Tìm Hiểu Về Kỹ Thuật Mạng Không Dây Tại Đại Học Giao Thông Vận Tải Hà Nội

Luận văn thạc sĩ kỹ thuật phân tích tìm hiểu kỹ thuật bẻ khóa mạng không dây vnu lvts08w, đánh giá thực trạng, chỉ ra hạn chế, đề xuất giải pháp khả thi cho thực tiễn.

• Người hướng dẫn: PGS. TS Lê Trọng Vĩnh
• Trường học: Đại học Giao thông Vận tải Hà Nội
• Chuyên ngành: Kỹ thuật mạng không dây
• Đề tài: Tìm Hiểu Về Kỹ Thuật Mạng Không Dây
• Loại tài liệu: Luận văn
• Năm xuất bản: 2015
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI CẢM ƠN
• 1. GIỚI THIỆU
• 2. GIAO THỨC BẢO MẬT TRONG MẠNG KHÔNG DÂY
• 2.1. Giao thức bảo mật WEP
• 2.2. Giải pháp WEP tối ưu
• 2.3. Bẻ khóa mạng không dây sử dụng giao thức bảo mật WEP
• 2.4. Bẻ khóa sử dụng vé-tơ IV trùng lặp
• 2.5. Tấn công K0rek A_s13
• 2.6. Bẻ khóa mạng không dây sử dụng giao thức bảo mật WPA
• 2.7. Tấn công hợp hợp trên mạng sử dụng giao thức bảo mật WPA
• 2.8. Bẻ khóa mạng không dây sử dụng giao thức bảo mật WPA2
• 3. TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng Quan Về Kỹ Thuật Mạng Không Dây Tại Giao Thông Vận Tải

Mạng không dây đã tạo ra một cuộc cách mạng thực sự trong kết nối và truyền thông. Mạng không dây là hệ thống mạng không dựa trên vật dẫn vật lý, mà sử dụng sóng vô tuyến (RF – Radio Frequency). Hầu hết các mạng không dây dựa trên tiêu chuẩn IEEE 802. Nhờ đó, mạng không dây vượt qua trở ngại thường gặp trong mạng cáp truyền thống và kết nối mạng từ mọi nơi. Ngày nay, mạng không dây phổ biến, đặc biệt với thiết bị cầm tay như điện thoại di động, máy tính xách tay, và nhanh chóng thay thế mạng Ethernet LAN có dây truyền thống. Tuy nhiên, nhược điểm lớn nhất của mạng không dây là vấn đề bảo mật. Việc truy cập vào mạng không dây không được mã hóa, chỉ cần nằm trong phạm vi không dây của mạng đó mà không cần kết nối vật lý hoặc tường lửa bên ngoài như trong mạng có dây truyền thống. Do đó, bảo mật cho mạng không dây rất quan trọng. Các giao thức bảo mật ra đời để chống lại các cuộc tấn công vào mạng không dây. Giao thức bảo mật đầu tiên được IEEE đưa ra là WEP (Wired Equivalent Privacy), nhưng giao thức này bộc lộ những lỗ hổng bảo mật nghiêm trọng không thể sửa chữa. Vì vậy, giao thức bảo mật WPA (Wifi Protected Access) được đưa ra để thay thế cho WEP, tuy nhiên người ta thấy WPA chưa thực sự an toàn do đó WPA được thay thế bởi WPA2 là các giao thức bảo mật được sử dụng phổ biến hiện nay.

1.1. Lịch Sử Phát Triển Của Mạng Không Dây Wireless Network

Công nghệ mạng không dây xuất hiện lần đầu vào cuối năm 1990 khi các nhà sản xuất giới thiệu sản phẩm hoạt động trong băng tần 900MHz. Các giải pháp này cung cấp tốc độ truyền dữ liệu 1Mbps, nhưng không được đồng bộ giữa các nhà sản xuất. Năm 1992, xuất hiện mạng không dây sử dụng băng tần 2.4GHz. Mặc dù có tốc độ truyền dữ liệu cao hơn, chúng vẫn là giải pháp riêng của mỗi nhà sản xuất và không được công bố rộng rãi. Sự cần thiết cho hoạt động thống nhất giữa các thiết bị ở tần số khác nhau dẫn đến một số tổ chức phát triển ra các chuẩn mạng không dây chung. Năm 1997, IEEE (Institute of Electrical and Electronics Engineers) đã phê chuẩn sự ra đời của chuẩn 802.11. Đây là chuẩn sơ khai của mạng không dây, nó mô tả cách truyền thông trong mạng không dây sử dụng các phương thức như DSSS, FHSS, infrared (hồng ngoại). Tốc độ hoạt động tối đa là 2 Mbps, hoạt động trong băng tần 2.4GHz. Hiện nay chuẩn này rất ít được sử dụng trong các sản phẩm thương mại do tốc độ còn rất chậm.

1.2. Các Loại Mạng Không Dây Phổ Biến Hiện Nay

Các loại mạng không dây cũng tương tự như mạng có dây truyền thống, cách phân chia cơ bản nhất của mạng không dây là theo phạm vi phủ sóng. Do vậy mạng không dây được chia thành 4 nhóm sau: Wireless Personal Area Network (WPAN), Wireless Local Area Network (WLAN), Wireless Metropolitan Area Network (WMAN), Wireless Wide Area Network (WWAN). Mạng không dây WLAN là đối tượng dễ bị tấn công do cơ chế bảo mật lỏng lẻo hơn các kiểu mạng không dây khác, đây là kiểu mạng mà luận văn tập trung tìm hiểu về các lỗ hổng bảo mật trên đó.

II. Tìm Hiểu Các Mô Hình Mạng Không Dây Cơ Bản Hiện Nay

Mạng không dây (hay mạng dựa trên chuẩn 802.11) bao gồm 3 mô hình cơ bản sau: Mô hình mạng độc lập (Independent Basic Service sets - IBSS) hay còn gọi là mạng Ad-hoc. Trong mô hình mạng Ad-hoc các client liên lạc trực tiếp với nhau mà không cần thông qua AP nhưng phải ở trong phạm vi cho phép. Mô hình mạng nhỏ nhất trong chuẩn 802.11 là 2 máy client liên lạc trực tiếp với nhau. Thông thường mô hình này được thiết lập bao gồm một số client được cài đặt dùng chung mục đích cụ thể trong khoảng thời gian ngắn. Khi mà sự liên lạc kết thúc thì mô hình IBSS này cũng được giải phóng.

2.1. Mô Hình Mạng Độc Lập IBSS Ad hoc

Trong mô hình mạng Ad-hoc, các client liên lạc trực tiếp với nhau mà không cần thông qua Access Point (AP), nhưng phải ở trong phạm vi cho phép. Mô hình mạng nhỏ nhất trong chuẩn 802.11 là 2 máy client liên lạc trực tiếp với nhau. Thông thường, mô hình này được thiết lập bao gồm một số client được cài đặt dùng chung mục đích cụ thể trong khoảng thời gian ngắn. Khi sự liên lạc kết thúc, mô hình IBSS này cũng được giải phóng.

2.2. Mô Hình Mạng Cơ Sở BSS Infrastructure

Trong mô hình này, các client liên lạc với nhau phải thông qua một thiết bị đặc biệt được gọi là Access Point (AP). AP là điểm trung tâm quản lý mọi sự giao tiếp trong mạng. Khi đó, các client không thể liên lạc trực tiếp với nhau như trong mô hình mạng độc lập mà chúng phải chuyển tiếp dữ liệu thông qua các AP. Hình sau mô tả mô hình một BSS chuẩn.

III. Các Giao Thức Bảo Mật Mạng Không Dây Quan Trọng Hiện Nay

Trong môi trường không gian mạng, việc xử lý thông tin cần nhanh chóng và chính xác, đồng thời cần đảm bảo tính bảo mật, do đó các giải pháp an toàn thông tin phải đảm bảo cho hệ thống hoạt động ổn định, hiệu quả. Trong đó, các biện pháp bảo vệ thông tin bằng mật mã được coi là hữu hiệu nhất. Mật mã (cryptography) được hiểu là tập hợp mọi phương pháp (hoặc quy tắc) biến đổi nào đó nhằm chuyển các thông báo (messages) dưới dạng nhận thức được nội dung (như chữ viết, tiếng nói, hình vẽ, hình ảnh, v.v.) thành dạng bí mật mà những người ngoài cuộc không hiểu được nội dung nếu họ không biết được phương pháp (hoặc quy tắc) biến đổi đó. Mật mã được sử dụng phổ biến để đảm bảo an toàn cho thông tin liên lạc. Các thuộc tính được yêu cầu là: • Bảo vệ tính bí mật của thông tin: khi thông tin đã được mã hóa thì kẻ tấn công không thể lấy được nội dung thông tin ngay cả khi chiếm quyền điều khiển hệ thống. • Đảm bảo tính toàn vẹn của thông tin: khi thông tin trao đổi trên mạng bị sửa đổi trái phép bởi kẻ tấn công, người dùng hợp pháp sẽ có khả năng kịp thời phát hiện và ngăn chặn được tổn thất. • Đảm bảo tính xác thực của thông tin: người nhận cần có khả năng xác định người gửi và kiểm tra xem người gửi đó có thực sự gửi thông tin đi hay không. • Tính không chối bỏ: người gửi không thể từ chối việc mình đã gửi thông tin đi. • Chống lặp lại: không cho phép bên thứ ba sao chép lại văn bản và gửi nhiều lần đến người nhận mà người gửi không hề hay biết. Mật mã học có thể cung cấp cơ chế để giúp thực hiện điều này.

3.1. Tổng Quan Về Mật Mã Dòng Stream Cipher

Ý tưởng cơ bản ở đây là tạo ra một dòng khóa z = z1z2... Giả sử K K là khóa và х = х1х2... Hàm fi được dùng để tạo zi (zi là phần tử thứ i của dòng khóa) trong đó fi là một hàm của khóa K: zi = fi (K, х1,...). Ta phải tính liên tiếp: z1, ɣ1, z2, ɣ2... Việc giải mã xâu bản mã ɣ1ɣ2... có thể được thực hiện bằng cách tính liên tiếp: z1, х1, z2, х2... Sau đây là định nghĩa dưới dạng toán học: Định nghĩa 1.[2] Mật mã dòng là một bộ (Ρ,ເ,K,L,F,E,D) thỏa mãn được các điều kiện sau: 1. Ρ là một tập hữu hạn các bản rõ có thể. L là tập hữu hạn các bộ chữ của dòng khóa. Với mỗi z  L có một quy tắc mã ez  E và một quy tắc giải mã tương ứng dz  D. ez : Ρ → ເ và dz : ເ → Ρ là các hàm thỏa mãn dz(ez(х))= х với mọi bản rõ х  Ρ. Ta có thể coi mã khối là một trường hợp đặc biệt của mã dòng trong đó dùng khóa không đổi: Zi = K với mọi i 1.

3.2. Phân Loại Mã Dòng Trong Kỹ Thuật Mạng Không Dây

Về cơ bản một thuật toán mã dòng thuộc một trong hai loại sau: mã dòng đồng bộ (synchronous stream ciphers) và mã dòng tự đồng bộ (self- synchronous stream ciphers) hay còn có tên gọi khác là mã dòng không đồng bộ (asynchronous stream ciphers). Mã dòng đồng bộ là loại mã mà dòng khóa được tạo ra không phụ thuộc vào xâu bản rõ, tức là dòng khóa được tạo ra chỉ là hàm của khóa K. Mã dòng đồng bộ cộng là một ví dụ về mã dòng đồng bộ. Khi mã hóa, lần lượt các kí tự của bản rõ được “+” (cộng) với khóa tương ứng zi để sinh ra kí tự bản mã tương ứng. Khi giải mã thì làm ngược lại bằng cách “-” (trừ). Ở đây “+” và “- 17 ” chỉ mang nghĩa đặc trưng cho quá trình mã hóa và giải mã. Hình sau mô tả quá trình mã hóa và giải mã của mã dòng đồng bộ cộng.

IV. Ứng Dụng Kỹ Thuật Mạng Không Dây Tại Đại Học Giao Thông

Đại học Giao thông Vận tải Hà Nội (UTC) đã và đang tích cực ứng dụng kỹ thuật mạng không dây vào nhiều lĩnh vực khác nhau, từ quản lý, đào tạo đến nghiên cứu khoa học. Việc triển khai mạng Wi-Fi phủ sóng toàn trường giúp sinh viên, giảng viên dễ dàng truy cập internet, tìm kiếm tài liệu, học tập trực tuyến và trao đổi thông tin. Bên cạnh đó, UTC cũng đầu tư vào các phòng thí nghiệm hiện đại, trang bị thiết bị mạng không dây tiên tiến, phục vụ cho công tác giảng dạy và nghiên cứu chuyên sâu về kỹ thuật mạng không dây.

4.1. Ứng Dụng Mạng Không Dây Trong Đào Tạo Tại UTC

Mạng không dây đóng vai trò quan trọng trong việc nâng cao chất lượng đào tạo tại UTC. Sinh viên có thể sử dụng các thiết bị di động để truy cập tài liệu học tập, tham gia các khóa học trực tuyến và làm bài tập mọi lúc mọi nơi. Giảng viên cũng có thể sử dụng mạng không dây để trình chiếu bài giảng, tương tác với sinh viên và quản lý lớp học một cách hiệu quả.

4.2. Nghiên Cứu Khoa Học Về Mạng Không Dây Tại UTC

UTC là một trong những trung tâm nghiên cứu hàng đầu về kỹ thuật mạng không dây tại Việt Nam. Các giảng viên và sinh viên của trường đã thực hiện nhiều dự án nghiên cứu có giá trị, tập trung vào các lĩnh vực như: an ninh mạng không dây, tối ưu hóa hiệu suất mạng, ứng dụng mạng không dây trong giao thông vận tải thông minh.

V. Cơ Hội Việc Làm Kỹ Thuật Mạng Không Dây Cho Sinh Viên Giao Thông

Sinh viên tốt nghiệp ngành kỹ thuật mạng không dây tại Đại học Giao thông Vận tải Hà Nội có nhiều cơ hội việc làm hấp dẫn trong các lĩnh vực như: viễn thông, công nghệ thông tin, an ninh mạng, giao thông vận tải thông minh. Các vị trí công việc phổ biến bao gồm: kỹ sư mạng, chuyên viên bảo mật, chuyên viên quản lý dự án, chuyên viên tư vấn giải pháp mạng.

5.1. Kỹ Năng Cần Thiết Để Thành Công Trong Lĩnh Vực Mạng Không Dây

Để thành công trong lĩnh vực kỹ thuật mạng không dây, sinh viên cần trang bị cho mình những kiến thức và kỹ năng chuyên môn vững chắc, bao gồm: kiến thức về các giao thức mạng, kỹ năng cấu hình và quản lý thiết bị mạng, kỹ năng phân tích và giải quyết sự cố mạng, kỹ năng bảo mật mạng.

5.2. Chứng Chỉ Mạng Không Dây Quan Trọng Cho Kỹ Sư Mạng

Việc sở hữu các chứng chỉ mạng không dây uy tín như CCNA, CCNP, JNCIA, JNCIS, HCNA, HCNP sẽ giúp sinh viên nâng cao khả năng cạnh tranh trên thị trường lao động và mở ra nhiều cơ hội thăng tiến trong sự nghiệp.

VI. Tương Lai Phát Triển Kỹ Thuật Mạng Không Dây Tại Việt Nam

Kỹ thuật mạng không dây đang ngày càng phát triển mạnh mẽ tại Việt Nam, với sự ra đời của các công nghệ mới như 5G, IoT (Internet of Things). Điều này tạo ra nhiều thách thức và cơ hội cho các kỹ sư mạng không dây. Trong tương lai, các kỹ sư mạng không dây cần liên tục cập nhật kiến thức và kỹ năng để đáp ứng yêu cầu của thị trường lao động và đóng góp vào sự phát triển của ngành công nghệ thông tin Việt Nam.

6.1. Xu Hướng Phát Triển Của Mạng 5G Tại Việt Nam

Mạng 5G hứa hẹn mang lại tốc độ truyền dữ liệu nhanh hơn, độ trễ thấp hơn và khả năng kết nối nhiều thiết bị hơn so với các thế hệ mạng trước. Việc triển khai mạng 5G sẽ mở ra nhiều cơ hội cho các ứng dụng mới như: xe tự lái, nhà thông minh, thành phố thông minh.

6.2. Ứng Dụng IoT Trong Các Lĩnh Vực Của Đời Sống

IoT (Internet of Things) là một mạng lưới các thiết bị vật lý được kết nối với internet, cho phép chúng thu thập và trao đổi dữ liệu. IoT có tiềm năng ứng dụng rộng rãi trong nhiều lĩnh vực như: nông nghiệp thông minh, y tế thông minh, sản xuất thông minh.

Nội dung chính

Tổng quan nghiên cứu

Mạng không dây (WLAN) dựa trên tiêu chuẩn IEEE 802.11 đã tạo ra bước nhảy vọt trong công nghệ truyền thông toàn cầu kể từ khi chuẩn đầu tiên ra đời vào năm 1997 với tốc độ chỉ 2 Mbps trên băng tần 2.4 GHz. Đến nay, các biến thể mở rộng đã nâng tốc độ truyền tải lên hơn 54 Mbps đến 540 Mbps, phục vụ hàng tỷ thiết bị kết nối. Tuy nhiên, việc truyền tín hiệu qua môi trường sóng vô tuyến (RF) không bị giới hạn bởi ranh giới vật lý hay hệ thống tường lửa truyền thống đã đặt ra bài toán an ninh thông tin đặc biệt nghiêm trọng. Mọi nút mạng nằm trong phạm vi phủ sóng từ vài mét đến hàng trăm mét đều có thể thu thập các khung dữ liệu truyền công khai.

Vấn đề nghiên cứu trọng tâm của luận văn là phân tích bản chất toán học và cấu trúc bảo mật của các giao thức mã hóa mạng không dây tiêu chuẩn gồm WEP, WPA và WPA2; từ đó làm rõ các kỹ thuật bẻ khóa và điểm yếu trong thuật toán mật mã nhằm xây dựng hệ thống phòng thủ vững chắc. Mục tiêu cụ thể bao gồm việc giải mã cấu trúc thuật toán mã dòng RC4, phân tích cơ chế tạo khóa, đánh giá các phương pháp tấn công kinh điển (như FMS, KoreK, ChopChop, tấn công bắt tay 4 bước) và thực nghiệm bẻ khóa trên môi trường thực tế.

Phạm vi nghiên cứu được thực hiện trong khuôn khổ luận văn Thạc sĩ chuyên ngành Cơ sở toán cho tin học (mã số: 60460110) tại Trường Đại học Khoa học Tự nhiên – Đại học Quốc gia Hà Nội năm 2015, dưới sự hướng dẫn của PGS. TS. Lê Trọng Vĩnh. Nghiên cứu mang ý nghĩa học thuật và ứng dụng sâu sắc, giúp các tổ chức lượng hóa nguy cơ an ninh khi tỷ lệ xâm nhập thành công đối với giao thức WEP đạt tới 100% chỉ trong vài phút, qua đó thúc đẩy quá trình chuyển đổi toàn diện sang các giao thức mã khối an toàn như AES-CCMP.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Khung lý thuyết của công trình được xây dựng trên nền tảng mật mã học hiện đại với hai trụ cột chính:

1. Hệ mật mã đối xứng và cấu trúc mạng Feistel: Hệ thống phân loại mã hóa đối xứng thành mã khối (Block Cipher) và mã dòng (Stream Cipher). Mã khối xử lý các khối dữ liệu cố định 64-bit hoặc 128-bit thông qua các phép hoán vị trong không gian $2^n!$ khả năng. Mạng Feistel chia khối bản rõ thành hai nửa $(L_0, R_0)$ và áp dụng hàm lặp $F$ qua 4 đến 32 vòng lặp ($L_{i+1} = R_i$, $R_{i+1} = L_i \oplus F(R_i, K_i)$), giúp tối ưu hóa phần cứng và giảm kích thước mạch mã hóa đi gần 50%.
2. Lý thuyết mật mã dòng và bộ sinh khóa giả ngẫu nhiên (PRNG): Luận văn phân tích mô hình mã dòng đồng bộ và tự đồng bộ. Dòng khóa (keystream) được tạo ra từ các thanh ghi dịch chuyển hồi tiếp tuyến tính (LFSR) và hồi tiếp phi tuyến (NLFSR). Điển hình như hệ mã Grain sử dụng kết hợp một thanh ghi LFSR 80-bit và một thanh ghi NLFSR 80-bit nhằm triệt tiêu tính tuần hoàn tuyến tính.
3. Mô hình kiến trúc mạng vô tuyến IEEE 802.11: Bao gồm mô hình mạng độc lập IBSS (Ad-hoc không cần trạm điều khiển), mô hình mạng cơ sở BSS (kết nối qua điểm truy cập trung tâm Access Point) và mô hình mạng mở rộng ESS (liên kết nhiều BSS qua hệ thống phân phối).
4. Cấu trúc giải thuật RC4 và giao thức WEP: Giải thuật mã dòng RC4 do Ron Rivest thiết kế năm 1987 gồm hai thành phần cốt lõi: Thuật toán lập lịch khóa (KSA) tạo hoán vị mảng $S$ có kích thước $N = 256$ byte ($2^8$) và Thuật toán sinh giả ngẫu nhiên (PRGA) tạo dòng khóa vô hạn để thực hiện phép toán XOR trực tiếp với bản rõ kết hợp mã kiểm tra CRC-32 (ICV).

Phương pháp nghiên cứu

Nghiên cứu áp dụng phương pháp kết hợp giữa giải tích toán học mật mã và kiểm thử thực nghiệm thực tế trên hệ thống mạng thử nghiệm:

• Nguồn dữ liệu và môi trường thực nghiệm: Thu thập các gói tin vô tuyến IEEE 802.11 thực tế trên không gian qua card mạng ở chế độ giám sát (Monitor Mode), kết hợp bộ công cụ kiểm thử Aircrack-ng, AirSnort và WepAttack.
• Quy mô và phương pháp chọn mẫu: Mẫu nghiên cứu bao gồm hàng trăm nghìn đến hàng triệu gói tin chứa Vector khởi tạo (IV), được phân tích dựa trên không gian $2^{24}$ (khoảng 16.777.216) giá trị IV khả dĩ. Phương pháp chọn mẫu tập trung vào các gói tin thu thập từ các phiên truyền dữ liệu có lưu lượng cao để trích xuất các IV yếu và xác định va chạm IV.
• Phương pháp phân tích: Luận văn ứng dụng phương pháp phân tích thống kê xác suất để nhận diện byte đầu ra đầu tiên của PRGA kết hợp đại số tuyến tính nhằm giải ngược trạng thái mảng $S$ của thuật toán KSA. Timeline nghiên cứu được triển khai đồng bộ từ khâu mô hình hóa toán học đến thực nghiệm tấn công trên các bộ định tuyến chuẩn 802.11b/g/n trong năm 2015.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Quá trình phân tích lý thuyết và thực nghiệm bẻ khóa mạng không dây đã mang lại 4 phát hiện quan trọng:

1. Điểm yếu cấu trúc của Vector khởi tạo (IV) trong WEP: IV của WEP chỉ có kích thước 24-bit (3 byte) và được truyền hoàn toàn dưới dạng văn bản rõ (clear-text) trong tiêu đề gói tin 802.11. Do không gian khóa IV chỉ giới hạn ở 16.777.216 giá trị, theo nghịch lý ngày sinh (Birthday Paradox), hiện tượng trùng lặp/va chạm IV (IV Collision) xảy ra khi mạng truyền tải khoảng 5.000 đến 10.000 gói tin, cho phép kẻ tấn công thực hiện phép trừ đại số để triệt tiêu dòng khóa.
2. Hiệu năng vượt trội của đòn tấn công KoreK so với FMS: Phân tích FMS (Fluhrer - Mantin - Shamir) tận dụng các IV lỗi để khôi phục từng byte khóa bí mật nhưng đòi hỏi thu thập từ 500.000 đến 2.000.000 gói tin. Trong khi đó, kỹ thuật tấn công cải tiến của KoreK tối ưu hóa các điều kiện suy diễn mảng trạng thái $S$, giảm lượng gói tin IV cần thiết xuống chỉ còn 20.000 đến 100.000 gói tin, đạt tỷ lệ khôi phục khóa thành công trên 95% trong thời gian dưới 3 phút.
3. Lỗ hổng nghiêm trọng của cơ chế xác thực khóa chia sẻ (Shared Key): Trong quá trình xác thực 4 bước của WEP Shared Key, Access Point gửi một chuỗi văn bản ngẫu nhiên dạng rõ và trạm khách gửi lại chuỗi đó đã được mã hóa bằng khóa WEP. Kẻ tấn công chỉ cần bắt hai gói tin này và thực hiện phép XOR là có thể trích xuất chính xác dòng khóa (keystream) hợp lệ mà không cần giải mã khóa bí mật.
4. Khả năng tổn thương của WPA/WPA2-PSK trước tấn công từ điển: Mặc dù WPA/WPA2 sử dụng các giao thức mã hóa cải tiến (TKIP và AES-CCMP), việc sử dụng cơ chế bắt tay 4 bước (4-Way Handshake) để tạo khóa phiên lại làm lộ các thông số ngẫu nhiên (ANonce, SNonce) và MIC. Điều này cho phép kẻ tấn công thu thập gói tin bắt tay qua kỹ thuật Deauthentication (ngắt kết nối cưỡng bức) và thực hiện tấn công dò từ điển ngoại tuyến (Offline Dictionary Attack) với tốc độ hàng chục nghìn đến hàng triệu khóa mỗi giây.

Thảo luận kết quả

Nguyên nhân cốt lõi khiến giao thức WEP sụp đổ hoàn toàn về mặt an ninh bắt nguồn từ việc ghép nối trực tiếp chuỗi IV 3 byte công khai với khóa bí mật để làm đầu vào cho thuật toán KSA của RC4, tạo ra mối tương quan tuyến tính giữa khóa và các byte đầu ra đầu tiên của PRGA. Thêm vào đó, mã kiểm tra tính toàn vẹn CRC-32 (ICV) mang tính chất tuyến tính ($CRC(A \oplus B) = CRC(A) \oplus CRC(B)$), khiến giao thức không có khả năng chống lại hành vi sửa đổi gói tin (tampering) hoặc tấn công tiêm gói tin (packet injection).

Dữ liệu thực nghiệm có thể được tổng hợp trực quan qua bảng so sánh hiệu quả giữa các kỹ thuật tấn công WEP:

• Thuật toán FMS yêu cầu trung bình 1.000.000 gói dữ liệu IV để đạt xác suất thành công 50%.
• Thuật toán KoreK chỉ cần 50.000 đến 100.000 gói IV để đạt tỷ lệ thành công 95%.
• Tấn công ChopChop trên WPA cho phép giải mã toàn bộ gói dữ liệu 128 byte mà không cần biết khóa mạng trong khoảng thời gian trung bình dưới 20 phút.

So với các nghiên cứu bảo mật quốc tế của Đại học California - Berkeley, kết quả của luận văn đã chứng minh rằng việc nâng độ dài khóa WEP từ 40-bit lên 128-bit chỉ làm tăng thời gian bắt gói tin một cách tuyến tính chứ không giải quyết được lỗ hổng bản chất trong thuật toán tạo khóa.

Đề xuất và khuyến nghị

Từ các kết quả nghiên cứu, luận văn đưa ra 4 giải pháp chiến lược nhằm đảm bảo an toàn tuyệt đối cho hạ tầng mạng không dây:

1. Loại bỏ hoàn toàn chuẩn WEP và nâng cấp lên WPA2/WPA3: Các tổ chức và hộ gia đình cần vô hiệu hóa 100% giao thức WEP trên các thiết bị mạng trong quý 1; thay thế bằng chuẩn WPA2-Enterprise sử dụng máy chủ xác thực RADIUS (chuẩn IEEE 802.1X) hoặc WPA2-PSK sử dụng thuật toán mã khối AES-CCMP với độ dài khóa 128-bit.
2. Thực thi chính sách mật khẩu phức tạp chống vét cạn: Doanh nghiệp phải áp dụng chính sách mật khẩu tiền chia sẻ (PSK) có độ dài tối thiểu từ 16 đến 20 ký tự, kết hợp chữ hoa, chữ thường, chữ số và ký tự đặc biệt nhằm vô hiệu hóa các cuộc tấn công từ điển và bảng băm cầu vồng (Rainbow Tables), giảm thiểu xác suất bẻ khóa xuống dưới 0.001%.
3. Cập nhật firmware và vô hiệu hóa tính năng Wi-Fi Protected Setup (WPS): Đội ngũ quản trị hệ thống cần thực hiện rà soát định kỳ 3 tháng một lần để cập nhật các bản vá firmware từ nhà sản xuất; đồng thời tắt hoàn toàn tính năng WPS trên Access Point để ngăn chặn tấn công vét cạn mã PIN 8 chữ số (vốn có thể bị bẻ khóa thành công trong vòng 4 đến 10 giờ).
4. Phân đoạn mạng và triển khai hệ thống phát hiện xâm nhập vô tuyến (WIDS): Thiết lập phân đoạn mạng VLAN tách biệt giữa người dùng nội bộ và khách truy cập (Guest Network); áp dụng tính năng cách ly trạm (AP Isolation) và triển khai hệ thống giám sát WIDS nhằm phát hiện tức thời các khung tin Deauthentication bất thường với thời gian phản hồi dưới 30 giây.

Đối tượng nên tham khảo luận văn

Công trình luận văn là tài liệu tham khảo giá trị cho 4 nhóm đối tượng chuyên môn:

• Học viên cao học và nghiên cứu sinh ngành An toàn thông tin, Toán tin: Nắm vững cấu trúc toán học của mạng Feistel, các thuật toán thanh ghi dịch hồi tiếp LFSR/NLFSR, và phương pháp phân tích đại số trên các giải thuật mã dòng như RC4 hay Grain.
• Kỹ sư bảo mật và chuyên gia kiểm thử xâm nhập (Pentester): Vận dụng các kịch bản bắt gói tin thực tế, phân tích cấu trúc bắt tay 4 bước của WPA/WPA2 và sử dụng bộ công cụ Aircrack-ng trong việc đánh giá lỗ hổng hệ thống mạng nội bộ.
• Chuyên viên quản trị mạng và hạ tầng CNTT tại doanh nghiệp: Xây dựng quy chuẩn cấu hình Access Point an toàn, triển khai mô hình mạng mở rộng ESS kết hợp RADIUS Server, và loại bỏ các thiết bị mạng chuẩn cũ 802.11b không đáp ứng tiêu chuẩn mã hóa hiện đại.
• Giảng viên và cán bộ nghiên cứu tại các trường đại học: Sử dụng tài liệu làm bài giảng chuyên đề về an ninh mạng không dây, thiết kế các bài thực hành phòng thí nghiệm liên quan đến phân tích lỗ hổng giao thức truyền thông.

Câu hỏi thường gặp

1. Tại sao giao thức WEP với độ dài khóa 128-bit vẫn bị bẻ khóa dễ dàng?
Do Vector khởi tạo (IV) chỉ có độ dài 24-bit ($2^{24}$ giá trị) và được truyền dưới dạng văn bản rõ không mã hóa. Khi lưu lượng mạng đạt vài chục nghìn gói tin, va chạm IV xảy ra kết hợp với lỗi lập lịch khóa KSA trong RC4 cho phép thuật toán KoreK giải mã toàn bộ khóa 128-bit với độ chính xác trên 95% chỉ sau 3 đến 5 phút.

2. Kỹ thuật tấn công thụ động (Passive Attack) trên mạng Wi-Fi nguy hiểm như thế nào?
Kẻ tấn công chỉ cần đặt card mạng ở chế độ Monitor Mode để thu thập toàn bộ các khung truyền vô tuyến trong không gian mà không gửi bất kỳ tín hiệu nào đến Access Point. Vì không phát sinh lưu lượng mạng bất thường, các hệ thống tường lửa hay giải pháp IDS truyền thống có tỷ lệ phát hiện tấn công dưới 5%.

3. Sự khác biệt cốt lõi giữa cơ chế mã hóa của WEP và WPA2 là gì?
WEP sử dụng thuật toán mã dòng RC4 với IV 24-bit và mã kiểm tra tính toàn vẹn CRC-32 có tính chất tuyến tính. Ngược lại, WPA2 sử dụng chuẩn mã khối AES-CCMP 128-bit kết hợp mã xác thực thông điệp CBC-MAC, loại bỏ hoàn toàn các điểm yếu về va chạm khóa và ngăn chặn tuyệt đối hành vi giả mạo gói tin.

4. Quá trình bắt tay 4 bước (4-Way Handshake) trong WPA2 bị tấn công ra sao?
Kẻ tấn công gửi các gói tin Deauthentication giả mạo để ngắt kết nối trạm khách, buộc thiết bị phải thực hiện tái xác thực. Khi quá trình bắt tay 4 bước diễn ra, kẻ tấn công bắt các gói chứa ANonce, SNonce và MIC để tiến hành tấn công dò từ điển ngoại tuyến với tốc độ hàng triệu lượt thử mỗi giây mà không bị Access Point khóa tài khoản.

5. Nếu bắt buộc phải dùng thiết bị cũ chỉ hỗ trợ WEP, giải pháp tạm thời là gì?
Cần cấu hình độ dài khóa tối đa 128-bit, thực hiện đổi khóa WEP thủ công định kỳ ít nhất 1 lần mỗi tuần, kích hoạt tính năng lọc địa chỉ MAC (mặc dù vẫn có thể bị giả mạo), và ẩn tên mạng (SSID) kết hợp giảm công suất phát sóng để giới hạn phạm vi phủ sóng vật lý dưới 15 mét.

Kết luận

• Luận văn đã hệ thống hóa toàn diện cơ sở lý thuyết mật mã học đối xứng, cấu trúc mạng Feistel và các mô hình mã dòng đồng bộ/tự đồng bộ ứng dụng trong viễn thông.
• Làm sáng tỏ các khiếm khuyết toán học của thuật toán RC4 và điểm yếu của Vector khởi tạo 24-bit trong giao thức bảo mật IEEE 802.11 WEP.
• Đánh giá và so sánh thực nghiệm hiệu quả của các phương pháp bẻ khóa kinh điển từ FMS đến KoreK, chứng minh WEP hoàn toàn mất khả năng bảo vệ dữ liệu.
• Phân tích cơ chế bắt tay 4 bước của WPA/WPA2, chỉ ra nguy cơ từ các đòn tấn công bắt gói tin ngoại tuyến và đưa ra hệ thống khuyến nghị an ninh mạng đa tầng.
• Định hướng nghiên cứu tiếp theo sẽ tập trung vào phân tích bảo mật chuẩn WPA3 (giao thức trao đổi khóa SAE/Dragonfly), kỹ thuật chống tấn công KRACK và an toàn dữ liệu trên mạng Wi-Fi 6.

Để bảo vệ an toàn cho hệ thống thông tin và dữ liệu doanh nghiệp, các nhà quản trị mạng cần khẩn trương rà soát hạ tầng WLAN, loại bỏ ngay các thiết bị sử dụng giao thức WEP/WPA cũ và nâng cấp toàn diện lên chuẩn bảo mật WPA2-Enterprise hoặc WPA3 ngay hôm nay.