Spoofing – Kỹ thuật giả mạo danh tính trong không gian mạng
Spoofing là hành vi kẻ tấn công làm giả nguồn gốc của dữ liệu/liên lạc để người nhận tin rằng nó đến từ nguồn tin cậy. Mục đích: đánh cắp thông tin, cài malware, vượt qua kiểm soát truy cập, gây DoS.
1. Các loại Spoofing phổ biến
| Loại | Mô tả | Ví dụ |
|---|
| IP Spoofing | Giả địa chỉ IP nguồn trong gói tin | DDoS reflection/amplification, bypass ACL |
| ARP Spoofing | Gửi gói ARP giả để liên kết MAC kẻ tấn công với IP жертв | Man-in-the-Middle (MitM) trong LAN |
| DNS Spoofing / Cache Poisoning | Làm sai bản ghi DNS → điều hướng victim đến server giả | Chuyển ngân hàng giả, phishing |
| Email Spoofing | Giả địa chỉ người gửi (From:) | Business Email Compromise (BEC), spam |
| Caller ID / SMS Spoofing | Giả số điện thoại người gọi/nhắn tin | Vishing, smishing |
| Website / URL Spoofing | Tạo trang web giả y hệt trang thật | Phishing credential harvesting |
| GPS Spoofing | Phát tín hiệu GPS giả | Lừa hệ thống dẫn đường, drone |
| Extension / File Spoofing | Đổi tên file malware.exe.jpg hoặc dùng Unicode RTL override | Social engineering qua email attachment |
2. Cơ chế hoạt động (ví dụ IP Spoofing)
- Kẻ tấn công tạo gói tin raw socket với source IP = IP của victim/target tin cậy.
- Gửi gói tin đến máy chủ đích – máy chủ tin là từ IP tin cậy.
- Nếu không cần hồi đáp (blind spoofing) hoặc kẻ tấn công đoán được sequence number (TCP), có thể thiết lập kết nối giả.
- DDoS: hàng nghìn bot gửi gói tin spoofed IP victim → victim bị ngập traffic phản hồi.
3. Spoofing vs Phishing vs Sniffing
- Spoofing: Giả mạo danh tính/nguồn gốc.
- Phishing: Lừa người dùng cung cấp thông tin nhạy cảm (thường dùng spoofing email/web).
- Sniffing: Nghe lén traffic mạng (passive) – thường kết hợp với ARP spoofing để chuyển traffic qua máy kẻ tấn công.
4. Hậu quả nghiêm trọng
- Mất dữ liệu, tài chính, danh tiếng.
- Mạng bị DoS/DDoS.
- Malware/ransomware lan truyền.
- Vi phạm tuân thủ (GDPR, HIPAA...).
5. Phòng chống & Phát hiện
| Biện pháp | Áp dụng cho |
|---|
| Ingress/Egress filtering (BCP 38 / RFC 2827) | IP Spoofing – ISP/Enterprise edge router |
| DHCP Snooping, Dynamic ARP Inspection (DAI), IP Source Guard | ARP/IP Spoofing trong LAN (Switch Cisco/managed) |
| DNSSEC | DNS Spoofing |
| SPF, DKIM, DMARC | Email Spoofing |
| HTTPS/TLS (HSTS, Certificate Pinning) | Website Spoofing, MitM |
| Chứng số số, MFA, Zero Trust | Giảm tác động khi credential bị đánh cắp |
| EDR/XDR, NDR, SIEM correlation rules | Phát hiện hành vi bất thường sau spoofing |
6. Ví dụ thực tế nổi tiếng
- DDoS Mirai (2016): IP spoofing amplification qua DNS/NTP.
- Operation Aurora (2009): Email spear-phishing + website spoofing → xâm nhập Google, Adobe.
- ARP Spoofing trong LAN công cộng: Kẻ tấn công tại quán café chặn tài khoản Facebook, ngân hàng.
