Cách mạng gia đình thường hoạt động là bất kỳ ai có cụm từ mật khẩu mạng có thể kết nối. Tuy nhiên, có thể thêm lớp bảo mật khác nơi chỉ thiết bị cụ thể được phép kết nối. Điều này gọi là lọc địa chỉ MAC (MAC address filtering).
Tuy nhiên hãy nhớ lọc địa chỉ MAC không phải giải pháp bảo mật đơn lẻ. Nó chỉ phục vụ như mức độ khó thêm cho hacker. Đây là lớp mà họ vẫn có thể phá vỡ (xem dưới), nhưng bất cứ điều gì làm khó hacker hơn luôn là điều tốt.
Tại Sao Phải Whitelist (Cho Phép Danh Sách Trắng) Thiết Bị?
Router xử lý tất cả lưu lượng mạng bên trong và ngoài mạng gia đình. Nó quyết định thiết bị nào được phép kết nối mạng gia đình.
Thông thường, quyền truy cập xác định bởi việc người dùng thiết bị nhập đúng cụm từ mật khẩu mạng. Đây là cụm từ bạn cấu hình trong mục Set Password (Đặt mật khẩu) dưới menu Security (Bảo mật) trong router.
Đây là rào cản bảo mật duy nhất ngăn hacker kết nối mạng. Nếu bạn đặt mật khẩu phức tạp, có thể đủ. Thật không may, hầu hết người đặt mật khẩu khá dễ bẻ khóa bằng công cụ hacker cơ bản.
Bạn có thể thêm lớp bảo mật thứ hai bằng cách chỉ cho phép thiết bị cụ thể kết nối mạng gia đình.
Cách Lọc Địa Chỉ MAC Hoạt Động
Bạn có thể thiết lập router chỉ cho phép thiết bị cụ thể bằng cách thêm địa chỉ MAC của chúng vào danh sách Kiểm soát Truy cập (Access Control list) của router.
- Thường, bạn tìm danh sách này bằng cách đăng nhập router và điều hướng đến menu Security (Bảo mật). Bạn sẽ tìm thấy danh sách thiết bị dưới Access Control (Kiểm soát truy cập).
- Bạn có thể bật tính năng Lọc Địa chỉ MAC bằng cách chọn Turn on Access Control (Bật kiểm soát truy cập).
- Khi bật, bạn có thể chọn Block all new devices from connecting (Chặn tất cả thiết bị mới kết nối).
- Khi chọn này, bạn có thể chọn bất kỳ thiết bị đã kết nối nào và chặn nếu không nhận ra.
- Ý tưởng tốt trong lúc làm này là quét qua thiết bị đảm bảo tất cả thiết bị và địa chỉ MAC liệt kê là thiết bị bạn nhận ra.
- Nếu sau cần thêm thiết bị mới, bạn phải đổi cài đặt về Allow all new devices to connect (Cho phép tất cả thiết bị mới kết nối). Sau đó kết nối thiết bị với mạng dùng mật khẩu mạng.
- Khi đã kết nối, quay lại cài đặt Access Control và đổi lại Block all new devices from connecting.
Một số router cho phép nhập thiết bị và địa chỉ MAC thủ công. Để làm vậy, bạn cần biết địa chỉ MAC của máy tính kết nối.
Cách Xác Định Địa Chỉ MAC Của Máy Tính
Kiểm tra địa chỉ MAC trên hệ thống Windows rất dễ.
- Mở cửa sổ Command Windows, nhập ipconfig /all và nhấn Enter.
- Tìm trong kết quả card mạng hiển thị đang kết nối mạng.
- Ghi nhớ Physical Address (Địa chỉ vật lý) liệt kê trong phần đó.
- Địa chỉ vật lý này giống địa chỉ MAC kết nối hiển thị trong router.
Trên hệ thống MacOS, quy trình hơi khác.
- Mở System Preferences (Tùy chọn hệ thống) chọn Network (Mạng).
- Chọn mạng đã kết nối và chọn nút Advanced (Nâng cao).
- Chọn tab Hardware (Phần cứng) xem MAC Address liệt kê ở trên.
Bạn có xem quy trình trên tìm địa chỉ MAC trên PC hoặc Mac, hoặc thiết bị khác, kèm ảnh chụp màn hình và chi tiết thêm, trong hướng dẫn cách xác định địa chỉ MAC.
Đối với thiết bị như Google Home, Alexa, đèn Philips Hue, hoặc thiết bị nhà thông minh khác, thường tìm địa chỉ MAC in trên nhãn dưới thiết bị. Thường cùng nhãn với số serial.
Khi đã có địa chỉ MAC cho tất cả thiết bị cần whitelist, bạn đăng nhập router và đảm bảo chúng đã kết nối, hoặc thêm địa chỉ MAC vào danh sách hiện có.
Cách Hacker Vượt Qua Lọc Địa Chỉ MAC
Có nhiều cách hacker phá vỡ các biện pháp bảo mật Wi-Fi và mạng gia đình. Hacker cũng có cách vượt qua lọc địa chỉ MAC.
Khi hacker nhận ra bị chặn truy cập mạng qua lọc MAC, tất cả họ làm là giả mạo (spoof) địa chỉ MAC của họ khớp một trong địa chỉ bạn cho phép.
Họ làm bằng:
- Vào Network and Sharing Center trong Control Panel.
- Chọn Change adapter settings (Thay đổi cài đặt adapter).
- Chọn Properties (Thuộc tính) card mạng và nút Configure (Cấu hình).
- Chọn Network Address (Địa chỉ mạng) và điền trường Value (Giá trị) với địa chỉ MAC mong muốn.
Đó là phần dễ. Phần khó là hacker cũng cần dùng công cụ packet sniffing để lấy địa chỉ MAC hiện đang giao tiếp trên mạng bạn. Các công cụ phần mềm này không dễ dùng cho người mới, và cần nỗ lực dùng đúng.
Trang công nghệ khác có thể nói vì hacker làm được, thì không đáng dùng lọc MAC. Nhưng không hoàn toàn đúng. Nếu bạn không dùng lọc MAC:
- Bạn không chặn kẻ không phải hacker hoặc trộm Wi-Fi nghiệp dư khỏi mạng.
- Bạn tránh một lớp bảo mật dễ dàng без lý do tốt.
- Bạn không cố làm việc truy cập mạng khó nhất có thể với nhiều lớp phức tạp.
- Bạn không có công cụ đơn giản giúp kiểm soát internet cho con cái.
Đây là lý do nó là lớp bảo vệ thêm tốt cho mạng, nhưng bạn không nên phụ thuộc nó như nguồn bảo vệ duy nhất. Whitelist thiết bị cụ thể nên dùng như một phần trong kho vũ khí bảo vệ mạng tổng thể.