Wiretapping (Đ nghe lén đường dây) là gì?
Wiretapping là hành vi chặn nghe, ghi âm, ghi lại hoặc truy xuất trái phép các truyền thông: điện thoại (PSTN/VoIP), telegraph, di động, fax, email, tin nhắn, traffic mạng máy tính – mà không có sự đồng ý của các bên tham gia.
Phân loại Wiretapping
| Loại | Đặc điểm | Ví dụ |
|---|
| Passive Wiretapping (Đ nghe lén thụ động) | Chỉ quan sát, ghi lại traffic. Không sửa đổi, không chèn dữ liệu. Khó phát hiện. | Packet sniffing (Wireshark, tcpdump), Span port/TAP, Wi-Fi monitor mode, Fiber tapping. |
| Active Wiretapping (Đ nghe lén chủ động) | Can thiệp: sửa đổi, chèn, chặn, giả mạo, replay traffic. Dễ phát hiện hơn do gây bất thường. | Man-in-the-Middle (MitM), ARP spoofing, DNS hijacking, SSL stripping, Session hijacking, TCP injection. |
| Lawful Interception (GIám sát hợp pháp) | Cơ quan thực thi pháp luật thực hiện theo lệnh tòa án/quy định pháp luật (CALEA, ETSI LI, Việt Nam: Luật An ninh mạng, Luật Tố tụng hình sự). | CAF (Content Analysis Function), Mediation Device tại ISP/Telco. |
Wiretapping trong bối cảnh mạng máy tính hiện đại
Kỹ thuật phổ biến
- Packet Sniffing: Chạy card mạng ở Promiscuous Mode hoặc Monitor Mode (Wi-Fi). Công cụ: Wireshark, tcpdump, tshark, Kismet, Aircrack-ng.
- ARP Spoofing / ARP Poisoning: Gửi gói ARP giả để traffic victim → attacker → gateway (MitM).
- DNS Spoofing / Hijacking: Giả mạo phản hồi DNS chuyển hướng victim đến server độc hại.
- SSL/TLS Stripping / Downgrade: Hạ cấp HTTPS → HTTP, hoặc dùng cert tự ký lừa victim.
- BGP Hijacking: Tuyên bố prefix sai → traffic bị dẫn sai đường (Internet backbone).
- Side-channel / TEMPEST: Phân tích bức xạ điện từ, âm thanh, tiêu thụ điện năng để khôi phục dữ liệu.
Tác động & Hậu quả
- Mất mát dữ liệu nhạy cảm: mật khẩu, token, PII, tài chính, bí mật kinh doanh.
- Session hijacking → chiếm tài khoản, thực hiện giao dịch gian lận.
- Thu thập thông tin tình báo (Corporate espionage, APT).
- Vi phạm pháp luật: Việt Nam (Luật An ninh mạng Điều 16, 26; Luật Tố tụng hình sự), Quốc tế (Budapest Convention, GDPR Art.32).
Phát hiện & Phòng chống (Detection & Prevention)
| Biện pháp | Mô tả |
|---|
| Mã hóa End-to-End (E2EE) | TLS 1.3, Signal Protocol, WireGuard, IPsec, SSH. Dữ liệu vỡ cũng không đọc được. |
| Certificate Pinning / HPKP / DANE | Chặn MITM dùng cert giả / CA bị xâm nhập. |
| Network Segmentation & Encryption | VLAN, Micro-segmentation, MACsec (802.1AE), IPsec cho traffic nội bộ. |
| Port Security / DAI / DHCP Snooping | Chống ARP spoofing, DHCP rogue trên switch. |
| NDR (Network Detection & Response) | Phân tích traffic bất thường (Zeek/Suricata + ML): beaconing, data exfil, lateral movement. |
| Encrypted DNS (DoH/DoT) | Chống DNS hijacking/spoofing. |
| Physical Security | Bảo vệ cáp quang, rack, patch panel, fiber distribution frame chống fiber tapping. |
| Security Awareness | Đào tạo nhân viên nhận diện phishing, không dùng Wi-Fi công cộng nhạy cảm, dùng VPN tin cậy. |
Wiretapping vs Eavesdropping vs Sniffing
- Eavesdropping: Thuật ngữ tổng quát – nghe lén bất kỳ truyền thông nào.
- Wiretapping: Tập trung vào việc can thiệp vào đường truyền vật lý/logic (dây cáp, fiber, sóng radio).
- Sniffing: Kỹ thuật cụ thể – bắt gói tin (packet capture) trên mạng máy tính.
Kết luận
Wiretapping là mối đe dọa kinh điển nhưng vẫn cực kỳ hiệu quả nếu thiếu mã hóa và kiểm soát truy cập mạng. Chiến lược phòng thủ: Mã hóa mọi thứ (Encryption Everywhere) + Zero Trust Network + Giám sát liên tục (NDR) + Văn hóa an ninh.
