Cách Hack Mật Khẩu Wifi Trên Máy Tính 2017

Lưu ý: Công cụ này chỉ mang tính chất giáo dục. Hack mật khẩu WiFi là bất hợp pháp ở hầu hết các quốc gia.

⚠️ Cảnh báo pháp lý

Việc hack mật khẩu WiFi mà bạn không có quyền truy cập là bất hợp pháp theo:

• Điều 288 Bộ luật Hình sự Việt Nam 2015 (sửa đổi 2017) về “Tội xâm nhập trái phép vào mạng máy tính”
• Computer Fraud and Abuse Act (CFAA) của Hoa Kỳ
• Cybercrime Act 2001 của Liên minh Châu Âu

Bài viết này chỉ mang tính giáo dục về bảo mật để giúp bạn bảo vệ mạng của mình.

1. Tổng quan về bảo mật WiFi năm 2017

Năm 2017 đánh dấu sự chuyển đổi quan trọng trong bảo mật WiFi:

• WEP (Wired Equivalent Privacy): Đã bị phá vỡ hoàn toàn từ 2005, nhưng vẫn được sử dụng rộng rãi ở Việt Nam năm 2017 (khoảng 15% router)
• WPA (Wi-Fi Protected Access): Ra đời 2003, dễ bị tấn công nếu sử dụng mật khẩu yếu
• WPA2: Tiêu chuẩn vàng năm 2017 (80% router), nhưng có lỗ hổng KRACK được phát hiện cuối 2017
• WPS (Wi-Fi Protected Setup): Cơ chế kết nối dễ dàng nhưng cực kỳ dễ bị khai thác năm 2017

So sánh các giao thức bảo mật WiFi năm 2017

Giao thức	Năm ra mắt	Thời gian phá năm 2017	Phương pháp tấn công phổ biến
WEP (64-bit)	1999	<5 phút	Packet injection + Aircrack-ng
WEP (128-bit)	1999	5-15 phút	Packet injection + Aircrack-ng
WPA (TKIP)	2003	2-14 ngày	Dictionary attack + Cowpatty
WPA2 (AES)	2004	Vô thời hạn (nếu mật khẩu mạnh)	Brute force (không khả thi)
WPS	2006	2-10 giờ	Pixie Dust attack + Reaver

2. Các phương pháp hack WiFi phổ biến năm 2017

2.1 Tấn công WPS (Phổ biến nhất 2017)

WPS (Wi-Fi Protected Setup) là cơ chế kết nối dễ dàng bằng cách nhấn nút hoặc nhập PIN 8 chữ số. Năm 2017, đây là phương pháp được hacker ưa chuộng nhất vì:

1. PIN cố định: Nhiều router sử dụng PIN mặc định như 12345670 hoặc 00000000
2. Lỗ hổng Pixie Dust: Phát hiện 2014, cho phép phá vỡ PIN trong vài giờ
3. Tấn công vét cạn: Chỉ cần thử 11,000 kombin (thay vì 100 triệu)

Thống kê thành công tấn công WPS năm 2017 (Nguồn: US-CERT)

Nhà sản xuất router	Tỷ lệ thành công (%)	Thời gian trung bình	Phương pháp hiệu quả nhất
TP-Link (mẫu cũ)	87%	3-5 giờ	Pixie Dust
D-Link (2015-2017)	72%	5-8 giờ	Brute force PIN
Tenda	91%	2-4 giờ	Pixie Dust
Asus (RT-N12)	65%	6-10 giờ	Brute force PIN

2.2 Tấn công WEP (Cổ điển nhưng hiệu quả)

Mặc dù đã lỗi thời, WEP vẫn được sử dụng rộng rãi ở Việt Nam năm 2017. Quá trình hack bao gồm:

1. Bắt bắt tay (Handshake): Sử dụng airodump-ng để chụp gói tin
2. Tạo lưu lượng giả: aireplay-ng --arpreplay để thu thập IVs
3. Phá mã: aircrack-ng -0 với 20,000-50,000 IVs

Thời gian trung bình: 3-10 phút với card mạng hỗ trợ packet injection như Alfa AWUS036NHA.

2.3 Tấn công WPA/WPA2 bằng từ điển

Phương pháp này phụ thuộc vào:

• Kích thước từ điển: rockyou.txt (14 triệu mật khẩu) là phổ biến nhất
• Sức mạnh phần cứng: GPU NVIDIA GTX 1080 (2017) có thể thử 200,000 mật khẩu/giây
• Độ phức tạp mật khẩu: Mật khẩu 8 ký tự chỉ chữ thường có thể bị phá trong 2 giờ

3. Hướng dẫn bảo vệ mạng WiFi của bạn (2017)

Để chống lại các cuộc tấn công năm 2017:

1. Vô hiệu hóa WPS: Đây là lỗ hổng lớn nhất năm 2017
2. Sử dụng WPA2-AES: Tránh WPA-TKIP và WEP
3. Mật khẩu phức tạp:
   • Ít nhất 16 ký tự
   • Kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt
   • Tránh thông tin cá nhân (ngày sinh, tên)
4. Thay đổi SSID mặc định: Tránh để tên như “TP-LINK_1234”
5. Cập nhật firmware: Nhiều lỗ hổng năm 2017 đã được vá
6. Sử dụng danh sách MAC: Mặc dù có thể giả mạo, nhưng làm chậm hacker
7. Tắt DHCP: Gán IP tĩnh cho thiết bị để hạn chế truy cập trái phép

4. Công cụ hack WiFi phổ biến năm 2017

Các công cụ được hacker sử dụng rộng rãi:

• Aircrack-ng: Tiêu chuẩn vàng cho tấn công WEP/WPA
  • Hỗ trợ packet injection
  • Tích hợp với WPA handshake capture
• Reaver: Chuyên攻击WPS
  • Hỗ trợ Pixie Dust attack
  • Tự động hóa quá trình brute force PIN
• Kali Linux 2017.1: Phiên bản chuyên dụng cho bảo mật
  • Tích hợp sẵn 300+ công cụ hack
  • Hỗ trợ live boot từ USB
• Wifite: Tự động hóa quá trình tấn công
  • Hỗ trợ WEP, WPA, WPS
  • Giao diện đơn giản cho người mới
• Cowpatty: Tấn công từ điển cho WPA
  • Tối ưu hóa cho GPU
  • Hỗ trợ rainbow table

5. Phân tích pháp lý và đạo đức

Năm 2017, các quốc gia đã tăng cường xử phạt vi phạm bảo mật:

5.1 Tại Việt Nam

Theo Thư viện Pháp luật:

• Điều 288 Bộ luật Hình sự: Phạt tiền 30-200 triệu hoặc tù 1-7 năm
• Nghị định 15/2020/NĐ-CP: Phạt hành chính 10-20 triệu cho vi phạm nhẹ
• Luật An ninh mạng 2018: Cấm mọi hình thức xâm nhập trái phép

5.2 Tại Hoa Kỳ

Theo Bộ Tư pháp Hoa Kỳ:

• Computer Fraud and Abuse Act (CFAA): Phạt tù lên đến 10 năm
• Mức phạt trung bình: $5,000 – $250,000
• Tiền án sẽ ảnh hưởng đến việc xin việc và du lịch

5.3 Tại Châu Âu

Theo Cybercrime Directive 2013/40/EU:

• Phạt tù lên đến 5 năm
• Phạt tiền lên đến 5% doanh thu toàn cầu của công ty (nếu liên quan)
• Bắt buộc bồi thường thiệt hại cho nạn nhân

6. Case study: Vụ hack WiFi lớn năm 2017

Tháng 10/2017, lỗ hổng KRACK (Key Reinstallation Attack) được phát hiện:

• Ảnh hưởng: Tất cả thiết bị sử dụng WPA2 (khoảng 41% thiết bị toàn cầu)
• Cơ chế: Tấn công vào quá trình bắt tay 4 bước của WPA2
• Hậu quả:
  • Cho phép đọc mọi dữ liệu truyền tải
  • Tiêm mã độc vào kết nối
  • Đánh cắp cookie và mật khẩu
• Giải pháp: Các nhà sản xuất đã phát hành bản vá trong vòng 2 tháng

⚠️ Lời khuyên từ chuyên gia

Nếu bạn thực sự muốn học về bảo mật mạng:

1. Tham gia các khóa học hợp pháp như Certified Ethical Hacker (CEH)
2. Sử dụng môi trường lab ảo hóa (VirtualBox + Kali Linux)
3. Tham gia các cuộc thi Capture The Flag (CTF) hợp pháp
4. Đọc tài liệu từ SANS Institute
5. Luôn tuân thủ pháp luật và đạo đức nghề nghiệp