Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

WEP (Wired Equivalent Privacy) cung cấp gì? Tại sao không nên dùng và nên chuyển sang WPA2/WPA3

WEP là gì?

WEP (Wired Equivalent Privacy) là chuẩn bảo mật Wi-Fi đầu tiên (IEEE 802.11-1997), mục tiêu: cung cấp độ bảo mật "tương đương dây" cho truyền không dây. Sử dụng thuật toán RC4 stream cipher với khóa tĩnh (static key) 40-bit (WEP-64) hoặc 104-bit (WEP-128) cộng 24-bit IV (Initialization Vector).

WEP cung cấp những gì?

  • Mã hóa traffic không dây giữa client và AP (Access Point) – ngăn nghe lén thụ động (passive eavesdropping) ở mức độ rất cơ bản.
  • Kiểm soát truy cập đơn giản: Chỉ thiết bị biết khóa WEP mới associate được với AP.
  • Tương thích ngược: Hỗ trợ thiết bị cực cũ (trước 2003) không chạy được WPA.

Tại sao WEP KHÔNG AN TOÀN (Đã bị loại bỏ)

  1. IV quá ngắn (24-bit) → tái sử dụng IV (IV reuse) sau ~5000 gói tin (hoặc vài phút traffic nặng). Kẻ tấn công thu thập đủ IV trùng lặp → khôi phục keystream RC4 → giải mã toàn bộ traffic.
  2. Khóa tĩnh (Static Key): Tất cả client dùng cùng một khóa → không có Perfect Forward Secrecy, không xoay khóa phiên.
  3. Không có kiểm tra toàn vẹn (Integrity) mạnh: CRC-32 linear, dễ bị bit-flipping attack (sửa gói tin mà không bị phát hiện).
  4. Công cụ tự động hóa: Aircrack-ng, Wifite, Besside-ng phá WEP trong 1-5 phút trên laptop phổ thông.
  5. Đã bị cấm bởi PCI-DSS (Requirement 4.1), NIST SP 800-53, Wi-Fi Alliance (chứng nhận WPA2/WPA3 only).

    6. So sánh WEP vs WPA vs WPA2 vs WPA3

    Tiêu chíWEPWPA (TKIP)WPA2 (AES-CCMP)WPA3 (SAE/AES-GCMP)
    Năm ra mắt1997200320042018
    CipherRC4TKIP (RC4-based)AES-CCMPAES-GCMP / SAE
    Key ManagementStatic PSKPer-session key (TKIP)4-way handshake, PMK/PTK/GTKSAE (Dragonfly), Forward Secrecy
    IntegrityCRC-32 (yếu)Michael MIC (yếu)CCMP (mạnh)GCMP (mạnh hơn)
    Khả năng bị pháPhút (trivial)Giờ (TKIP attack)Khó (KRACK patched)Rất khó (hiện tại)
    Trạng tháiDEPRECATEDDeprecatedTiêu chuẩn hiện tạiKhuyến nghị mới

    Làm sao biết mạng đang dùng WEP?

    • Windows: Settings → Network & Internet → Wi-Fi → Hardware properties → Security type: WEP.
    • Android: Settings → Wi-Fi → bánh răng → Security: WEP.
    • Kali Linux: airodump-ng cột ENC hiển thị WEP.

    Hành động bắt buộc

    1. Ngay lập tức: Đổi router/AP sang WPA2-Personal (AES) hoặc WPA3-Personal.
    2. Nếu thiết bị cũ không hỗ trợ WPA2: Thay thiết bị (rẻ hơn hậu quả bị xâm nhập).
    3. Tắt WPS (Wi-Fi Protected Setup) – lỗ hổng PIN brute-force.
    4. Đặt mật khẩu WPA2/WPA3 ≥ 12 ký tự phức tạp.
    5. Cập nhật firmware router/AP mới nhất.

    Kết luận

    WEP không cung cấp bảo mật thực sự – chỉ tạo ảo cảm an toàn. Mọi mạng Wi-Fi hiện nay bắt buộc dùng WPA2-AES trở lên. Chi phí nâng cấp router/AP (vài trăm nghìn VNĐ) nhỏ hơn rất nhiều so với rủi ro rò rỉ dữ liệu, bị dùng làm botnet, hoặc vi phạm pháp luật bảo vệ dữ liệu cá nhân.