Tìm Hiểu Giao Thức WPA2 và Các Tấn Công Đối Với Mạng Không Dây

Chuyên đề nghiên cứu Giao Thức WPA2: Bảo Mật Mạng Không Dây và Các Tấn Công Thường Gặp, cập nhật xu hướng mới, giá trị tham khảo cao cho chuyên gia

Trường đại học

Đại Học Bách Khoa Hà Nội

Chuyên ngành

Công Nghệ Thông Tin

Người đăng

Ẩn danh

Thể loại

đồ án tốt nghiệp
84
15
0

Phí lưu trữ

30 Point

Mục lục chi tiết

LỜI CẢM ƠN

LỜI CAM ĐOAN

MỤC LỤC

CÁC KÝ HIỆU, CHỮ VIẾT TẮT

DANH MỤC BẢNG BIỂU

DANH MỤC HÌNH VẼ

1. CHƯƠNG 1: TỔNG QUAN VỀ MẠNG KHÔNG DÂY

1.1. Khái quát về mạng không dây

1.2. Các thành phần trong mạng không dây

1.3. Phân loại mạng không dây

1.4. Ưu nhược điểm của mạng không dây

1.5. Giao thức tầng con MAC 802.11

1.6. Giao thức bảo mật mạng không dây

1.6.1. Wired Equivalent Privacy (WEP)

1.6.2. Wi-Fi Protected Access (WPA)

1.6.3. Wi-Fi Protected Access II (WPA2)

1.6.4. So sánh WEP, WPA và WPA2

1.7. An toàn mạng không dây và các hiểm họa

1.7.1. An toàn mạng không dây

1.7.2. Một số hiểm họa an toàn mạng không dây

1.8. Kết luận chương

2. CHƯƠNG 2: GIAO THỨC BẢO MẬT WPA2

2.1. Các giao thức an toàn sử dụng trong WPA2

2.2. TKIP và quản lý khóa mật mã

2.3. Xác thực và MIC

2.4. Giao thức CCMP

2.5. Mạng không dây với giao thức bảo mật WPA2

2.6. Tính bảo mật và toàn vẹn dữ liệu

2.7. Tính xác thực và quản lý khóa

2.8. Một số tấn công lên giao thức WPA2 và giải pháp phòng chống

2.8.1. Tấn công kẻ đứng giữa

2.8.2. Tấn công từ chối dịch vụ - DoS

2.8.3. Tấn công vét cạn

2.8.4. Tấn công lên WPA2 có bật chế độ WPS

2.8.5. Tấn công Krack

2.9. Kết luận chương

3. CHƯƠNG 3: THỰC NGHIỆM TẤN CÔNG VÀ GIẢI PHÁP PHÒNG CHỐNG

3.1. Tấn công vật lý

3.1.1. Tấn công vật lý với nút bấm kết nối nhanh

3.1.2. Tấn công vật lý với mã PIN in trên thiết bị

3.1.3. Giải pháp phòng chống

3.2. Tấn công vét cạn mật khẩu trên WPA2

3.2.1. Mô hình tấn công

3.2.2. Thực hiện tấn công

3.2.3. Giải pháp phòng chống

3.3. Thực nghiệm phát hiện lỗ hổng Krack

3.3.1. Mô hình thực nghiệm

3.3.2. Thực hiện kiểm tra lỗ hổng trên các client

3.3.3. Giải pháp phòng chống

3.4. Kết luận chương

TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng quan về mạng không dây

Mạng không dây là một hệ thống các thiết bị có khả năng giao tiếp thông qua sóng vô tuyến mà không cần kết nối vật lý. Nó được ưa chuộng trong các hộ gia đình và doanh nghiệp nhờ tính linh hoạt và dễ dàng cài đặt. Tuy nhiên, mạng không dây cũng tồn tại những nhược điểm như vấn đề bảo mật và độ tin cậy kém hơn so với mạng có dây. Các thành phần chính của mạng không dây bao gồm điểm truy cập (AP), bộ định tuyến không dây, modem không dây và ăng-ten. Mạng không dây được phân loại theo phạm vi phủ sóng và giao thức báo hiệu, với các loại như WPAN, WLAN, WMAN và WWAN. Mạng WLAN, dựa trên chuẩn IEEE 802.11, đã trở thành tiêu chuẩn phổ biến nhất cho mạng không dây, cho phép người dùng truy cập internet một cách tiện lợi và linh hoạt.

1.1. Phân loại mạng không dây

Mạng không dây được phân loại dựa trên hai tiêu chí chính: phạm vi phủ sóng và giao thức báo hiệu. Phân loại theo phạm vi phủ sóng bao gồm mạng WPAN cho cá nhân, WLAN cho mạng cục bộ, WMAN cho mạng đô thị và WWAN cho mạng diện rộng. Mỗi loại mạng có những đặc điểm và ứng dụng riêng, phù hợp với nhu cầu sử dụng của người dùng. Phân loại theo giao thức báo hiệu cho thấy sự phát triển của các công nghệ như 3G, 4G, giúp người dùng có thể kết nối internet ở bất kỳ đâu trong khu vực phủ sóng.

1.2. Ưu nhược điểm của mạng không dây

Mạng không dây có nhiều ưu điểm như tính cơ động, cài đặt nhanh chóng và dễ dàng mở rộng. Tuy nhiên, nó cũng gặp phải những nhược điểm như vấn đề bảo mật nghiêm trọng, phạm vi kết nối hạn chế và độ tin cậy thấp hơn so với mạng có dây. Đặc biệt, vấn đề bảo mật trong mạng không dây cần được chú trọng, vì sự dễ dàng truy cập của kẻ tấn công có thể dẫn đến việc lộ lọt thông tin nhạy cảm của người dùng.

II. Giao thức bảo mật WPA2

Giao thức WPA2 được phát triển như một giải pháp bảo mật cho mạng không dây, sử dụng các giao thức mã hóa mạnh mẽ như TKIP và CCMP. WPA2 cung cấp tính bảo mật và toàn vẹn dữ liệu cao hơn so với các giao thức trước đó như WEP và WPA. Nó sử dụng phương thức xác thực mạnh mẽ, giúp ngăn chặn các tấn công từ chối dịch vụ và tấn công kẻ đứng giữa. Tuy nhiên, dù WPA2 đã được cải thiện nhiều, vẫn tồn tại một số lỗ hổng mà kẻ tấn công có thể khai thác, đòi hỏi các biện pháp phòng chống phù hợp.

2.1. Các giao thức an toàn sử dụng trong WPA2

WPA2 sử dụng hai giao thức mã hóa chính là TKIP (Temporal Key Integrity Protocol) và CCMP (Counter Mode with Cipher Block Chaining Message Authentication Code Protocol). TKIP cung cấp tính bảo mật tạm thời, trong khi CCMP sử dụng AES (Advanced Encryption Standard) để đảm bảo tính toàn vẹn và bảo mật cao hơn. Giao thức này không chỉ bảo vệ dữ liệu mà còn xác thực người dùng, giúp ngăn chặn các cuộc tấn công từ chối dịch vụ và tấn công kẻ đứng giữa.

2.2. Một số tấn công lên giao thức WPA2

Mặc dù WPA2 cung cấp nhiều cải tiến về bảo mật, nhưng vẫn có một số tấn công mà kẻ tấn công có thể thực hiện. Tấn công kẻ đứng giữa (Man-in-the-Middle) cho phép kẻ tấn công can thiệp vào giao tiếp giữa hai bên mà không bị phát hiện. Tấn công từ chối dịch vụ (DoS) có thể làm gián đoạn dịch vụ mạng. Tấn công Krack, một trong những tấn công nổi bật nhất, khai thác lỗ hổng trong quy trình xác thực WPA2, cho phép kẻ tấn công giải mã và đánh cắp thông tin nhạy cảm.

III. Thực nghiệm tấn công và giải pháp phòng chống

Chương này trình bày các thực nghiệm về tấn công vào mạng không dây sử dụng giao thức WPA2, cũng như các giải pháp phòng chống hiệu quả. Các tấn công vật lý, như tấn công với nút bấm kết nối nhanh và mã PIN, cho thấy những lỗ hổng trong bảo mật vật lý của thiết bị. Thực nghiệm tấn công vét cạn mật khẩu trên WPA2 cho thấy sự dễ dàng trong việc khai thác lỗ hổng bảo mật nếu không có biện pháp bảo vệ thích hợp. Các giải pháp phòng chống như sử dụng mật khẩu mạnh, cập nhật firmware định kỳ, và sử dụng các phương thức xác thực đa yếu tố là cần thiết để bảo vệ mạng không dây.

3.1. Tấn công vật lý

Tấn công vật lý vào mạng không dây có thể diễn ra qua nhiều hình thức, như tấn công với nút bấm kết nối nhanh và mã PIN trên thiết bị. Những lỗ hổng này cho phép kẻ tấn công dễ dàng truy cập vào mạng mà không cần phải vượt qua các biện pháp bảo mật phần mềm. Việc bảo vệ các thiết bị vật lý là rất quan trọng để ngăn chặn các cuộc tấn công này, bao gồm việc sử dụng vỏ bảo vệ an toàn và bảo mật thông tin nhạy cảm trên thiết bị.

3.2. Giải pháp phòng chống

Để bảo vệ mạng không dây khỏi các tấn công, cần triển khai nhiều biện pháp phòng chống hiệu quả. Sử dụng mật khẩu mạnh và phức tạp là bước đầu tiên để ngăn chặn các cuộc tấn công vét cạn mật khẩu. Cập nhật firmware định kỳ cho các thiết bị cũng giúp bảo vệ khỏi các lỗ hổng bảo mật đã biết. Thêm vào đó, việc áp dụng xác thực đa yếu tố có thể tăng cường tính bảo mật, ngăn chặn kẻ tấn công ngay cả khi họ có được thông tin đăng nhập.

03/01/2025

Trích đoạn nội dung tài liệu

Chương 1: TỔNG QUAN VỀ MẠNG KHÔNG DÂY 1. Khái quát về mạng không dây Thuật ngữ “mạng không dây” trong đồ án này sẽ đề cập đến hệ thống các thiết bị được nhóm lại với nhau, có khả năng giao tiếp thông qua sóng vô tuyết thay vì các đường truyền dẫn bằng dây. Nói một cách đơn giản mạng không dây là mạng sử dụng công nghệ mà cho phép hai hay nhiều thiết bị kết nối với nhau bằng cách sử dụng một giao thức chuẩn, nhưng không cần kết nối vật lý hay chính xác là không cần sử dụng dây mạng (cable).Vì đây là mạng dựa trên chuẩn IEEE (Institute of Electrical and Electronics Engineers) tổ chức khoa học nhằm mục đích hỗ trợ những hoạt động nghiên cứu khoa học kỹ thuật, thúc đẩy sự phát triển khoa học công nghệ trong các lĩnh vực điện tử, viễn thông, công nghệ thông tin… Một mạng không dây là một mạng máy tính sử dụng các kết nối dữ liệu không dây giữa các nút mạng. Mạng không dây được ưa thích bởi các hộ gia đình, các doanh nghiệp hay các cơ sở kinh doanh vừa và lớn có nhu cầu kết nối internet nhưng không thông qua quá nhiều cáp kết nối, chuyển đổi.

Các mạng không dây được quản lý bởi hệ thống truyền thông vô tuyến của nhà mạng. Những hệ thống này thường được đặt tập trung hoặc rời rạc tại những cơ sở lưu trữ của nhà mạng. Cấu trúc mạng thường được sử dụng là cấu trúc OSI. Công nghệ không dây thường được chia thành các loại khác nhau theo vùng phủ sóng của các mạng.

Những ví dụ về mạng không dây như: Mạng wifi, mạng 3G, 4G, mạng điện thoại di động, mạng Bluetooth, mạng nội bộ không dây (WLAN – Wireless Local Area Network), mạng cảm biến không dây, mạng truyền thông vệ tinh và mạng sóng mặt đất. Các thành phần trong mạng không dây - Wireless Access Points: Các điểm kết nối không dây (AP hoặc WAPs). - Wireless router : Thiết bị định tuyến mạng, thường được kết nối với internet. - Wireless modem: modem không dây (giống như wireless router).

- Antenna : Thiết bị thu và nhận tín hiệu sóng. - SSID (Service Set Identifier): tên định danh mạng không dây. Mô phỏng kết nối không dây wifi 1. Phân loại mạng không dây Mạng không dây được phân loại dựa trên 2 tiêu chí là phạm vi phủ sóng và giao thức báo hiệu.

a) Phân loại theo phạm vi phủ sóng: Nếu sự phân loại của mạng có dây dựa vào quy mô hoạt động cũng như phạm vi ứng dụng như: mạng LAN, WAN,. thì đối với hệ thống mạng không dây, chúng ta cũng có sự phân loại theo quy mô và phạm vi phủ sóng tương tự như hệ thống mạng hữu tuyến đó là: mạng WPAN theo chuẩn IEEE 802.15 dành cho mạng cá nhân, WLAN IEEE 802.11 dành cho mạng cục bộ, WMAN IEEE 802.16 dành cho mạng đô thị và mạng WWAN IEEE 802.20 cho mạng diện rộng. 6 + WPAN : Wireless Persional Area Network. + WLAN : Wireless Local Area Network.

+ WMAN : Wireless Metropolian Area Network. + WWAN: Wireless Wide Area Network. Phân loại mạng dựa trên vùng phủ b) Phân loại theo giao thức báo hiệu: + Mạng di động 3G, 4G. Phân loại dựa trên giao thức kết nối 7 Trước sự tiện lợi của mạng không dây so với các mạng thông thường, điển hình là việc mạng không dây cho phép bạn truy cập vào internet ở bất kì nơi đâu trong khu vực phủ sóng.

Với sự phát triển về công nghệ, các sản phẩm công nghệ như máy tính xách tay, smartphone ngày càng có giá thành rẻ hơn và chúng đều đã được tích hợp sẵn khả năng kết nối wifi (mạng không dây) thì xu hướng sử dụng mạng không dây là tất yếu. Vậy nên wifi hay mạng không dây đã phát triển bùng nổ trong những năm gần đây do nhiều lợi thế được cung cấp bởi mạng này. Ngoài ra với người dùng di động, lợi ích chính được cung cấp bởi mạng WLAN là sự linh hoạt. Người dùng có thể cài đặt và tháo dỡ WLAN rất dễ dàng để phục vụ cho mục đích sử dụng tạm thời như hội thảo, hội nghị… Một lợi thế nữa là cấu trúc liên kết (topologies) được cấu hình để đáp ứng mục đích sử dụng khác nhau từ một nhà nhỏ đến trường đại học lớn và cho phép chuyển vùng trên diện tích lớn.

Bên cạnh đó, mạng không dây vẫn có một số hạn chế. Đầu tiên phải kể đến đó là phạm vi hoạt động của mạng không dây khá nhỏ và do đó, chỉ thích hợp trong một căn nhà, nếu một tòa nhà lớn thì cần phải có thêm những bộ phát tín hiệu, khuếch đại tín hiệu làm gia tăng chi phí. Tiếp đến là việc kết nối vào mạng chậm hay bị đứt đoạn do ảnh hưởng của môi trường, của các thiết bị phát tín hiệu radio khác. Tốc độ của mạng không dây hiện tại vẫn chậm hơn so với sử dụng cáp.

Do vấn đề kết nối như vậy, nên vấn đề bảo mật cũng là một vấn đề rất cần quan tâm đối với mạng không dây. Ưu nhược điểm của mạng không dây a) Ưu điểm Ngày nay, phần lớn các máy tính bán trên thị trường đều được trang bị những thiết bị cần thiết để có thể hoạt động được với công nghệ WLAN. WLAN ngày càng trở nên phổ biến với rất nhiều ưu điểm so với mạng LAN (Local Area 8 Network) truyền thông nhờ sự tiện lợi, tính linh động, giá thành triển khai và khả năng tích hợp với những mạng khác cũng như các thiết bị khác. Những ưu điểm của WLAN có thể kể ra bao gồm: + Tính cơ động: Sự khác biệt lớn nhất giữa mạng WLAN và mạng LAN truyền thống chính là sự linh động.

Các máy trạm (laptop, điện thoại, PDA…) vẫn có thể kết nối với mạng khi di chuyển tự do trong vùng phủ sóng. Hơn nữa, nếu như có nhiều mạng, WLAN còn hỗ trợ cơ chế Roaming cho phép các máy trạm tự động chuyển đổi kết nối khi di chuyển từ mạng này sang mạng khác. + Cài đặt mạng nhanh và đơn giản: WLAN được cài đặt nhanh và đơn giản bởi không cần đi dây qua tường cũng như trần nhà. + Dễ dàng mở rộng mạng: WLAN có thể phục vụ tức thì khi số lượng người sử dụng tăng lên mà không cần phải tăng thêm các cổng cũng như dây nối.

+ Giảm giá thành: Do không cần sử dụng dây nối cũng như việc cài đặt rất đơn giản nên chi phí khi lắp đặt mạng cũng được giảm đi đáng kể. b) Nhược điểm: Ngoài những ưu điểm rất lớn kể trên thì WLAN vẫn tồn tại một số nhược điểm như sau: - Vấn đề bảo mật: Vì môi trường kết nối là không dây nên tất cả các máy trạm được đặt trong vùng phủ sóng đều có thể sử dụng mạng và vì thế dễ dàng thực hiện ý định tấn công phá hoại. - Phạm vi kết nối: Theo tiêu chuẩn IEEE 802.11 thì phạm vi phủ sóng tốt của một thiết bị mạng (VD: AP) chỉ giới hạn trong khoảng vài chục mét, do đó nó chỉ hoạt động hiệu quả trong phạm vi một toà nhà hay một văn phòng. Để đạt được phạm vi phủ sóng lớn hơn, ta cần phải tăng thêm bộ Repeater hoặc AP.

Tuy nhiên, việc sử dụng thêm các thiết bị này sẽ làm tăng chi phí. 9 - Độ tin cậy: Cũng giống như bất kì hệ thống truyền sóng điện từ nào khác, tín hiệu điện từ của mạng bị ảnh hưởng bởi rất nhiều loại nhiễu khác nhau. - Tốc độ: Hầu hết các mạng kết nối không dây hiện nay tốc độ chỉ vào khoảng 1-108Mbps, thấp hơn nhiều so với tốc độ kết nối của mạng có dây truyền thống (100Mbps đến vài Gbps). Tuy nhiên, đối với đa số người dùng thì tốc độ này vẫn chấp nhận được vì nó vẫn cao hơn so với tốc độ định tuyến ra mạng bên ngoài.11 và giao thức tầng con MAC 802.11 Năm 1997, Viện kỹ nghệ Điện và điện tử (IEEE – Institute of Electrical and Electronics Engineers), đã phê chuẩn cho sự ra đời của chuẩn IEEE 802.11, với tên gọi là wifi (Wireless Fidelity) cho các mạng WLAN.11 bao gồm các công nghệ truyền dẫn sẵn có như trải phổ chuỗi trực tiếp DSSS (Direct Sequence Spread Spectrum), trải phổ nhảy tần FHSS (Frequence Hopping Spread Spectrum) và hồng ngoại (Infrared).11 mô tả hệ thống DSSS cho thông số kỹ thuật mạng WLAN sử dụng tần số 2,4 GHz.

Tốc độ dữ liệu đạt được bởi các mạng ban đầu là 1 Mbps và 2 Mbps. Tóm tắt các đặc điểm chính của WLAN phê chuẩn bởi IEEE Kế 802.11 Năm phê 1997 1999 1999 2003 2004 2009 2013 chuẩn 10 Tần số 2.4/5 hoạt 5 GHz 5 GHz GHz GHz GHz GHz GHz động Tốc độ dữ liệu 54 11 54 54 600 2 Mbps 1Gbps tối đa Mbps Mbps Mpbs Mpbs Mbps (Mbps) Phạm vi trong 100ft 100ft 100ft 125ft 125ft 225ft 90ft nhà Phạm vi ngoài 300ft 400ft 450ft 450ft 450ft 825ft 1,000ft trời Tầng FHSS/ OFDM DSSS OFDM OFDM MIMO MIMO vật lý DSSS Chuẩn IEEE 802.11a được phát hành cung cấp tốc độ dữ liệu 54 Mbps và hoạt động ở tần số 5 GHz. Việc hoạt động ở tần số 5 GHz làm cho các thiết bị chuẩn 802.11a không thể tương tác được với các thiết bị chuẩn 802. Lý do của sự không tương thích này chính là một hệ thống 5 GHz sẽ không giao tiếp được với một hệ thống 2,4 GHz.

Sự bổ sung các kênh này giúp tránh giao thoa vô tuyến và vi ba.11b hoạt động ở tần số 2,4 GHz và cung cấp tốc độ dữ liệu lên đến 11 Mbps đã được phát hành vào năm 1999. Tốc độ dữ liệu cải tiến được so sánh với mạng LAN có dây và do đó mở ra các khả năng thương mại của WLAN. Các thiết bị điện thoại không dây, thiết bị khoa học, y học và thiết bị Bluetooth đều làm việc bên trong dài tần số 2. Trong tháng 6 năm 2003, IEEE phê duyệt chuẩn 802.11g sử dụng công nghệ ghép kênh phân chia theo tần số trực giao (OFDM – Orthogonal 11 Frenquency Division Multiplexing) để cung cấp tốc độ dữ liệu 54 Mbps trong tần số 2,4 GHz.

Chuẩn này được áp dụng rộng rãi bởi các nhà cung cấp thiết bị WLAN nhờ băng thông và tần số băng tần tương thích với chuẩn 802. Hiện nay, tốc độ của chuẩn 802.11g đã đạt đến khoảng 108Mbps => 300 Mbps.11i là chuẩn bổ sung cho các chuẩn 802.11g về vấn đề bảo mật. Nó mô tả phương pháp mã hóa dữ liệu truyền giữa các hệ thống sử dụng các chuẩn này. Chuẩn này định nghĩa một phương thức mã hoá mạnh mẽ gồm giải thuật TKIP và giải thuật CCMP, chuẩn mã hóa nâng cao AES sử dụng khóa 128 bits, 256 bits làm khóa mã hóa.

Để cải thiện băng thông, IEEE đã xây dựng một chuẩn mới là IEEE 802.

Nội dung được bảo vệ bản quyền — Tải xuống đầy đủ

Bài viết "Tìm Hiểu Giao Thức WPA2 và Các Tấn Công Đối Với Mạng Không Dây" của tác giả Nguyễn Văn Huy từ Đại Học Bách Khoa Hà Nội cung cấp cái nhìn sâu sắc về giao thức bảo mật WPA2, một trong những tiêu chuẩn bảo mật mạng không dây phổ biến nhất hiện nay. Bài viết không chỉ giải thích cách thức hoạt động của WPA2 mà còn nêu rõ các loại tấn công thường gặp, giúp người đọc nhận thức rõ hơn về những rủi ro an ninh trong môi trường mạng không dây. Thông qua việc tìm hiểu nội dung này, độc giả sẽ có thêm kiến thức để bảo vệ mạng lưới của mình hiệu quả hơn.

Để mở rộng thêm kiến thức về an toàn thông tin, bạn có thể tham khảo bài viết Nghiên Cứu Triển Khai Hệ Thống Giám Sát An Ninh Mạng Dựa Trên Phần Mềm Wazuh, nơi bạn sẽ tìm hiểu về hệ thống giám sát an ninh mạng giúp phát hiện và ngăn chặn các mối đe dọa. Ngoài ra, bài viết Nghiên Cứu Phương Pháp Xác Thực Một Lần và Ứng Dụng Trong Thực Tế cũng sẽ cung cấp cho bạn cái nhìn về các phương pháp xác thực an toàn, một phần quan trọng trong việc bảo vệ thông tin. Cuối cùng, bài viết Nghiên cứu giải pháp bảo vệ thông tin thoại trên nền tảng mạng IP sử dụng Asterisk và Linphone sẽ giúp bạn khám phá các giải pháp bảo mật cho thông tin liên lạc qua mạng. Những tài liệu này sẽ mang lại cho bạn nhiều góc nhìn và kiến thức bổ ích về an toàn thông tin trong các hệ thống mạng hiện đại.