Chống trộm khi dùng Wi-Fi

Chống trộm khi dùng Wi-Fi Ở một đất nước được ví là “thiên đường Wi-Fi” như Việt Nam thì có vẻ như việc xài “chùa” Wi-Fi không là vấn đề nghiêm trọng cho lắm. Tuy nhiên, vấn đề lại không đơn giản như nhiều người nghĩ. Nếu như trước đây, việc xài trộm Wi-Fi chỉ dừng ở mức chiếm dụng băng thông để lướt Web thì nay với sự hỗ trợ của những phần mềm và cách thức nghe trộm tinh vi khác, kẻ xấu còn có thể theo dõi được cả thông tin lướt Web của người dùng, hay...
Nội dung trích xuất từ tài liệu:
Chống trộm khi dùng Wi-Fi Chống trộm khi dùng Wi-FiỞ một đất nước được ví là “thiên đường Wi-Fi” như Việt Nam thì có vẻ như việc xài“chùa” Wi-Fi không là vấn đề nghiêm trọng cho lắm. Tuy nhiên, vấn đề lại khôngđơn giản như nhiều người nghĩ. Nếu như trước đây, việc xài trộm Wi-Fi chỉ dừng ởmức chiếm dụng băng thông để lướt Web thì nay với sự hỗ trợ của những phầnmềm và cách thức nghe trộm tinh vi khác, kẻ xấu còn có thể theo dõi được cả thôngtin lướt Web của người dùng, hay thậm chí còn đánh cắp được cả thông tin cá nhântrên máy tính.Cách đây gần không lâu, trên các diễn đàn ồn ào với thông tin rao bán tràn lan bộ phásóng Wi-Fi. Chỉ cần một thiết bị khá nhỏ gọn, gồm một bộ giải mã, ăng-ten thu sóng Wi-Fi và kết nối với máy tính qua cổng USB là người dùng đã có thể dùng Wi-Fi miễn phí.Sản phẩm được bán với giá khoảng 700 ngàn tới 1 triệu đồng với khả năng phá sóng Wi-Fi.Sự tiện lợi của loại thiết bị này đã thu hút khá nhiều người, nhất là những người sống gầnkhu vực có nhiều quán café Wi-Fi. Tuy nhiên, công dụng của thiết bị này vẫn chưa thựcsự mạnh. Nó chỉ dò được password theo chuẩn mã hóa WEP, chuẩn mã hóa Wi-Fi thấpnhất hiện nay; còn những chuẩn cao hơn như WPA hay WPA 2 thì đành bó tay. Tấtnhiên, không phải quán café Wi-Fi nào cũng cấu hình ở chuẩn WPA hay WPA 2. Chínhvì thế mà những thiết bị dạng này vẫn còn có đất làm ăn.Không chỉ là xài trộmCho tới gần đây thì việc do thám những việc bạn đang làm trên laptop hoặc smartphonekết nối qua mạng Wi-Fi chỉ dành cho những tay hacker có kinh nghiệm, thời gian vànhiều công cụ sẵn có trong tay. Thế nhưng, sự xuất hiện của một chương trình miễn phícó tên Firesheep đã làm thay đổi tất cả. Mới được tung lên mạng từ hồi tháng 10 nămngoái nhưng tới nay đã có hàng triệu người download phần mềm này. Firesheep giúp choviệc theo dõi thao tác sử dụng máy tính của người dùng qua các mạng Wi-Fi không đượcbảo vệ trở nên dễ dàng hơn bao giờ hết. Công cụ này còn giúp kẻ xấu sử dụng ID của nạnnhân để truy cập vào các trang web mà họ hay ghé thăm.Điều đó có nghĩa là nếu bạn sử dụng Wi-Fi đăng nhập vào Facebook, Twitter hay thậmchí các trang dính dáng tới tài sản hoặc tiền bạc như eBay thì thông tin đăng nhập của bạnhoàn toàn có thể bị lộ. Tuy mật khẩu sử dụng cho các tài khoản được mã hóa nhưng trìnhduyệt Web, vốn có chức năng lưu lại thông tin lại không có cơ chế mã hóa, và Firesheepđể dò tìm những thông tin đó để giải mã ra. Và một việc rất nguy hiểm nữa là Firesheeprất dễ sử dụng. Điều đó đồng nghĩa với việc những tay amatơ không có kiến thức nhiềuvề máy tính cũng có thể tấn công được bạn.Thực ra, trên mạng từ lâu đã xuất hiện khá nhiều công cụ phá mã Wi-Fi. Những cái tênnhư Gerix WiFi Cracker, Aircrack-ng và Wifite đều rất quen thuộc. Chúng có thể giảmạo hoạt động của người dùng hợp pháp để thu thập các khóa hoặc gợi ý tìm ra mậtkhẩu. Các quá trình này hoàn toàn tự động và chúng có thể tìm ra mật khẩu của routerkhông dây chỉ trong vòng vài giây.Sử dụng kết hợp các chương trình trên với thiết bị ăngten Wi-Fi công suất lớn (giákhoảng 90USD), hacker có thể bắt được tín hiệu từ các mạng Wi-Fi cách đó từ 3-4 câysố. Tuy trên thị trường cũng có những thiết bị chuyên phá mã Wi-Fi như WifiRobin(156USD), nhưng lại không nhanh hoặc hiệu quả bằng các chương trình phá mã miễn phímới nhất. Ngoài ra, WifiRobin cũng chỉ phá mã được mạng WEP, chứ chưa thể hoạtđộng với WPA hoặc WPA 2.Ngăn chặn bằng cách nào?Như đã nói ở phần trên, mật khẩu Wi-Fi mã hóa bằng chuẩn WEP (wired equivalentprivacy) không mạnh bằng WPA (Wi-Fi protected access) hoặc WPA 2, cho nên tốt nhấtngười dùng nên chọn hai chuẩn mã hóa về sau. Tuy nhiên, hacker vẫn có thể sử dụngcùng các công cụ miễn phí kể trên để phá mật khẩu WPA. Chỉ có điều thời gian phá mãsẽ lâu hơn (có thể hàng tuần) và phải sử dụng nhiều kiến thức chuyên môn hơn.Để bảo vệ mình, bạn nên tắt hoặc thay đổi định danh mạng (SSID). Thường thì nhữngSSID này được đặt theo tên mặc định của router bạn đang sử dụng, ví dụ như Linksyshoặc Netgear. Việc của bạn là tắt chúng đi hoặc đặt tên thật khó nhớ và phức tạp. Tuynhiên, bằng một số công cụ, hacker vẫn có thể dò ra SSID ẩn này.Việc tiếp theo bạn có thể làm là thiết lập mạng riêng ảo (VPN) cho riêng mình. VPN sẽmã hóa toàn bộ giao tiếp được chuyển phát không dây qua mạng gia định hoặc điểmhotspot. Bạn có thể sử dụng các phần mềm VPN thông dụng như VyprVPN,HotSpotVPN và LogMeIn Hamachi. Tùy theo mức độ sử dụng (tính theo lượng dữ liệumã hóa) mà các phần mềm này có miễn phí hay không. Thường thì những phiên bảnmiễn phí chỉ dùng cho mã hóa các thao tác trên Web.Ngoài ra, bạn cũng có thể sử dụng phương pháp lọc địa chỉ MAC (MAC Filtering) đểtăng thêm mức độ an toàn cho mạng Wi-Fi gia đình. Phương pháp này tỏ ra khá hiệu vàcó khả năng hạn chế tối đa các truy cập bất hợp pháp, tuy nhiên hacker vẫn có thể giảmạo địa chỉ MAC để vượt qua rào cản này.Cuối cùng, bạn có thể tắt Dịch vụ cấp phát IP tự động (DHCP) để ngăn chặn những kẻmuốn dò sóng Wi-Fi của bạn. Theo mặc định, hệ thống Wi-Fi được cấu hình cấp phát địachỉ IP động cho máy tính (chức năng DHCP). Nếu tắt DHCP, bạn sẽ an toàn hơn nhưnglại giảm sự tiện lợi vốn có của mạng Wi-Fi. Ngoài ra, những hacker tay nghề cao vẫn cóthể dò ra dải địa chỉ IP đang được sử dụng. ...