Avast Home Network Security Scan làm gì?

Avast Wi-Fi Inspector (Home Network Security Scan) - Chi tiết

Avast Wi-Fi Inspector (trước tên Home Network Security) là module quét bảo mật mạng LAN/Wi-Fi tích hợp trong Avast Free Antivirus và Avast Premium Security.

Chức năng quét cốt lõi

Kiểm tra	Mô tả chi tiết	Mức độ
Router Admin Password	Kiểm tra mật khẩu quản trị router có phải mặc định (admin/admin, admin/password, admin/1234) hoặc yếu không. Cảnh báo nếu chưa đổi.	Critical
Wi-Fi Encryption	Kiểm tra chuẩn mã hóa: WPA3 (Tốt), WPA2-AES (Chấp nhận được), WPA/TKIP (Yếu), WEP (Rất yếu), Open (Không mã hóa).	Critical/Warning
Open Ports / Services	Quét port mở trên router: HTTP/HTTPS admin (80/443), Telnet (23), SSH (22), UPnP (1900), TR-069 (7547), DNS (53), SNMP (161). Cảnh báo port không cần thiết mở ra WAN.	Warning
Router Firmware Vulnerabilities	So sánh model/firmware version với database CVE đã biết (Avast Threat Labs). Cảnh báo nếu firmware cũ có lỗ hổng RCE, Auth Bypass.	Critical
DNS Hijacking	Kiểm tra DNS server đang dùng có bị thay đổi độc hại không (so với ISP/Google/Cloudflare/Quad9). Phát hiện DNSChanger malware.	Critical
Connected Devices	Liệt kê tất cả thiết bị: IP, MAC, Vendor, Hostname, OS (nếu detect được). Phân loại: Known/Unknown. Cảnh báo thiết bị lạ.	Info/Warning
Device Vulnerabilities (IoT)	Quét sâu thiết bị IoT (Camera, Printer, NAS, Smart TV, Router con): Mật khẩu mặc định, Firmware cũ, Port mở, CVE known.	Warning/Critical
ARP Spoofing / MITM Detection	Giám sát real-time (Premium): Phát hiện ARP poisoning, Rogue DHCP, Evil Twin.	Critical (Real-time)

Phiên bản Free vs Premium

Free: Quét thủ công (On-demand), hiển thị thiết bị, lỗi cơ bản (Pass yếu, WEP, Port mở).
Premium: Giám sát real-time (Auto-scan khi thiết bị mới join), Deep IoT Scan, ARP Spoofing Protection, Cập nhật CVE liên tục, Không quảng cáo.

Cách chạy quét

Mở Avast Antivirus.
Menu Protection (Bảo vệ) → Wi-Fi Inspector.
Nhấn Scan Network (Quét mạng).
Đợi 1-3 phút (tùy số thiết bị).
Xem kết quả: Đỏ (Critical), Vàng (Warning), Xanh (OK).
Nhấp từng mục → Xem chi tiết → Làm theo hướng dẫn khắc phục (Link firmware, đổi pass, tắt port).

Thời gian quét

Smart Scan (Toàn bộ AV): ~1-2 phút (SSD), ~5-10 phút (HDD).
Wi-Fi Inspector chỉ mạng: ~30-60 giây (mạng < 20 thiết bị).
Full Virus Scan: 15-60+ phút (tùy số file, ổ cứng).

Vấn đề Quyền riêng tư (Quan trọng - Must Know)

Sự kiện 2019-2020: Avast (qua công ty con Jumpshot) thu thập lịch sử duyệt web chi tiết (clickstream) của người dùng Free Antivirus + Browser Extension → Bán cho bên thứ 3 (Marketing, Hedge Fund, Google, Microsoft, Yelp...).
Dữ liệu: URL truy cập, thời gian, tìm kiếm, click, cuộn trang, thiết bị, vị tríapprox. "Đã ẩn danh" nhưng có thể re-identify.
Hậu quả: Mozilla, Chrome, Opera gỡ tiện ích Avast Online Security. Avast đóng Jumpshot (Tháng 1/2020). CEO xin lỗi. Cam kết không bán dữ liệu nữa.
Hiện tại: Avast tuân thủ GDPR, CCPA. Tuy nhiên, người dùng cực kỳ quan tâm privacy nên cân nhắc: Microsoft Defender (built-in), Bitdefender, Kaspersky, ESET, hoặc Open Source: ClamAV, Wazuh, OSSEC.

Đánh giá & Khuyến nghị

Tiêu chí	Đánh giá
Hiệu quả phát hiện lỗi cấu hình Router	Tốt (Phổ biến: Pass mặc định, WEP, Firmware cũ)
Phát hiện IoT Vulnerable	Trung bình (Phụ thuộc signature, không deep firmware analysis)
Real-time Protection	Chỉ Premium
Giao diện người dùng	Rất thân thiện, trực quan
Tác động hiệu năng	Nhẹ (Scan on-demand)
Privacy Trust	Đã cải thiện nhưng lịch sử đen vẫn tồn tại

Khuyến nghị

Người dùng thường: Dùng bản Free để quét định kỳ (1 tháng/lần) + Đổi pass router, cập nhật firmware, tắt WPS/UPnP/Remote Admin.
Doanh nghiệp / Power User: Không phụ thuộc vào tool AV consumer. Triển khai: Nmap/Nessus/OpenVAS (Vuln Scan), Wazuh/Elastic SIEM (Monitoring), Pi-hole/AdGuard Home (DNS Security), Network Segmentation (VLAN), Zero Trust.
Privacy-first: Gỡ Avast → Dùng Microsoft Defender (Win10/11 built-in, tốt, nhẹ, không bán data) + Malwarebytes Free (Scan thủ công) + Hardening Script (Windows Debloater, ConfigureDefender).