Bài giảng Mạng không dây: Bảo mật WLAN và kỹ thuật tấn công (ĐH Công nghệ TP.HCM)

Giáo trình Mạng không dây ĐH Công nghệ TP.HCM cung cấp kiến thức WLAN, bảo mật hệ thống và nhận diện các kỹ thuật tấn công như DOS.

• Trường học: Trường Đại học Công nghệ TP.HCM
• Chuyên ngành: Công nghệ thông tin
• Đề tài: Mạng không dây: Bảo mật WLAN và Tấn công
• Loại tài liệu: Bài giảng
• Năm xuất bản: 2013
• Địa điểm: TP.HCM

Tóm tắt

I. Tổng quan về mạng không dây WLAN và bảo mật

Mạng không dây WLAN là công nghệ truyền dữ liệu qua sóng radio, cho phép thiết bị kết nối internet mà không cần cáp vật lý. WLAN hoạt động dựa trên chuẩn IEEE 802.11 với nhiều biến thể như 802.11a/b/g/n/ac. Kiến trúc WLAN bao gồm hệ thống phân phối DS, điểm truy cập AP và phương tiện truyền dẫn vô tuyến. Các mô hình mạng chính gồm mạng Ad-Hoc, mạng cơ sở BSS và mạng mở rộng ESS. Bảo mật WLAN là yếu tố quan trọng vì tín hiệu radio dễ bị chặn và nghe lén. Các giải pháp bảo mật ban đầu như WEP tồn tại nhiều lỗ hổng nghiêm trọng. Do đó, các giao thức mới hơn như WPA và WPA2 được phát triển để tăng cường an toàn thông tin. Việc hiểu rõ kiến trúc và cách thức hoạt động của WLAN là nền tảng để xây dựng hệ thống mạng không dây an toàn.

1.1. Kiến trúc cơ bản của mạng WLAN

Kiến trúc WLAN bao gồm ba thành phần chính. Hệ thống phân phối DS kết nối nhiều điểm truy cập với nhau. Điểm truy cập AP đóng vai trò trung gian giữa thiết bị không dây và mạng có dây. Phương tiện truyền dẫn vô tuyến là kênh liên lạc sử dụng sóng radio. Mô hình mạng Ad-Hoc cho phép các thiết bị kết nối trực tiếp với nhau mà không cần AP. Mô hình BSS sử dụng một AP trung tâm quản lý kết nối. Mô hình ESS mở rộng phạm vi bằng cách kết hợp nhiều BSS thông qua hệ thống phân phối.

1.2. Các chuẩn mạng WLAN thông dụng

Chuẩn IEEE 802.11 là nền tảng của công nghệ WLAN hiện đại. 802.11b hoạt động ở tần số 2.4GHz với tốc độ tối đa 11Mbps. 802.11a sử dụng băng tần 5GHz cho tốc độ lên đến 54Mbps. 802.11g kết hợp ưu điểm của hai chuẩn trước, đạt 54Mbps ở 2.4GHz. 802.11n引入 công nghệ MIMO, hỗ trợ tốc độ lý thuyết 600Mbps. 802.11ac và 802.11ax tiếp tục cải thiện băng thông và hiệu suất. Mỗi chuẩn có đặc điểm riêng về phạm vi, tốc độ và khả năng tương thích.

II. Phân tích lỗ hổng bảo mật và tấn công WLAN

Mạng WLAN tồn tại nhiều lỗ hổng bảo mật nghiêm trọng cần được phân tích kỹ lưỡng. Xác thực hệ thống mở cho phép bất kỳ thiết bị nào cũng có thể kết nối mà không cần xác minh danh tính. Xác thực khóa chia sẻ sử dụng khóa cố định dễ bị phát hiện qua việc phân tích lưu lượng mạng. Xác thực dựa trên địa chỉ MAC có thể bị giả mạo bằng cách thay đổi địa chỉ phần cứng. Tấn công từ chối dịch vụ DoS là mối đe dọa hàng đầu đối với mạng WLAN. Kỹ thuật tấn công gây nhiễu Jamming làm gián đoạn tín hiệu radio ở tầng vật lý. Tấn công De-authentication và Disassociation buộc thiết bị ngắt kết nối bất hợp pháp. Tấn công Man-in-the-Middle cho phép kẻ tấn công chặn và sửa đổi dữ liệu truyền tải. Việc hiểu rõ các lỗ hổng giúp xây dựng chiến lược phòng thủ hiệu quả hơn.

2.1. Các lỗ hổng trong cơ chế xác thực WLAN

Xác thực hệ thống mở không yêu cầu thông tin đăng nhập, tạo điều kiện cho truy cập trái phép. Xác thực khóa chia sẻ sử dụng cùng một khóa WEP cho tất cả người dùng, dễ bị破解 qua phân tích thống kê. Lỗ hổng địa chỉ MAC cho phép kẻ tấn công giả mạo MAC hợp lệ để vượt qua bộ lọc. Các giao thức xác thực yếu tạo cơ hội cho tấn công replay và dictionary attack. 802.1X/EAP cải thiện đáng kể tính bảo mật bằng cách sử dụng server xác thực tập trung.

2.2. Kỹ thuật tấn công từ chối dịch vụ DoS

Tấn công DoS tầng vật lý sử dụng tín hiệu nhiễu mạnh干扰无线电波. Tấn công De-authentication gửi frame giả迫使 thiết bị ngắt kết nối liên tục. Tấn công Disassociation phá vỡ liên kết逻辑 giữa client và AP. Flood tấn công gửi大量 request làm cạn kiệt tài nguyên hệ thống. Probe Request Flood và Authentication Request Flood khiến AP quá tải. Các biện pháp đối phó bao gồm phát hiện tín hiệu bất thường và cơ chế xác thực mạnh.

III. Giải pháp bảo mật và phòng chống tấn công WLAN

Nhiều giải pháp bảo mật đã được phát triển để bảo vệ mạng WLAN khỏi các mối đe dọa. WEP là giao thức mã hóa đầu tiên nhưng dễ bị破解 do sử dụng khóa ngắn và IV lặp lại. TKIP cải tiến bằng cách sử dụng khóa 128 bit và thay đổi khóa tự động sau mỗi 10.000 gói tin. WPA do liên minh WiFi đề xuất, khắc phục các điểm yếu của WEP bằng mã hóa RC4 mạnh hơn. WPA2 áp dụng chuẩn mã hóa AES-CCMP,提供 mức bảo mật cao nhất hiện nay. WPA-Enterprise sử dụng server RADIUS để xác thực tập trung, phù hợp mạng doanh nghiệp. WPA-PSK sử dụng mật khẩu chia sẻ, thích hợp cho mạng gia đình nhỏ. MAC Address Filtering限制 truy cập dựa trên địa chỉ phần cứng. kết hợp nhiều lớp bảo mật là chiến lược tối ưu để tăng cường an toàn mạng.

3.1. Giao thức mã hóa WEP và WPA

WEP sử dụng mã hóa RC4 với khóa 40 bit và IV 24 bit, dễ bị破解 trong vài phút. WPA cải tiến với khóa 128 bit và IV 48 bit, tăng cường bảo mật đáng kể. TKIP trong WPA生成 mã khóa duy nhất dựa trên MAC và IV,防止 trùng lặp khóa. WPA hỗ trợ cả chế độ PSK và Enterprise, linh hoạt cho nhiều场景. Quá trình xác thực WPA sử dụng giao thức EAP mở rộng qua server RADIUS.

3.2. Giải pháp WPA2 và các biện pháp bổ sung

WPA2 áp dụng chuẩn mã hóa AES-CCMP thay thế RC4,提供 bảo mật cấp quân sự. AES sử dụng khóa 128 hoặc 256 bit với độ phức tạp tính toán rất cao. CCMP kết hợp mã hóa và xác thực消息, ngăn chặn篡改 dữ liệu. Xác nhận消息 message authentication đảm bảo tính toàn vẹn của gói tin truyền tải. Bộ lọc địa chỉ MAC hạn chế truy cập nhưng không phải giải pháp bảo mật duy nhất. kết hợp WPA2 với VPN và防火墙 tạo多层次 bảo vệ mạng.

IV. Ứng dụng thực tế và xu hướng bảo mật WLAN

Bảo mật WLAN đóng vai trò quan trọng trong môi trường doanh nghiệp và tổ chức lớn. Mạng doanh nghiệp yêu cầu xác thực tập trung qua server RADIUS với WPA2-Enterprise. Mạng công cộng cần các biện pháp bảo vệ bổ sung như VPN và tường lửa ứng dụng. Xu hướng hiện nay hướng tới WPA3 với cải tiến bảo mật đáng kể so với WPA2. WPA3引入 xác thực đồng thời SAE,防止 tấn công từ điển offline. Bảo mật mạng IoT kết nối qua WLAN ngày càng được chú trọng. giáo dục người dùng về an toàn thông tin là yếu tố then chốt. Việc定期 cập nhật firmware và kiểm tra漏洞 giúp duy trì an ninh mạng. tương lai của bảo mật WLAN sẽ tích hợp trí tuệ nhân tạo để phát hiện mối đe dọa tự động.

4.1. Ứng dụng bảo mật WLAN trong doanh nghiệp

Doanh nghiệp triển khai WPA2-Enterprise với server RADIUS để quản lý xác thực tập trung. VLAN được sử dụng để phân đoạn mạng,限制 tầm ảnh hưởng của tấn công. Hệ thống phát hiện xâm nhập IDS giám sát lưu lượng bất thường. Chính sách bảo mật bao gồm定期 thay đổi mật khẩu và cập nhật firmware. Đào tạo nhân viên nhận biết攻击钓鱼 và kỹ thuật xã hội. kết hợp nhiều lớp bảo mật tạo防御纵深 hiệu quả.

4.2. Xu hướng phát triển bảo mật WLAN tương lai

WPA3引入 chế độ Personal và Enterprise với cải tiến bảo mật vượt trội. SAE协议防止 tấn công từ điển offline bằng xác thực đồng thời. Bảo mật物联网 IoT đòi hỏi giao thức nhẹ nhưng an toàn. Trí tuệ nhân tạo AI được tích hợp để phân tích và phát hiện mối đe dọa tự động. Blockchain có tiềm năng ứng dụng trong quản lý danh tính phi tập trung. Wi-Fi 6 và 7引入 tính năng bảo mật mới cải thiện hiệu suất và an toàn.

Trích đoạn nội dung tài liệu

Chương 1 TỔNG QUAN VỀ MẠNG WLAN VÀ VẤN ĐỀ BẢO MẬT 1.1 Giới thiệu WLAN (Wireless Local Area Network) là một hệ thống thông tin liên lạc dữ liệu linh hoạt được thực hiện như phần mở rộng, hoặc thay thế cho mạng LAN hữu tuyến trong nhà hoặc trong các cơ quan. Sử dụng sóng điện từ, mạng WLAN truyền và nhận dữ liệu qua môi trường vô tuyến, tối giản nhu cầu cho các kết nối hữu tuyến. Như vậy, mạng WLAN kết nối dữ liệu với người dùng lưu động, và thông qua cấu hình được đơn giản hóa, cho phép mạng LAN di động. WLAN cũng là một loại mạng LAN, chúng thực hiện được tất cả các ứng dụng như trong mạng LAN có dây truyền thống, chỉ khác ở chỗ tất cả các thông tin gửi và nhận đều truyền qua không gian do đó chúng ta không phải chi phí cho lắp đặt cáp (chiếm tới 40% chi phí lắp đặt mạng LAN).

Sự ra đời của WLAN đã làm thay đổi khái niệm cũ về mạng LAN, vì chúng có khả năng kết nối người sử dụng di chuyển dùng máy tính xách tay ,các thiết bị cá nhân di động. Các năm qua, mạng WLAN được phổ biến mạnh mẽ trong nhiều lĩnh vực, từ lĩnh vực chăm sóc sức khỏe, bán lẻ, sản xuất, lưu kho, đến các trường đại học. Ngành công nghiệp này đã kiếm lợi từ việc sử dụng các thiết bị đầu cuối và các máy tính notebook để truyền thông tin thời gian thực đến các trung tâm tập trung để xử lý. Ngày nay, mạng WLAN đang được đón nhận rộng rãi như một kết nối đa năng từ các doanh nghiệp và lợi ích của thị trường mạng WLAN ngày càng tăng.

WLAN đã được ứng dụng cách đây hơn 10 năm nhưng vì giá thành của chúng quá cao nên chưa được sử dụng rộng rãi .Thời gian gần đây với sự phát triển của công nghệ ,sự hoàn thiện của các chuẩn làm cho giá thành của thiết bị Wireless LAN giảm đồng thời nhu cầu sử dụng Internet càng tăng , tại các nước phát triển các dịch vụ truy nhập Internet không 8 dây đã trở nên phổ cập, bạn có thể ngồi trong tiền sảnh của một khách sạn và truy nhập Internet từ máy tính xách tay của mình một cách dễ dàng thông qua kết nối không dây và công nghệ dịch chuyển địa chỉ IP.1 Các ứng dụng mạng WLAN Mạng WLAN là kỹ thuật thay thế cho mạng LAN hữu tuyến, nó cung cấp mạng cuối cùng với khoảng cách kết nối tối thiều giữa một mạng xương sống và mạng trong nhà hoặc người dùng di động trong các cơ quan. Sau đây là các ứng dụng phổ biến của WLAN thông qua sức mạnh và tính linh hoạt của mạng WLAN: Trong các bệnh viện, các bác sỹ và các hộ lý trao đổi thông tin về bệnh nhân một cách tức thời, hiệu quả hơn nhờ các máy tính notebook sử dụng công nghệ mạng WLAN. Các đội kiểm toán tư vấn hoặc kế toán hoặc các nhóm làm việc nhỏ tăng năng suất với khả năng cài đặt mạng nhanh. Nhà quản lý mạng trong các môi trường năng động tối thiểu hóa tổng phí đi lại, bổ sung, và thay đổi với mạng WLAN, do đó giảm bớt giá thành sở hữu mạng LAN.

Các cơ sở đào tạo của các công ty và các sinh viên ở các trường đại học sử dụng kết nối không dây để dễ dàng truy cập thông tin, trao đổi thông tin, và nghiên cứu. Các nhà quản lý mạng nhận thấy rằng mạng WLAN là giải pháp cơ sở hạ tầng mạng lợi nhất để lắp đặt các máy tính nối mạng trong các tòa nhà cũ. Nhà quản lý của các cửa hàng bán lẻ sử dụng mạng không dây để đơn giản hóa việc tái định cấu hình mạng thường xuyên. Các nhân viên văn phòng chi nhánh và triển lãm thương mại tối giản các yêu cầu cài đặt bằng cách thiết đặt mạng WLAN có định cấu hình trước không cần các nhà quản lý mạng địa phương hỗ trợ.

Các công nhân tại kho hàng sử dụng mạng WLAN để trao đổi thông tin đến cơ sở dữ liệu trung tâm và tăng thêm năng suất của họ. Các nhà quản lý mạng thực hiện mạng WLAN để cung cấp dự phòng cho các ứng dụng trọng yếu đang hoạt động trên các mạng nối dây. Các đại lý dịch vụ cho thuê xe và các nhân viên nhà hàng cung cấp dịch vụ nhanh hơn tới 9 khách hàng trong thời gian thực. Các cán bộ cấp cao trong các phòng hội nghị cho các quyết định nhanh hơn vì họ sử dụng thông tin thời gian thực ngay tại bàn hội nghị.2 Các lợi ích mạng WLAN Độ tin tưởng cao trong nối mạng của các doanh nghiệp và sự tăng trưởng mạnh mẽ của mạng Internet và các dịch vụ trực tuyến là bằng chứng mạnh mẽ đối với lợi ích của dữ liệu và tài nguyên dùng chung.

Với mạng WLAN, người dùng truy cập thông tin dùng chung mà không tìm kiếm chỗ để cắm vào, và các nhà quản lý mạng thiết lập hoặc bổ sung mạng mà không lắp đặt hoặc di chuyển dây nối. Mạng WLAN cung cấp các hiệu suất sau: khả năng phục vụ, tiện nghi, và các lợi thế về chi phí hơn hẳn các mạng nối dây truyền thống. Khả năng lưu động cải thiện hiệu suất và dịch vụ: Các hệ thống mạng WLAN cung cấp sự truy cập thông tin thời gian thực tại bất cứ đâu cho người dùng mạng trong tổ chức của họ. Khả năng lưu động này hỗ trợ các cơ hội về hiệu suất và dịch vụ mà mạng nối dây không thể thực hiện được.

Đơn giản và tốc độ nhanh trong cài đặt: Cài đặt hệ thống mạng WLAN nhanh và dễ dàng và loại trừ nhu cầu kéo dây qua các tường và các trần nhà. Linh hoạt trong cài đặt: Công nghệ không dây cho phép mạng đi đến các nơi mà mạng nối dây không thể. Giảm bớt giá thành sở hữu: Trong khi đầu tư ban đầu của phần cứng cần cho mạng WLAN có giá thành cao hơn các chi phí phần cứng mạng LAN hữu tuyến, nhưng chi phí cài đặt toàn bộ và giá thành tính theo tuổi thọ thấp hơn đáng kể. Các lợi ích về giá thành tính theo tuổi thọ là đáng kể trong môi trường năng động yêu cầu thường xuyên di chuyển, bổ sung, và thay đổi.

Tính linh hoạt: Các hệ thống mạng WLAN được định hình theo các kiểu topo khác nhau để đáp ứng các nhu cầu của các ứng dụng và các cài đặt cụ thể. Cấu hình mạng dễ thay đổi từ các mạng độc lập phù hợp với số nhỏ người dùng đến các mạng cơ sở hạ tầng với hàng nghìn người sử dụng trong một vùng rộng lớn. 10 Khả năng vô hướng: các mạng máy tính không dây có thể được cấu hình theo các topo khác nhau để đáp ứng các nhu cầu ứng dụng và lắp đặt cụ thể. Các cấu hình dễ dàng thay đổi từ các mạng ngang hàng thích hợp cho một số lượng nhỏ người sử dụng đến các mạng có cơ sở hạ tầng đầy đủ dành cho hàng nghìn người sử dụng mà có khả năng di chuyển trên một vùng rộng.3 Ưu điểm của mạng WLAN Sự tiện lợi: Mạng không dây cũng như hệ thống mạng thông thường.

Nó cho phép người dùng truy xuất tài nguyên mạng ở bất kỳ nơi đâu trong khu vực được triển khai (nhà hay văn phòng). Với sự gia tăng số người sử dụng máy tính xách tay (laptop), đó là một điều rất thuận lợi. Khả năng di động: Với sự phát triển của các mạng không dây công cộng, người dùng có thể truy cập Internet ở bất cứ đâu. Chẳng hạn ở các quán Cafe, người dùng có thể truy cập Internet không dây miễn phí.

Hiệu quả: Người dùng có thể duy trì kết nối mạng khi họ đi từ nơi này đến nơi khác. Triển khai: Việc thiết lập hệ thống mạng không dây ban đầu chỉ cần ít nhất 1 access point. Với mạng dùng cáp, phải tốn thêm chi phí và có thể gặp khó khăn trong việc triển khai hệ thống cáp ở nhiều nơi trong tòa nhà. Khả năng mở rộng: Mạng không dây có thể đáp ứng tức thì khi gia tăng số lượng người dùng.

Với hệ thống mạng dùng cáp cần phải gắn thêm cáp.4 Nhược điểm của mạng WLAN Bảo mật: Môi trường kết nối không dây là không khí nên khả năng bị tấn công của người dùng là rất cao. Phạm vi: Một mạng chuẩn 802.11g với các thiết bị chuẩn chỉ có thể hoạt động tốt trong phạm vi vài chục mét. Nó phù hợp trong 1 căn nhà, nhưng với một tòa nhà lớn thì không đáp ứng được nhu cầu. Để đáp ứng cần phải mua thêm Repeater hay access point, dẫn đến chi phí gia tăng.

11 Độ tin cậy: Vì sử dụng sóng vô tuyến để truyền thông nên việc bị nhiễu, tín hiệu bị giảm do tác động của các thiết bị khác (lò vi sóng,….) là không tránh khỏi. Làm giảm đáng kể hiệu quả hoạt động của mạng. Tốc độ: Tốc độ của mạng không dây (1- 125 Mbps) rất chậm so với mạng sử dụng cáp (100Mbps đến hàng Gbps).5 Kiến trúc cơ bản của mạng WLAN Hình 1.1 Cấu trúc WLAN Có 4 thành phần chính trong các loại mạng sử dụng chuẩn 802.11:  Hệ thống phân phối (DS _ Distribution System)  Điểm truy cập (Access Point)  Tần liên lạc vô tuyến (Wireless Medium)  Trạm (Stattions) Hệ thống phân phối (DS _ Distribution System) Thiết bị logic của 802.11 được dùng để nối các khung tới đích của chúng: Bao gồm kết nối giữa động cơ và môi trường DS (ví dụ như mạng xương sống).11 không xác định bất kỳ công nghệ nhất định nào đối với DS. Hầu hết trong các ứng dụng quảng cáo, ethernet 12 được dùng như là môi trường DS.

Trong ngôn ngữ của 802.11, xương sống Ethernet là môi trường hệ thống phân phối. Tuy nhiên, không có nghĩa nó hoàn toàn là DS. Điểm truy cập (Aps _ Access Points) Chức năng chính của AP là mở rộng mạng. Nó có khả năng chuyển đổi các frame dữ liệu trong 802.11 thành các frame thông dụng để có thể sử dụng trong các mạng khác.

APs có chức năng cầu nối giữa không dây thành có dây. Tần liên lạc vô tuyến (Wireless Medium) Chuẩn 802.11 sử dụng tầng liên lạc vô tuyến để chuyển các frame dữ liệu giữa các máy trạm với nhau. Trạm (Stations) Các máy trạm là các thiết bị vi tính có hỗ trợ kết nối vô tuyến như: Máy tính xách tay, PDA, Palm, Desktop … 1.6 Các mô hình WLAN 1.7 Mô hình mạng AD HOC (Independent Basic Service sets (BSSs)) Hình 1.2 Mô hình mạng AD HOC Các nút di động (máy tính có hỗ trợ card mạng không dây) tập trung lại trong một không gian nhỏ để hình thành nên kết nối ngang cấp (peer-to-peer) giữa chúng.