Bối cảnh và vấn đề nghiên cứu

Mạng cục bộ không dây (WLAN) đóng vai trò thiết yếu trong hạ tầng công nghệ thông tin hiện đại, cho phép người dùng kết nối linh hoạt tại công sở, gia đình và các địa điểm công cộng thông qua sóng vô tuyến. Tuy nhiên, do đặc thù truyền tín hiệu qua môi trường không gian mở, mạng không dây luôn đối mặt với nhiều nguy cơ an ninh mạng nghiêm trọng. Thực tế quản trị cho thấy nhiều hệ thống mạng vẫn được thiết lập ở trạng thái mở hoặc cấu hình bảo mật lỏng lẻo, tạo điều kiện cho các hình thức tấn công xâm nhập như nghe lén, giả mạo điểm truy cập (Rogue AP), ngắt kết nối không qua chứng thực (Deauthentication) và tấn công từ chối dịch vụ (DoS/DDoS).

Các giao thức bảo mật trước đây theo chuẩn IEEE 802.11 đều đã bộc lộ những lỗ hổng kỹ thuật đáng kể:

  • Giao thức WEP sử dụng thuật toán mã hóa dòng RC4 với vector khởi tạo (IV) 24-bit ngắn, dễ bị thu thập và phân tích thụ động để bẻ khóa.
  • Giao thức WPA và WPA2 sử dụng cơ chế trao đổi khóa chia sẻ trước (PSK - Pre-Shared Key) tồn tại lỗ hổng trước các cuộc tấn công cài đặt lại khóa (KRACK) và tấn công dò quét từ điển ngoại tuyến (offline dictionary attack), cho phép kẻ tấn công thu thập các gói tin bắt tay (handshake) rồi giải mã mật khẩu sau 2 đến 14 giờ tính toán trên máy tính cá nhân.

Nhằm khắc phục triệt để các lỗ hổng trên, ngày 25/06/2018, tổ chức Liên minh Wi-Fi (Wi-Fi Alliance) đã chính thức công bố chuẩn bảo mật thế hệ mới WPA3 với các cải tiến về cơ chế xác thực và mã hóa. Đồ án tốt nghiệp của tác giả Vũ Đức Hiếu (Trường Đại học Quản lý và Công nghệ Hải Phòng, 2022) tập trung vào đề tài: "Tìm hiểu, phân tích và đề xuất giải pháp bảo mật khi triển khai mạng WLAN sử dụng giao thức WPA3".

Nhiệm vụ và mục tiêu nghiên cứu:

  1. Khảo sát lịch sử phát triển, các thông số kỹ thuật, cấu trúc và các mô hình mạng không dây thuộc họ tiêu chuẩn IEEE 802.11.
  2. Phân tích thực trạng an toàn thông tin mạng WLAN, các phương thức tấn công phổ biến và đánh giá hạn chế của các giao thức bảo mật truyền thống (WEP, WPA, WPA2).
  3. Nghiên cứu chuyên sâu về kiến trúc, cơ chế mã hóa, phương thức xác thực của chuẩn WPA3 (bao gồm WPA3-Personal và WPA3-Enterprise), đồng thời phân tích các nguy cơ tấn công tiềm ẩn nhắm vào WPA3.
  4. Đề xuất giải pháp và tiến hành triển khai cấu hình thử nghiệm hệ thống mạng WLAN sử dụng giao thức bảo mật WPA3 trên thiết bị phần cứng thực tế tại Công ty CMC Telecom.

Đối tượng và phạm vi nghiên cứu:

  • Đối tượng nghiên cứu: Các tiêu chuẩn mạng không dây IEEE 802.11, cơ chế an toàn mạng WLAN, các giao thức bảo mật WEP, WPA, WPA2 và trọng tâm là giao thức WPA3.
  • Phạm vi nghiên cứu: Khảo sát hiện trạng hạ tầng mạng máy tính và triển khai thử nghiệm giải pháp mạng không dây hỗ trợ WPA3 tại môi trường văn phòng thuộc Công ty Cổ phần Hạ tầng Viễn thông CMC (CMC Telecom) trong năm 2022.

Cơ sở lý thuyết và phương pháp

Đồ án xây dựng nền tảng lý thuyết dựa trên họ tiêu chuẩn mạng cục bộ không dây IEEE 802.11 và các tài liệu kỹ thuật chuẩn hóa của Wi-Fi Alliance:

  • Tiêu chuẩn mạng không dây IEEE 802.11: Bao gồm các chuẩn truyền tải vật lý và liên kết dữ liệu như 802.11, 802.11b, 802.11a, 802.11g, 802.11n; các chuẩn bổ sung về quản lý tần số, chuyển vùng và chất lượng dịch vụ (802.11d, 802.11h, 802.11e/WMM, 802.11r, 802.11k, 802.11u, 802.11w) và chuẩn an toàn bảo mật 802.11i.
  • Cơ chế mật mã học và bảo mật mạng: Thuật toán mã hóa dòng RC4, thuật toán mã hóa khối nâng cao AES (Advanced Encryption Standard), giao thức mã toàn vẹn khóa tạm thời TKIP, giao thức mã xác thực thông báo chuỗi khối CCMP, cơ chế trao đổi khóa đồng thời SAE (Simultaneous Authentication of Equals), cơ chế bảo vệ khung quản lý PMF (Protected Management Frames) và các thuật toán mật mã khóa công khai elliptic (ECDHE, ECDSA), RSA, Diffie-Hellman trong môi trường xác thực EAP/RADIUS.

Phương pháp nghiên cứu:

  • Phương pháp phân tích - tổng hợp lý thuyết: Phân tích đối chiếu các thông số kỹ thuật, cấu trúc khung truyền, cơ chế mã hóa và bắt tay xác thực giữa các chuẩn giao thức bảo mật mạng không dây.
  • Phương pháp phân tích vector tấn công: Đánh giá các kịch bản tấn công mạng WLAN từ cơ bản (nghe lén, deauthentication, rogue AP, brute-force WPS, DoS) đến các phương thức tấn công kênh bên (side-channel timing/cache) và tấn công cảm nhận sóng mang vật lý trên WPA3.
  • Phương pháp thực nghiệm hệ thống: Thiết lập mô hình mạng thử nghiệm, cấu hình điểm truy cập (Access Point) phát sóng chuẩn WPA3-Personal, cấu hình các thiết bị đầu cuối (Mobile, Laptop hỗ trợ card mạng Wi-Fi 6) để kết nối, kiểm tra tính tương thích và đánh giá khả năng hoạt động ổn định của hệ thống.

Nguồn dữ liệu:

  • Văn bản tiêu chuẩn từ tổ chức IEEE và Wi-Fi Alliance (công bố phát hành chuẩn WPA3 ngày 25/06/2018).
  • Sơ đồ cấu trúc mạng nội bộ, hiện trạng trang thiết bị công nghệ thông tin tại phòng kinh doanh thuộc Công ty CMC Telecom.

Thiết kế và triển khai giải pháp kỹ thuật

Hệ thống mạng không dây thử nghiệm được xây dựng nhằm ứng dụng giao thức bảo mật WPA3-Personal vào hạ tầng thực tế của doanh nghiệp, thay thế cho cơ chế WPA2-Personal đã lỗi thời.

Yêu cầu kỹ thuật hệ thống

  • Điểm truy cập không dây (AP) phải hỗ trợ phần sụn (firmware) có tích hợp chuẩn bảo mật WPA3 và cơ chế xác thực SAE.
  • Thiết bị đầu cuối máy khách (Clients) phải trang bị hệ điều hành và phần cứng mạng tương thích với WPA3 (thiết bị di động thông minh, máy tính xách tay trang bị card mạng chuẩn Wi-Fi 6).
  • Duy trì tính ổn định của đường truyền và đảm bảo tính bí mật, ngăn chặn hoàn toàn nguy cơ nghe lén thụ động trong môi trường văn phòng.

Danh mục thiết bị triển khai thử nghiệm

  • Thiết bị định tuyến / Điểm truy cập (AP): Thiết bị phát sóng Wi-Fi hỗ trợ băng tần kép và chuẩn bảo mật WPA3.
  • Thiết bị trạm di động (Mobile Client): Điện thoại thông minh có hỗ trợ giao thức kết nối Wi-Fi WPA3.
  • Thiết bị trạm máy tính (Laptop Client): Máy tính xách tay sử dụng card mạng không dây thế hệ mới hỗ trợ chuẩn Wi-Fi 6 (IEEE 802.11ax).
  • Hạ tầng kết nối mạng có dây: Cáp mạng kết nối từ hệ thống mạng đường trục của CMC Telecom đến cổng Ethernet của AP.

Quy trình cấu hình và kiểm thử

  1. Cấu hình Access Point: Truy cập giao diện quản trị của AP, thiết lập tên mạng (SSID), kích hoạt chế độ bảo mật WPA3-Personal (hoặc chế độ kết hợp WPA2/WPA3 Personal), thiết lập mật khẩu truy cập bảo vệ bởi thuật toán trao đổi khóa SAE và kích hoạt tính năng PMF (Protected Management Frames).
  2. Cấu hình thiết bị di động: Dò quét SSID phát từ AP, lựa chọn mạng và nhập mật khẩu xác thực theo chuẩn WPA3; kiểm tra trạng thái xác thực và địa chỉ IP được cấp phát.
  3. Cấu hình máy tính xách tay: Kiểm tra thuộc tính card mạng Wi-Fi 6 trên hệ điều hành, chọn mạng không dây của văn phòng, lựa chọn chuẩn giao thức WPA3-Personal, nhập thông tin xác thực và kiểm tra kết nối truyền nhận dữ liệu.

Nội dung chính theo từng chương

Chương 1: Tổng quan mạng không dây và vấn đề bảo đảm an toàn mạng không dây

Chương này trình bày toàn diện về cơ sở hình thành, đặc tính kỹ thuật của WLAN và các nguy cơ an ninh thông tin truyền thống.

  • Lịch sử và các chuẩn IEEE 802.11: Mạng WLAN xuất hiện từ cuối năm 1990 (băng tần 900 MHz, tốc độ 1 Mbps). Năm 1997, chuẩn 802.11 ra đời (tốc độ 2 Mbps, tần số 2.4 GHz). Năm 1999, IEEE thông qua chuẩn 802.11b (tốc độ tối đa 11 Mbps, dải tần 2.4 GHz, điều chế DSSS) và 802.11a (tốc độ tối đa 54 Mbps, dải tần 5 GHz, điều chế OFDM, hỗ trợ 8 kênh không chồng lấn phổ - non-overlapping). Năm 2003, chuẩn 802.11g được công bố (tốc độ 54 Mbps trên dải tần 2.4 GHz). Đến năm 2009, chuẩn 802.11n nâng tốc độ lên tới 300 - 540 Mbps trên cả 2.4 GHz và 5 GHz.
Tiêu chuẩn Năm ban hành Tần số hoạt động Tốc độ truyền (Typ) Tốc độ tối đa (Max) Phạm vi phủ sóng trong nhà Phương thức điều chế / Ghi chú
IEEE 802.11 1997 2.4 GHz - 2 Mbps Không xác định Chuẩn lý thuyết nền tảng
IEEE 802.11b 10/1999 2.4 GHz 2.5 Mbps 11 Mbps ~35 m (35 - 100 m) Trải phổ trực tiếp DSSS
IEEE 802.11a 10/1999 5 GHz 23 Mbps 54 Mbps ~35 m (25 - 75 m) Ghép kênh trực giao OFDM (8 kênh non-overlapping)
IEEE 802.11g 06/2003 2.4 GHz 23 Mbps 54 Mbps ~35 m (25 - 75 m) OFDM / DSSS (tương thích ngược 802.11b)
IEEE 802.11n 06/2009 2.4 GHz & 5 GHz 74 Mbps 300 - 540 Mbps ~70 m (50 - 125 m) Đa luồng truyền dẫn (MIMO/Streams)
  • Cấu trúc và mô hình WLAN:
    • 4 thành phần chính: Hệ thống phân phối (Distribution System - DS), Điểm truy cập (Access Point - AP), Tầng liên lạc vô tuyến (Wireless Medium), Máy trạm (Stations - Clients).
    • Chế độ hoạt động của AP: Chế độ gốc (Root mode - kết nối mạng có dây backbone), Chế độ cầu nối (Bridge mode - kết nối 2 mạng có dây qua sóng vô tuyến), Chế độ lặp (Repeater mode - mở rộng vùng phủ sóng không dây).
    • Mô hình mạng: Mạng độc lập (IBSS / Ad-hoc - kết nối peer-to-peer không cần AP), Mạng cơ sở (BSS - gồm 1 AP và các trạm), Mạng mở rộng (ESS - tập hợp nhiều BSS kết nối qua DS).
  • Thực trạng và các hình thức tấn công:
    • Cứ 5 người dùng mạng không dây tại nhà thì có 4 người không bật bất kỳ chế độ bảo mật nào; tồn tại 5 sai lầm phổ biến: không đổi mật khẩu mặc định, không bật mã hóa, không kiểm tra bảo mật, quá tích cực thiết lập dẫn đến tự cô lập thiết bị, cho phép mọi người truy cập tự do.
    • Tấn công không qua chứng thực (Deauthentication attack): Khai thác việc các khung quản lý không được mã hóa, gửi bản tin deauth giả mạo làm rớt kết nối client.
    • Tấn công giả mạo AP (Rogue AP / Man-in-the-middle): Thiết lập AP giả trùng SSID/MAC với công suất phát mạnh hơn để lừa client kết nối và đánh cắp thông tin.
    • Tấn công từ chối dịch vụ (DoS/DDoS): Làm tràn ngập tài nguyên xử lý của AP hoặc máy chủ dịch vụ.
  • Các biện pháp nâng cao an toàn truyền thống: Lọc SSID, Lọc địa chỉ MAC, Lọc giao thức (giới hạn cổng/giao thức SMTP, POP3, HTTP, HTTPS, FTP...), Tắt tính năng WPS (tránh dò mã PIN), Loại bỏ băng tần 2.4 GHz để tránh nhiễu và chuyển sang 5 GHz, Sử dụng chuẩn bảo mật WPA2/WPA3, Đổi thông tin đăng nhập và mật khẩu quản trị mặc định.

Chương 2: Giao thức bảo mật WPA3

Chương 2 tập trung phân tích kỹ thuật của giao thức WPA3, làm rõ sự khác biệt giữa WPA3 với các thế hệ tiền nhiệm và chỉ ra các nguy cơ bảo mật mới.

  • Cấu trúc và cơ chế của WPA3:

    • WPA3-Personal: Thay thế cơ chế khóa chia sẻ trước (PSK) bằng cơ chế xác thực đồng thời (SAE - Simultaneous Authentication of Equals). SAE ngăn chặn hoàn toàn tấn công từ điển ngoại tuyến (offline dictionary attacks) và tấn công cài đặt lại khóa (KRACK). Cung cấp tính năng bảo mật chuyển tiếp (Forward Secrecy), đảm bảo nếu mật khẩu bị lộ trong tương lai thì dữ liệu đã thu thập trong quá khứ vẫn không bị giải mã. Bắt buộc kích hoạt tính năng bảo vệ khung quản lý (PMF) để chống tấn công Deauthentication. Hỗ trợ tính năng Wi-Fi Easy Connect (quét mã QR) thay thế cho WPS.
    • WPA3-Enterprise: Cung cấp chế độ mã hóa cấp cao 192-bit tùy chọn, phù hợp cho các cơ quan chính phủ và doanh nghiệp lớn. Sử dụng các bộ thuật toán mã hóa EAP cấp cao:
      • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 (sử dụng đường cong elliptic 384-bit cho ECDHE và ECDSA).
      • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (ECDHE 384-bit, khóa RSA $\ge$ 3072-bit).
      • TLS_DHE_RSA_WITH_AES_256_GCM_SHA384 (khóa RSA $\ge$ 3072-bit và DHE $\ge$ 3072-bit).

  • So sánh WPA3 với các giao thức tiền nhiệm:

Tiêu chí WEP WPA WPA2 WPA3
Tiêu chuẩn nền tảng IEEE 802.11 (1997) Bản thảo IEEE 802.11i IEEE 802.11i (2004) Wi-Fi Alliance (2018)
Thuật toán mã hóa RC4 (khóa 40-bit / 104-bit) RC4 / TKIP AES / CCMP AES-GCM (128-bit / 192-bit)
Vector khởi tạo (IV) / Khóa IV 24-bit (dễ va chạm IV) Khóa tạm thời thay đổi Khóa khối AES 128-bit Khóa 128-bit (Personal) / 192-bit (Enterprise)
Cơ chế xác thực Khóa tĩnh chia sẻ Khóa chia sẻ trước (PSK) / 802.1x PSK / 802.1x (EAP) SAE (Personal) / 802.1x EAP 192-bit
Khả năng chống tấn công Kém (bị bẻ khóa bằng FMS) Trung bình (lỗ hổng TKIP) Khá (bị tấn công KRACK, brute-force offline) Rất cao (chống KRACK, chống nghe lén thụ động, chống từ điển offline)
Bảo vệ khung quản lý (PMF) Không hỗ trợ Không hỗ trợ Tùy chọn (802.11w) Bắt buộc
  • Các hình thức tấn công nhắm vào WPA3:
    • Tấn công dựa trên cảm nhận sóng mang lớp vật lý (Physical layer carrier sensing attack).
    • Tấn công kênh bên dựa trên thời gian (Timing-based side-channel attack): Khai thác độ trễ xử lý thuật toán SAE để suy đoán mật mã.
    • Tấn công kênh bên dựa trên bộ nhớ cache (Cache-based side-channel attack): Theo dõi truy cập bộ nhớ đệm trong quá trình xử lý xác thực.
    • Tấn công từ chối dịch vụ (DoS), Tấn công yêu cầu xác thực lại (Reauthentication attack), Tấn công ngắt kết nối (Disassociation attack).

Chương 3: Giải pháp và thử nghiệm hệ thống mạng không dây sử dụng giao thức bảo mật WPA3

Chương 3 trình bày bài toán ứng dụng thực tế tại doanh nghiệp viễn thông.

  • Khảo sát hiện trạng tại CMC Telecom: Tác giả phân tích cơ cấu tổ chức, hiện trạng hạ tầng công nghệ thông tin và hệ thống mạng máy tính phục vụ cán bộ, nhân viên phòng kinh doanh tại CMC Telecom. Mạng nội bộ yêu cầu tính bảo mật cao, kiểm soát chặt chẽ thiết bị kết nối và ngăn ngừa các nguy cơ lộ lọt dữ liệu kinh doanh qua sóng Wi-Fi.
  • Mô hình và kết quả thử nghiệm:
    • Xây dựng sơ đồ lắp đặt điểm truy cập AP hỗ trợ chuẩn WPA3 tại không gian làm việc.
    • Tiến hành cấu hình AP với giao thức WPA3-Personal, thiết lập chính sách bảo mật SAE.
    • Thử nghiệm kết nối trên thiết bị di động (Mobile) và máy tính xách tay (Laptop trang bị card mạng Wi-Fi 6).
    • Kết quả kiểm tra xác nhận các thiết bị kết nối thành công, phiên truyền thông được mã hóa chặt chẽ theo chuẩn WPA3-Personal, loại bỏ hoàn toàn khả năng giải mã gói tin thụ động từ bên ngoài.

Kết quả và đóng góp

Kết quả chính

  • Hệ thống hóa đầy đủ các thông số kỹ thuật của họ tiêu chuẩn IEEE 802.11 (802.11, 802.11b, 802.11a, 802.11g, 802.11n) và chỉ rõ các cơ chế hoạt động của AP (Root, Bridge, Repeater) cùng 3 mô hình mạng WLAN (IBSS, BSS, ESS).
  • Phân tích chi tiết các điểm yếu cố hữu của WEP (lỗ hổng va chạm IV 24-bit với $16.216$ trường hợp theo mô hình FMS) và WPA/WPA2 (lỗ hổng bắt gói tin 4-way handshake để tấn công brute-force từ điển ngoại tuyến trong 2 - 14 giờ).
  • Làm rõ cấu trúc an toàn của WPA3: cơ chế xác thực đồng thời SAE loại bỏ tấn công KRACK và từ điển offline; chế độ bảo mật WPA3-Enterprise 192-bit với các bộ thuật toán EAP (TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_DHE_RSA_WITH_AES_256_GCM_SHA384).
  • Cấu hình thử nghiệm thành công mô hình mạng WLAN sử dụng WPA3-Personal kết hợp thiết bị đầu cuối hỗ trợ Wi-Fi 6 tại Công ty CMC Telecom.

Đóng góp của đồ án

  • Cung cấp tài liệu tổng hợp và phân tích chuyên sâu về chuẩn bảo mật WPA3 (ban hành năm 2018 bởi Wi-Fi Alliance) trong bối cảnh các hệ thống mạng tại Việt Nam phần lớn vẫn đang sử dụng WPA2.
  • Xây dựng tài liệu hướng dẫn quy trình cấu hình, lắp đặt thực nghiệm hệ thống mạng WPA3 có giá trị ứng dụng thực tiễn cho các doanh nghiệp vừa và nhỏ.

Hạn chế và hướng nghiên cứu tiếp

  • Hạn chế:
    • Phạm vi thử nghiệm thực tế mới chỉ dừng lại ở quy mô mô hình thử nghiệm nhỏ (1 AP, thiết bị Mobile và Laptop Wi-Fi 6) sử dụng chế độ WPA3-Personal, chưa triển khai diện rộng trên toàn bộ hạ tầng doanh nghiệp lớn.
    • Chưa tiến hành cấu hình thử nghiệm thực tế chế độ WPA3-Enterprise kết hợp máy chủ RADIUS xác thực 192-bit (chỉ phân tích trên lý thuyết).
    • Chưa thực hiện đo kiểm thực nghiệm các cuộc tấn công kênh bên (side-channel attacks) hoặc tấn công cảm nhận sóng mang trên thiết bị thật.
  • Hướng phát triển:
    • Mở rộng triển khai hệ thống mạng WPA3-Enterprise tích hợp máy chủ xác thực RADIUS/EAP 192-bit cho toàn bộ hệ thống phòng ban tại doanh nghiệp.
    • Nghiên cứu sâu các giải pháp kỹ thuật phòng chống các đòn tấn công kênh bên (timing/cache side-channel) nhằm vào cơ chế bắt tay SAE.

Giá trị tham khảo

Đồ án là tài liệu tham khảo hữu ích cho:

  • Sinh viên ngành Công nghệ thông tin, An toàn thông tin, Mạng máy tính & Truyền thông: Cung cấp tài liệu chi tiết về tiến trình phát triển của các chuẩn IEEE 802.11, cơ chế mật mã học trong mạng không dây và nguyên lý hoạt động của giao thức WPA3.
  • Kỹ sư quản trị mạng và bảo mật hệ thống: Tham khảo bảng so sánh kỹ thuật giữa các thế hệ bảo mật không dây (WEP, WPA, WPA2, WPA3), các nguyên tắc cấu hình an toàn cho điểm truy cập (tắt WPS, kích hoạt PMF, cấu hình SAE) và quy trình chuyển đổi nâng cấp hệ thống mạng văn phòng lên chuẩn WPA3.

Câu hỏi thường gặp

1. Cơ chế xác thực đồng thời (SAE) trong WPA3-Personal mang lại ưu thế bảo mật gì so với Pre-Shared Key (PSK) trong WPA2?
SAE thay thế cơ chế trao đổi khóa PSK truyền thống, giúp loại bỏ hoàn toàn các cuộc tấn công cài đặt lại khóa (KRACK) và ngăn chặn việc kẻ tấn công bắt gói tin để dò quét mật khẩu từ điển ngoại tuyến (offline dictionary attacks). Ngoài ra, SAE cung cấp tính năng bảo mật chuyển tiếp (Forward Secrecy), giúp dữ liệu đã truyền trong quá khứ không bị giải mã ngay cả khi mật khẩu mạng bị lộ sau đó.

2. Chuẩn WPA3-Enterprise nâng cấp độ dài mã hóa lên bao nhiêu bit và sử dụng những bộ thuật toán mật mã nào?
WPA3-Enterprise cung cấp tùy chọn mã hóa cấp cao 192-bit (so với 128-bit ở WPA3-Personal). Giao thức này sử dụng các bộ thuật toán mật mã EAP gồm:

  • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 (sử dụng đường cong elliptic 384-bit cho ECDHE và ECDSA).
  • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (ECDHE 384-bit, RSA $\ge$ 3072-bit).
  • TLS_DHE_RSA_WITH_AES_256_GCM_SHA384 (RSA $\ge$ 3072-bit và DHE $\ge$ 3072-bit).

3. Tại sao giao thức WEP bị đánh giá là không an toàn trong truyền thông mạng không dây?
WEP sử dụng thuật toán mã hóa dòng RC4 với vector khởi tạo (IV) chỉ có độ dài 24-bit được truyền ở dạng bản rõ trong tiêu đề gói tin. Do độ dài IV quá ngắn, hiện tượng va chạm IV (IV collision) xảy ra nhanh chóng, cho phép kẻ tấn công thu thập gói tin thụ động và áp dụng phương pháp phân tích mã của Fluhrer, Mantin và Shamir (FMS) để tìm ra khóa bí mật mà không cần can thiệp trực tiếp vào điểm truy cập.

4. Những sai lầm phổ biến nào trong quản trị mạng WLAN thường dẫn đến nguy cơ mất an toàn thông tin?
Văn bản chỉ ra 5 sai lầm phổ biến:

  1. Không thay đổi mật khẩu quản trị mặc định của nhà sản xuất trên thiết bị định tuyến/AP.
  2. Không kích hoạt tính năng mã hóa dữ liệu đường truyền.
  3. Không định kỳ kiểm tra các thiết lập và trạng thái bảo mật của hệ thống.
  4. Cấu hình lọc địa chỉ MAC thiếu cẩn trọng dẫn đến việc tự khóa thiết bị quản trị.
  5. Để mạng mở tự do không kiểm soát truy cập.

5. Giao thức WPA3 có thể phải đối mặt với những nguy cơ tấn công tiềm ẩn nào theo phân tích trong đồ án?
Mặc dù WPA3 nâng cao tính bảo mật đáng kể, đồ án chỉ ra một số vector tấn công tiềm tàng gồm: tấn công dựa trên cảm nhận sóng mang lớp vật lý, tấn công kênh bên dựa trên thời gian (timing-based side-channel), tấn công kênh bên dựa trên bộ nhớ cache (cache-based side-channel), tấn công từ chối dịch vụ (DoS), tấn công yêu cầu xác thực lại và tấn công ngắt kết nối.

Kết luận

Đồ án tốt nghiệp của sinh viên Vũ Đức Hiếu đã hệ thống hóa toàn diện cơ sở lý thuyết về mạng không dây IEEE 802.11 và phân tích sâu sắc các hạn chế của các thế hệ bảo mật tiền nhiệm WEP, WPA, WPA2. Trọng tâm nghiên cứu đã làm rõ những cải tiến vượt trội của chuẩn WPA3 với cơ chế xác thực SAE, mã hóa 192-bit và tính năng bảo vệ khung quản lý PMF. Đồ án đã hiện thực hóa giải pháp thông qua việc triển khai cấu hình thử nghiệm thành công mô hình mạng WPA3-Personal trên thiết bị thực tế tại Công ty CMC Telecom, cung cấp cơ sở kỹ thuật giá trị cho việc nâng cấp an toàn mạng không dây trong doanh nghiệp.