Tấn công Jamming (Đánh nhiễu) trong bảo mật mạng không dây
Jamming (Đánh nhiễu/Chặn cản) là tấn công từ chối dịch vụ (DoS) tại tầng vật lý (Physical Layer - Layer 1), nơi kẻ tấn công phát sóng radio cường độ cao trên cùng tần số với mạng mục tiêu, làm giảm tỷ số tín hiệu/nhiễu (SNR) dưới ngưỡng hoạt động, khiến thiết bị hợp pháp không thể giao tiếp.
Phân loại Jamming
| Loại | Mô tả | Đặc điểm |
|---|---|---|
| Constant/Continuous | Phát nhiễu liên tục | Dễ phát hiện, tiêu hao năng lượng lớn |
| Random/Intermittent | Phát nhiễu ngẫu nhiên, chu kỳ | Khó phát hiện hơn, tiết kiệm năng lượng |
| Reactive/Deceptive | Nghe lén, chỉ phát nhiễu khi phát hiện truyền hợp pháp | Rất khó phát hiện, thông minh |
| Adaptive/Intelligent | Thích ứng với thay đổi kênh, protokol (Frequency Hopping, DSSS) | Phức tạp nhất, dùng SDR/AI |
Các kỹ thuật Jamming phổ biến
- Spot Jamming: Tập trung năng lượng vào 1 tần số/hẹp băng
- Barrage Jamming: Phủ sóng rộng băng (wideband)
- Sweep Jamming: Quét qua dải tần số
- Protocol-aware Jamming: Nhắm vào frame cụ thể (RTS/CTS, ACK, Beacon, Association)
- Smart Jamming: Tận dụng lỗi protokol (802.11 NAV manipulation, CTS-to-self)
Mối đe dọa theo công nghệ
Wi-Fi (802.11a/b/g/n/ac/ax)
- Dễ bị jamming do CSMA/CA: Thiết bị nghe kênh bận (do nhiễu) > backoff > không truyền
- Deauth/Disassociation attack (Layer 2) thường bị nhầm là jamming - thực chất là management frame spoofing
- 802.11w (PMF - Protected Management Frames) giảm thiểu deauth attack
Bluetooth / Zigbee / Thread (2.4GHz ISM)
- Frequency Hopping (Bluetooth) / DSSS (Zigbee) có kháng nhiễu tốt hơn Wi-Fi
- Adaptive jamming theo dõi hopping pattern (cần SDR phức tạp)
LoRaWAN / Sigfox / NB-IoT (Sub-GHz)
- Spread spectrum, băng thông hẹp, công suất thấp - khó jam hơn
- Nhưng khoảng cách lớn > attacker gần gateway có thể jam hiệu quả
Cellular (4G LTE / 5G NR)
- Phức tạp: OFDMA, scheduling, MIMO, beamforming
- Jamming downlink (PBCH, PDCCH, PDSCH) hoặc uplink (PUCCH, PUSCH, PRACH)
- Pháp luật nghiêm cấm (FCC, ETSI, Việt Nam: Bộ TT&TT, MIC)
GPS/GNSS Jamming & Spoofing
- Jamming: Chặn tín hiệu vệ tinh (cường độ yếu ~ -130dBm)
- Spoofing: Phát tín hiệu giả mạo vị trí - nguy hiểm hơn
- Ứng dụng: Chống drone, chiến tranh điện tử, gian lận taxi/hàng hóa
Phát hiện Jamming
- Giám sát SNR/RSSI: Giảm đột ngột, biến động lớn
- Packet Delivery Ratio (PDR): Giảm mạnh, retry tăng
- Channel Busy Ratio: CCA báo kênh bận liên tục
- Spectrum Analyzer / SDR: HackRF, RTL-SDR, USRP quan sát phổ
- WIDS/WIPS: Wireless IPS phát hiện anomaly (Cisco, Aruba, Fortinet, Mist)
Giảm thiểu & Phòng chống
Kỹ thuật vật lý & MAC
- Frequency Hopping (FHSS): Bluetooth, militare - nhảy tần số ngẫu nhiên
- Direct Sequence Spread Spectrum (DSSS): Lan tỏa năng lượng
- Beamforming / MIMO: Định hướng sóng, nulling hướng jammer
- Power Control: Tăng công suất phát (trong giới hạn quy định)
- Channel Switching (802.11h DFS, 802.11k/v/r): Chuyển kênh tự động
Mạng lưới & Hệ thống
- Mesh Networking: Multi-path, self-healing (802.11s, WireGuard, BATMAN-adv)
- Redundancy: Dual-band (2.4/5/6GHz), Dual-radio, Multi-RAT (Wi-Fi + Cellular)
- WPA3 + PMF (802.11w): Bảo vệ management frame
- Geolocation jammer: TDOA/AoA định vị jammer > triệt phá vật lý
Chiến thuật vận hành
- Site survey định kỳ, baseline RF environment
- Spectrum monitoring 24/7 (RF sensors)
- Incident response plan cho jamming
- Báo cáo cơ quan quản lý vô tuyến (Việt Nam: Cục Viễn thông - Bộ TT&TT)
Pháp lý
- Toàn cầu: ITU Radio Regulations cấm harmful interference
- Mỹ (FCC): Phạt lên đến $300K/vi phạm/ngày, tịch thu thiết bị, tù giam
- Việt Nam: Luật Viễn thông 2009, Nghị định 25/2011/NĐ-CP - Phạt hành chính, truy cứu hình sự
- Chỉ được phép: Quân đội, cảnh sát, an ninh trong tập huấn/chiến đấu, phòng thí nghiệm có giấy phép
Kết luận
Jamming là mối đe dọa thực tế tại Layer 1, khó phòng chống hoàn toàn bằng phần mềm. Giải pháp toàn diện: Diversity (tần số, đường truyền, công nghệ) + Monitoring (RF sensing) + Resilience (mesh, redundancy) + Legal deterrence. Với Wi-Fi doanh nghiệp: Bật PMF, dùng 6GHz (Wi-Fi 6E/7), triển khai WIPS.