Cách Hack Wifi Cho Máy Tính

Đánh giá mức độ bảo mật mạng WiFi của bạn và nhận lời khuyên cải thiện

⚠️ Cảnh báo pháp lý quan trọng

Việc truy cập trái phép vào mạng WiFi là vi phạm pháp luật tại Việt Nam theo Bộ luật Hình sự 2015 (sửa đổi 2017), Điều 288 về “Tội xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác”. Hình phạt có thể lên đến 7 năm tù. Bài viết này chỉ mang tính chất giáo dục về bảo mật mạng để bạn bảo vệ hệ thống của mình.

1. Các phương thức hack WiFi phổ biến và cách phòng chống

1.1. Brute Force Attack (Tấn công vét cạn)

Phương pháp này sử dụng phần mềm tự động thử hàng triệu kombin mật khẩu cho đến khi tìm ra mật khẩu đúng. Thời gian thành công phụ thuộc vào:

• Độ dài mật khẩu (8 ký tự: vài giờ; 12 ký tự: vài thế kỷ)
• Độ phức tạp (chỉ chữ cái: dễ bẻ; có ký tự đặc biệt: rất khó)
• Sức mạnh phần cứng của hacker (GPU chuyên dụng có thể thử 100.000 mật khẩu/giây)

Độ dài mật khẩu	Chỉ chữ thường	Chữ + số	Chữ + số + ký tự đặc biệt
8 ký tự	2 giờ	2 ngày	3 tuần
10 ký tự	4 tháng	3 năm	200 năm
12 ký tự	300 năm	28.000 năm	2 triệu năm

Nguồn: USENIX Security Symposium

1.2. WPS Attack (Tấn công vào WPS)

WPS (WiFi Protected Setup) là tính năng cho phép kết nối chỉ bằng cách nhấn nút trên router. Tuy nhiên, nó chứa lỗ hổng nghiêm trọng:

• Mã PIN WPS chỉ có 8 chữ số (100 triệu kombin)
• Router không khóa sau nhiều lần thử sai
• Phần mềm như Reaver hoặc Bully có thể bẻ trong vòng 4-10 giờ

Cách phòng chống: Tắt WPS hoàn toàn trong cài đặt router. Theo khảo sát của FCC, 70% router gia đình vẫn bật WPS mặc định.

1.3. Evil Twin Attack (Giả mạo điểm phát sóng)

Hacker tạo một điểm phát sóng WiFi giả mạo với tên (SSID) giống hệt mạng thật của bạn. Khi người dùng kết nối, hacker có thể:

1. Chặn và đọc tất cả lưu lượng truyền tải (Man-in-the-Middle)
2. Đánh cắp cookie phiên đăng nhập (session hijacking)
3. Tiêm mã độc vào các trang web bạn truy cập

Dấu hiệu nhận biết: Xuất hiện 2 mạng cùng tên, hoặc tốc độ mạng đột ngột chậm bất thường.

2. Cách bảo vệ mạng WiFi của bạn khỏi bị hack

2.1. Cấu hình router đúng cách

1. Đổi tên mạng (SSID): Tránh sử dụng tên mặc định (vd: “TP-Link_1234”). Tên nên không chứa thông tin cá nhân.
2. Tắt phát sóng SSID: Ẩn tên mạng (nhưng chỉ làm chậm hacker chứ không ngăn được hoàn toàn).
3. Bật mã hóa WPA3: WPA3 sử dụng thuật toán SAE (Simultaneous Authentication of Equals) chống lại brute force.
4. Thay đổi mật khẩu admin router: 30% router vẫn dùng mật khẩu mặc định như “admin/admin”.
5. Tắt quản lý từ xa: Chỉ cho phép cấu hình qua mạng LAN.

2.2. Sử dụng mật khẩu mạnh

Một mật khẩu WiFi lý tưởng nên:

• Dài ít nhất 16 ký tự
• Chứa hỗn hợp: chữ hoa, chữ thường, số, ký tự đặc biệt
• Không phải từ điển (vd: “Mậtkhẩu123!” dễ bẻ hơn “xQ7#pL9@k2$vR4%”)
• Được thay đổi định kỳ 3-6 tháng

Sử dụng công cụ như Use a Passphrase để tạo mật khẩu dễ nhớ nhưng khó bẻ.

2.3. Phân đoạn mạng với VLAN

VLAN (Virtual LAN) cho phép bạn chia mạng thành các đoạn riêng biệt:

Loại thiết bị	VLAN được đề xuất	Lý do
Máy tính cá nhân	VLAN 10 (Trusted)	Truy cập đầy đủ tài nguyên mạng
Thiết bị IoT (camera, loa thông minh)	VLAN 20 (IoT)	Cách ly với mạng chính, hạn chế rủi ro bị xâm nhập
Khách visita	VLAN 30 (Guest)	Chỉ truy cập Internet, không thấy các thiết bị khác

3. Phần mềm và công cụ kiểm tra bảo mật WiFi

3.1. Công cụ phân tích mạng

• Wireshark: Phân tích gói tin mạng chi tiết. Tải về.
• Nmap: Quét cổng mở và dịch vụ đang chạy trên router. Lệnh cơ bản: nmap -sV 192.168.1.1
• Aircrack-ng: Kiểm tra độ mạnh mật khẩu (chỉ dùng cho mạng của bạn).

3.2. Ứng dụng di động

• Fing (iOS/Android): Quét thiết bị kết nối, phát hiện thiết bị lạ.
• Network Analyzer (Android): Kiểm tra tốc độ, phát hiện tấn công ARP spoofing.
• WiFi Inspector (iOS): Đánh giá mức độ bảo mật mạng.

4. Các sai lầm phổ biến khiến WiFi dễ bị hack

1. Sử dụng mật khẩu mặc định: 40% vụ hack WiFi thành công do mật khẩu “admin” hoặc “password”.
2. Không cập nhật firmware: Lỗ hổng như KRACK (2017) ảnh hưởng 95% thiết bị WiFi.
3. Bật WPS: 60% router gia đình tại Việt Nam vẫn bật WPS (theo báo cáo của VNISA).
4. Không bật tường lửa: Tường lửa router chặn 80% tấn công cơ bản.
5. Sử dụng chuỗi SSID dễ đoán: Tên như “Nhà tôi” hoặc “Công ty ABC” dễ trở thành mục tiêu.

5. Câu hỏi thường gặp về bảo mật WiFi

5.1. Làm sao biết WiFi nhà tôi có bị hack?

Dấu hiệu cảnh báo:

• Tốc độ mạng đột ngột chậm dù không có thiết bị mới kết nối
• Đèn router nhấp nháy bất thường khi không sử dụng
• Xuất hiện thiết bị lạ trong danh sách DHCP (kiểm tra qua 192.168.1.1)
• Nhận thông báo đăng nhập lạ từ các dịch vụ trực tuyến
• Router tự động khởi động lại

5.2. Có nên dùng ứng dụng “hack WiFi” trên CH Play?

Không bao giờ. 99% ứng dụng này là:

• Giả mạo: Chỉ hiển thị mật khẩu ngẫu nhiên
• Chứa malware: Đánh cắp dữ liệu cá nhân
• Vi phạm pháp luật: Bạn có thể bị truy cứu trách nhiệm hình sự

Theo báo cáo của CISA (Mỹ), 78% ứng dụng “hack WiFi” chứa phần mềm độc hại.

5.3. Làm sao để tăng cường bảo mật cho WiFi công ty?

Các biện pháp chuyên nghiệp:

1. Sử dụng giải pháp Radius Server với xác thực 802.1X
2. Triển khai Network Access Control (NAC) để quản lý thiết bị
3. Thiết lập VPN cho nhân viên truy cập từ xa
4. Sử dụng Intrusion Prevention System (IPS) để phát hiện tấn công
5. Thực hiện kiểm tra thâm nhập (Penetration Test) định kỳ