Cách Phá Mật Khẩu Wifi Trên Máy Tính

Ước tính thời gian cần thiết để bẻ khóa mật khẩu wifi dựa trên độ phức tạp và phương pháp tấn công

Hướng dẫn chi tiết cách phá mật khẩu wifi trên máy tính (Cập nhật 2024)

⚠️ Cảnh báo pháp lý quan trọng

Việc phá mật khẩu wifi không phải của bạn là bất hợp pháp tại Việt Nam và hầu hết các quốc gia. Bài viết này chỉ mang tính chất giáo dục về bảo mật để giúp bạn bảo vệ mạng wifi của mình tốt hơn. Chúng tôi không khuyến khích hoặc hỗ trợ bất kỳ hành vi vi phạm pháp luật nào.

1. Các phương pháp phá mật khẩu wifi phổ biến

Dưới đây là các kỹ thuật thường được sử dụng để kiểm tra độ bảo mật của mạng wifi. Lưu ý rằng những phương pháp này chỉ nên được sử dụng trên mạng của bạn với mục đích kiểm tra bảo mật:

1. Tấn công Brute Force (Vét cạn)
   • Thử tất cả các kombin mật khẩu có thể cho đến khi tìm thấy mật khẩu đúng
   • Thời gian phụ thuộc vào độ dài và độ phức tạp của mật khẩu
   • Công cụ phổ biến: Aircrack-ng, Hashcat, John the Ripper
2. Tấn công từ điển (Dictionary Attack)
   • Sử dụng danh sách từ điển các mật khẩu phổ biến
   • Hiệu quả với mật khẩu yếu như “12345678” hoặc “password”
   • Công cụ: Wifite, Cowpatty
3. Bảng cầu vồng (Rainbow Table)
   • Sử dụng bảng băm được tính sẵn để tìm mật khẩu
   • Hiệu quả với mật khẩu ngắn và đơn giản
   • Công cụ: RainbowCrack
4. Tấn công WPS (Wi-Fi Protected Setup)
   • Lợi dụng lỗ hổng trong giao thức WPS
   • Công cụ: Reaver, Bully
   • Nhiều router hiện đại đã vô hiệu hóa WPS

2. Hướng dẫn kiểm tra bảo mật wifi của bạn (chỉ trên mạng của bạn)

2.1 Chuẩn bị môi trường

• Máy tính chạy hệ điều hành Linux (Ubuntu/Kali Linux khuyến nghị)
• Card mạng wifi hỗ trợ chế độ monitor (Atheros, Ralink hoặc Broadcom)
• Công cụ cần thiết: aircrack-ng, wireshark, hashcat

2.2 Các bước kiểm tra (chỉ trên mạng của bạn)

1. Bật chế độ monitor:

   sudo airmon-ng start wlan0

   (Thay “wlan0” bằng tên interface wifi của bạn)

2. Quét các mạng wifi gần đó:

   sudo airodump-ng wlan0mon

   Ghi lại BSSID và kênh (channel) của mạng bạn muốn kiểm tra

3. Bắt bắt tay (handshake):

   sudo airodump-ng -c [channel] --bssid [BSSID] -w capture wlan0mon

   Chờ đến khi bắt được handshake (sẽ hiện thông báo ở góc trên bên phải)

4. Phân tích bằng aircrack-ng:

   aircrack-ng -w [wordlist.txt] -b [BSSID] capture-01.cap

   Thay [wordlist.txt] bằng đường dẫn đến file từ điển mật khẩu

3. Thống kê về độ bảo mật mật khẩu wifi

Dưới đây là thống kê về thời gian cần thiết để bẻ khóa mật khẩu wifi với các cấu hình khác nhau (dựa trên tốc độ 1 triệu hash/giây):

Độ dài	Bộ ký tự	Số kombin	Thời gian (với 1M hash/s)
8	Chỉ chữ thường	208 tỷ	23 ngày
8	Chữ hoa + thường	52 nghìn tỷ	164 năm
8	Chữ + số	2.18 triệu tỷ	6,900 năm
12	Phức tạp	475 septillion	1.5 triệu năm

4. So sánh các phương pháp bảo vệ wifi

Phương pháp	Độ bảo mật	Ưu điểm	Nhược điểm
WEP	Rất yếu	Tương thích rộng	Có thể bẻ trong vài phút
WPA	Yếu	Tốt hơn WEP	Dễ bị tấn công nếu mật khẩu yếu
WPA2-PSK (AES)	Mạnh	Bảo mật tốt với mật khẩu mạnh	Có thể bị tấn công nếu mật khẩu yếu
WPA3	Rất mạnh	Kháng brute force tốt hơn	Chưa phổ biến trên các thiết bị cũ

5. Cách bảo vệ mạng wifi của bạn khỏi bị tấn công

• Sử dụng WPA3 hoặc WPA2-AES:
  • Tránh sử dụng WEP hoặc WPA-TKIP
  • WPA3 cung cấp bảo mật tốt nhất hiện nay
• Đặt mật khẩu phức tạp:
  • Ít nhất 12 ký tự
  • Kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt
  • Tránh sử dụng thông tin cá nhân (ngày sinh, tên, v.v.)
• Tắt WPS:
  • WPS có lỗ hổng bảo mật nghiêm trọng
  • Hầu hết các cuộc tấn công wifi thành công là thông qua WPS
• Thay đổi SSID mặc định:
  • Tránh để tên mạng mặc định của nhà sản xuất
  • Không sử dụng thông tin nhận dạng cá nhân trong SSID
• Cập nhật firmware router:
  • Nhà sản xuất thường phát hành bản vá lỗi bảo mật
  • Kiểm tra cập nhật ít nhất 3 tháng/lần
• Sử dụng mạng khách (Guest Network):
  • Tách biệt thiết bị khách với mạng chính
  • Giới hạn băng thông cho mạng khách
• Bật tường lửa trên router:
  • Chặn các kết nối đáng ngờ
  • Giới hạn truy cập từ bên ngoài

6. Các công cụ kiểm tra bảo mật wifi hợp pháp

Nếu bạn muốn kiểm tra độ bảo mật của mạng wifi của mình, có thể sử dụng các công cụ hợp pháp sau:

• Wireshark:
  • Phân tích giao thức mạng
  • Phát hiện các gói tin đáng ngờ
• Kismet:
  • Phát hiện các điểm truy cập giả mạo
  • Phân tích lưu lượng mạng
• Nmap:
  • Quét các cổng mở trên router
  • Phát hiện các dịch vụ không an toàn
• OpenVAS/GVM:
  • Quét lỗ hổng bảo mật
  • Cung cấp báo cáo chi tiết

Tài liệu tham khảo từ các nguồn uy tín

• Hướng dẫn bảo mật mạng không dây từ NIST (Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ)
• Đánh giá rủi ro bảo mật mạng không dây (NIST SP 800-41 Rev. 1)
• Mẹo bảo mật mạng không dây từ CISA (Cơ quan An ninh Cơ sở Hạ tầng và An ninh Mạng Hoa Kỳ)

7. Các câu hỏi thường gặp về bảo mật wifi

7.1 Làm thế nào để biết mạng wifi của tôi có bị hack không?

Dấu hiệu mạng wifi bị xâm nhập:

• Tốc độ internet chậm bất thường
• Thiết bị lạ xuất hiện trong danh sách thiết bị kết nối
• Router thường xuyên reset hoặc có hành vi bất thường
• Xuất hiện các cài đặt lạ trên router
• Nhận thông báo đăng nhập từ các địa điểm lạ

7.2 Tại sao không nên sử dụng mật khẩu đơn giản?

Mật khẩu đơn giản như “12345678” hoặc “password” có thể bị bẻ trong:

• Vài giây với tấn công từ điển
• Vài phút với brute force trên phần cứng chuyên dụng
• Các công cụ tự động có thể thử hàng triệu mật khẩu mỗi giây

Một mật khẩu phức tạp 12 ký tự với ký tự đặc biệt có thể mất hàng triệu năm để bẻ với công nghệ hiện tại.

7.3 WPA3 có thực sự an toàn không?

WPA3 được coi là tiêu chuẩn bảo mật wifi tốt nhất hiện nay với những cải tiến:

• Bảo vệ chống tấn công brute force (SAE – Simultaneous Authentication of Equals)
• Mã hóa cá nhân hóa dữ liệu (individualized data encryption)
• Bảo vệ tốt hơn cho mạng công cộng

Tuy nhiên, không có hệ thống nào là hoàn toàn an toàn. Luôn cập nhật firmware và sử dụng mật khẩu mạnh.

7.4 Làm thế nào để tăng cường bảo mật wifi tại nhà?

1. Đổi mật khẩu mặc định của router
2. Sử dụng WPA3 hoặc WPA2-AES
3. Tắt WPS và UPnP
4. Thay đổi SSID mặc định
5. Ẩn SSID (tùy chọn, không hoàn toàn an toàn)
6. Giới hạn địa chỉ MAC (không hoàn toàn hiệu quả)
7. Sử dụng VPN trên các thiết bị kết nối
8. Tạo mạng khách cho khách посетители
9. Cập nhật firmware router thường xuyên
10. Vô hiệu hóa quản lý từ xa

7.5 Pháp luật Việt Nam về việc truy cập trái phép mạng wifi

Theo Bộ luật Hình sự Việt Nam 2015 (sửa đổi 2017):

• Điều 288 – Tội truy cập trái phép vào mạng máy tính, mạng viễn thông:
  • Phạt tiền từ 30-200 triệu đồng hoặc phạt tù từ 6 tháng đến 3 năm
  • Áp dụng cho hành vi xâm nhập, can thiệp, phá hoại hệ thống mạng
• Điều 226 – Tội sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản:
  • Phạt tù từ 1-7 năm tùy mức độ nghiêm trọng
  • Áp dụng cho việc sử dụng mạng wifi trái phép để thực hiện hành vi phạm tội khác

Ngoài ra, Nghị định 15/2020/NĐ-CP cũng quy định xử phạt vi phạm hành chính từ 10-20 triệu đồng cho hành vi “sử dụng trái phép dịch vụ mạng không dây”.