⚠️ Cảnh báo pháp lý và đạo đức
Bypass bảo mật mạng trái phép vi phạm Điều khoản dịch vụ AT&T, Luật gian lận máy tính (CFAA - Mỹ) và Luật An ninh mạng (Việt Nam). Bài viết chỉ mang tính chất giáo dục để hiểu rủi ro và cách phòng chống.
Các cơ chế bảo mật AT&T thường gặp
- AT&T Mobile Security & Call Protect: Chặn gọi gian lận, cảnh báo web độc hại, VPN an toàn.
- Wi-Fi Gateway Security: WPA2/WPA3, tường lửa SPI, Access Control, Guest Network.
- Parental Controls / Smart Home Manager: Lọc nội dung, giới hạn thời gian, chặn thiết bị.
- Enterprise: AT&T NetBond, Threat Intel, Managed Firewall.
Tắt/tùy chỉnh bảo mật AT&T Mobile Security (User tự quản lý)
- Đăng nhập myAT&T app hoặc web.
- Chọn My wireless plan → số điện thoại cần thay đổi.
- Get or manage add-ons → AT&T Mobile Security & Call Protect.
- Chọn Opt out để tắt chặn gọi gian lận / bảo vệ web.
Tìm khóa bảo mật Wi-Fi AT&T Gateway
- SSID mặc định: ATT + 7 chữ số cuối Serial Number (SN) trên nhãn gateway.
- Mật khẩu mặc định (Wireless Network Key): 12 chữ số in trên nhãn.
- Nếu đã đổi: Đăng nhập
https://192.168.1.254→ Wireless → Security.
Mở khóa thiết bị bị chặn (Device Blocked)
- Kết nối mạng AT&T Home Base.
- Truy cập
https://192.168.1.254→ đăng nhập. - Connected Devices → tìm thiết bị bị block → Unblock Access → Apply.
Chuyển từ "Weak Security" sang WPA2/WPA3
Thông báo "Weak Security" trên iOS/Android nghĩa là router dùng WEP/TKIP. Khắc phục:
- Đăng nhập gateway
192.168.1.254. - Wireless → Security → Chọn WPA2-PSK (AES) hoặc WPA3-SAE.
- Đặt passphrase ≥ 12 ký tự, phức tạp.
- Lưu và reboot gateway.
Ẩn SSID (Make Network Private)
- Gateway settings → Wireless → 2.4GHz/5GHz → User Network.
- SSID Broadcast → Disabled.
- Save → nhập Device Access Code (trên nhãn gateway).
Lưu ý: Ẩn SSID không tăng bảo mật thực chất (dễ phát hiện bằng scanner), chỉ giảm sự tiện lợi.
Khóa bảo mật (Security Key) là gì?
Là mật khẩu Wi-Fi (12 chữ số mặc định AT&T hoặc passphrase tự đặt). Còn gọi: Network Key, Passphrase, WPA Key.
Phòng chống bypass trái phép
- Đổi mật khẩu admin gateway ngay lập tức.
- Bật WPA3/WPA2-AES, tắt WPS.
- Cập nhật firmware gateway tự động.
- Dùng VLAN tách IoT, Guest network.
- Giám sát log đăng nhập bất thường.
- Đào tạo nhân viên/người nhà nhận diện phishing, social engineering.