Chống trộm khi dùng Wi-Fi

Ở một đất nước được ví là “thiên đường Wi-Fi” như Việt Nam thì có vẻ như việc xài “chùa” Wi-Fi không là vấn đề nghiêm trọng cho lắm. Tuy nhiên, vấn đề lại không đơn giản như nhiều người nghĩ. Nếu như trước đây, việc xài trộm Wi-Fi chỉ dừng ở mức chiếm dụng băng thông để lướt Web thì nay với sự hỗ trợ của những phần mềm và cách thức nghe trộm tinh vi khác, kẻ xấu còn có thể theo dõi được cả thông tin lướt Web của người dùng, hay thậm chí còn đánh cắp được cả thông tin cá nhân trên máy tính.

Cách đây gần không lâu, trên các diễn đàn ồn ào với thông tin rao bán tràn lan bộ phá sóng Wi-Fi. Chỉ cần một thiết bị khá nhỏ gọn, gồm một bộ giải mã, ăng-ten thu sóng Wi-Fi và kết nối với máy tính qua cổng USB là người dùng đã có thể dùng Wi-Fi miễn phí. Sản phẩm được bán với giá khoảng 700 ngàn tới 1 triệu đồng với khả năng phá sóng Wi-Fi.

Sự tiện lợi của loại thiết bị này đã thu hút khá nhiều người, nhất là những người sống gần khu vực có nhiều quán café Wi-Fi. Tuy nhiên, công dụng của thiết bị này vẫn chưa thực sự mạnh. Nó chỉ dò được password theo chuẩn mã hóa WEP, chuẩn mã hóa Wi-Fi thấp nhất hiện nay; còn những chuẩn cao hơn như WPA hay WPA 2 thì đành bó tay. Tất nhiên, không phải quán café Wi-Fi nào cũng cấu hình ở chuẩn WPA hay WPA 2. Chính vì thế mà những thiết bị dạng này vẫn còn có đất làm ăn.

Không chỉ là xài trộm

Cho tới gần đây thì việc do thám những việc bạn đang làm trên laptop hoặc smartphone kết nối qua mạng Wi-Fi chỉ dành cho những tay hacker có kinh nghiệm, thời gian và nhiều công cụ sẵn có trong tay. Thế nhưng, sự xuất hiện của một chương trình miễn phí có tên Firesheep đã làm thay đổi tất cả. Mới được tung lên mạng từ hồi tháng 10 năm ngoái nhưng tới nay đã có hàng triệu người download phần mềm này. Firesheep giúp cho việc theo dõi thao tác sử dụng máy tính của người dùng qua các mạng Wi-Fi không được bảo vệ trở nên dễ dàng hơn bao giờ hết. Công cụ này còn giúp kẻ xấu sử dụng ID của nạn nhân để truy cập vào các trang web mà họ hay ghé thăm.

Điều đó có nghĩa là nếu bạn sử dụng Wi-Fi đăng nhập vào Facebook, Twitter hay thậm chí các trang dính dáng tới tài sản hoặc tiền bạc như eBay thì thông tin đăng nhập của bạn hoàn toàn có thể bị lộ. Tuy mật khẩu sử dụng cho các tài khoản được mã hóa nhưng trình duyệt Web, vốn có chức năng lưu lại thông tin lại không có cơ chế mã hóa, và Firesheep để dò tìm những thông tin đó để giải mã ra. Và một việc rất nguy hiểm nữa là Firesheep rất dễ sử dụng. Điều đó đồng nghĩa với việc những tay amatơ không có kiến thức nhiều về máy tính cũng có thể tấn công được bạn.

Thực ra, trên mạng từ lâu đã xuất hiện khá nhiều công cụ phá mã Wi-Fi. Những cái tên như Gerix WiFi Cracker, Aircrack-ng và Wifite đều rất quen thuộc. Chúng có thể giả mạo hoạt động của người dùng hợp pháp để thu thập các khóa hoặc gợi ý tìm ra mật khẩu. Các quá trình này hoàn toàn tự động và chúng có thể tìm ra mật khẩu của router không dây chỉ trong vòng vài giây.

Sử dụng kết hợp các chương trình trên với thiết bị ăngten Wi-Fi công suất lớn (giá khoảng 90USD), hacker có thể bắt được tín hiệu từ các mạng Wi-Fi cách đó từ 3-4 cây số. Tuy trên thị trường cũng có những thiết bị chuyên phá mã Wi-Fi như WifiRobin (156USD), nhưng lại không nhanh hoặc hiệu quả bằng các chương trình phá mã miễn phí mới nhất. Ngoài ra, WifiRobin cũng chỉ phá mã được mạng WEP, chứ chưa thể hoạt động với WPA hoặc WPA 2.

Ngăn chặn bằng cách nào?

Như đã nói ở phần trên, mật khẩu Wi-Fi mã hóa bằng chuẩn WEP (wired equivalent privacy) không mạnh bằng WPA (Wi-Fi protected access) hoặc WPA 2, cho nên tốt nhất người dùng nên chọn hai chuẩn mã hóa về sau. Tuy nhiên, hacker vẫn có thể sử dụng cùng các công cụ miễn phí kể trên để phá mật khẩu WPA. Chỉ có điều thời gian phá mã sẽ lâu hơn (có thể hàng tuần) và phải sử dụng nhiều kiến thức chuyên môn hơn.

Để bảo vệ mình, bạn nên tắt hoặc thay đổi định danh mạng (SSID). Thường thì những SSID này được đặt theo tên mặc định của router bạn đang sử dụng, ví dụ như Linksys hoặc Netgear. Việc của bạn là tắt chúng đi hoặc đặt tên thật khó nhớ và phức tạp. Tuy nhiên, bằng một số công cụ, hacker vẫn có thể dò ra SSID ẩn này.

Việc tiếp theo bạn có thể làm là thiết lập mạng riêng ảo (VPN) cho riêng mình. VPN sẽ mã hóa toàn bộ giao tiếp được chuyển phát không dây qua mạng gia định hoặc điểm hotspot. Bạn có thể sử dụng các phần mềm VPN thông dụng như VyprVPN, HotSpotVPN và LogMeIn Hamachi. Tùy theo mức độ sử dụng (tính theo lượng dữ liệu mã hóa) mà các phần mềm này có miễn phí hay không. Thường thì những phiên bản miễn phí chỉ dùng cho mã hóa các thao tác trên Web.

Ngoài ra, bạn cũng có thể sử dụng phương pháp lọc địa chỉ MAC (MAC Filtering) để tăng thêm mức độ an toàn cho mạng Wi-Fi gia đình. Phương pháp này tỏ ra khá hiệu và có khả năng hạn chế tối đa các truy cập bất hợp pháp, tuy nhiên hacker vẫn có thể giả mạo địa chỉ MAC để vượt qua rào cản này.

Cuối cùng, bạn có thể tắt Dịch vụ cấp phát IP tự động (DHCP) để ngăn chặn những kẻ muốn dò sóng Wi-Fi của bạn. Theo mặc định, hệ thống Wi-Fi được cấu hình cấp phát địa chỉ IP động cho máy tính (chức năng DHCP). Nếu tắt DHCP, bạn sẽ an toàn hơn nhưng lại giảm sự tiện lợi vốn có của mạng Wi-Fi. Ngoài ra, những hacker tay nghề cao vẫn có thể dò ra dải địa chỉ IP đang được sử dụng.

Theo XHTT