dưới dạng văn bản rõ trên sóng vô tuyến.

Do các gói deauth không có chữ ký số hay mã xác thực thông điệp (MAC), thiết bị nhận sẽ tin tưởng ngay lập tức dựa trên địa chỉ MAC của người gửi. Kẻ gian chỉ cần lắng nghe sóng vô tuyến để lấy địa chỉ MAC của thiết bị và bộ phát, sau đó liên tục gửi các gói tin deauth giả mạo danh nghĩa của điểm phát sóng. Thiết bị nạn nhân sẽ bị ngắt kết nối Wi-Fi ngay lập tức.

2. Mục đích đằng sau các cuộc tấn công deauth

Không chỉ dừng lại ở việc gây gián đoạn kết nối thông thường, kẻ tấn công thường sử dụng deauth như bước đệm cho các hành vi xâm nhập sâu hơn:

  • Bắt gói tin bắt tay (Handshake Capture): Khi bị ngắt kết nối, thiết bị sẽ tự động kết nối lại và thực hiện quá trình bắt tay 4 bước WPA2. Kẻ tấn công ghi lại gói tin này để bẻ khoá mật khẩu Wi-Fi ngoại tuyến.
  • Dẫn dụ sang điểm phát sóng giả mạo: Bằng cách phá sóng liên tục vào điểm phát sóng chính thống, kẻ xấu buộc thiết bị người dùng chuyển vùng (roam) sang một trạm phát giả mạo có cùng tên sóng nhưng phát tín hiệu mạnh hơn.

Chuẩn WPA3 và khung quản lý được bảo vệ (PMF)

Để khắc phục triệt để lỗ hổng này, chuẩn WPA3 đã bắt buộc kích hoạt tính năng Khung quản lý được bảo vệ (Protected Management Frames - PMF / 802.11w).

Khi có PMF, các gói tin quản lý đơn vị như deauth đều được mã hoá bằng khoá phiên của thiết bị. Nếu kẻ tấn công phát các gói tin deauth giả mạo, thiết bị sẽ kiểm tra chữ ký xác thực, phát hiện gói tin không hợp lệ và lập tức loại bỏ mà không bị rớt mạng.

Đặc điểm Wi-Fi Tiêu chuẩn WPA2 cũ Tiêu chuẩn WPA3 hiện đại
Bảo vệ khung quản lý Tuỳ chọn (thường bị tắt) Bắt buộc (kích hoạt chuẩn 802.11w PMF)
Cơ chế bắt tay Bắt tay 4 bước PSK dễ bị tấn công Xác thực bình đẳng đồng thời (SAE)
Mã hoá dữ liệu Chuẩn AES-CCMP 128-bit AES-GCM 128-bit / 192-bit bảo mật cao
Khả năng chống tấn công lại Thấp (dễ bị bắt gói tin) Cao (bảo mật chuyển tiếp an toàn)

Giữ vững an toàn tầng mạng cùng VPNRice

Dù WPA3 là giải pháp hữu hiệu ở tầng liên kết, hàng triệu điểm Wi-Fi công cộng tại khách sạn, quán cà phê vẫn còn dùng WPA2 cũ trong nhiều năm tới. Hơn nữa, chuẩn Wi-Fi chỉ bảo vệ đoạn sóng từ thiết bị đến router, không thể ngăn chặn việc thu thập dữ liệu từ chính nhà mạng của điểm phát sóng.

Ứng dụng VPNRice cung cấp lớp bảo vệ độc lập ở tầng mạng giúp bổ trợ toàn diện cho thiết bị của bạn. Khi kích hoạt VPNRice với giao thức RiceGuard, toàn bộ luồng truyền tải đều được bảo vệ trong đường hầm mã hoá ChaCha20-Poly1305.

Nếu xảy ra sự cố ngắt kết nối sóng vô tuyến, tính năng Kill Switch tự động ngắt kết nối ngoài để ngăn rò rỉ dữ liệu ra môi trường mạng. Mọi thông tin duyệt web và mật khẩu tài khoản đều được bảo vệ an toàn trước các điểm phát sóng giả mạo.

Bảo vệ kết nối mạng không dây của bạn trên mọi điểm Wi-Fi ngay hôm nay bằng cách tải ứng dụng:

Tải VPNRice.