Thông báo "Network Security is Off" / "Weak Security" có nghĩa gì?
- "Network Security is Off" / "Open Network": Wi-Fi không có mật khẩu (Open System, No Authentication, No Encryption). Bất kỳ ai trong phạm vi sóng đều kết nối được, nghe lén toàn bộ traffic (HTTP, DNS, cookie, mật khẩu rõ ràng).
- "Weak Security" (iOS 14+/macOS/Windows 11): Mạng dùng chuẩn cũ, không an toàn: WEP, WPA-TKIP, WPA2-TKIP. Dễ bị tấn công (KRACK, brute-force, decryption).
- "Security type: WEP/WPA/TKIP":** Cảnh báo trực tiếp tên chuẩn yếu.
Rủi ro khi Network Security Off / Weak
| Rủi ro | Mô tả | Hậu quả |
|---|---|---|
| Eavesdropping (Nghe lén) | Sniff traffic: HTTP, FTP, Telnet, DNS, Cookie session, mật khẩu rõ ràng. | Mất tài khoản, dữ liệu nhạy cảm, session hijacking. |
| Man-in-the-Middle (MitM) | Attacker chèn mình giữa client-router (ARP spoofing, Evil Twin, DNS hijack). | Đổi nội dung trang web, chèn malware, đánh cắp 2FA token, redirect phishing. |
| Unauthorized Access | Kẻ lạ dùng miễn phí băng thông, tấn công nội bộ (scan port, exploit NAS, camera, printer). | Lạm dụng băng thông, springboard cho tấn công khác, rủi ro pháp lý (IP của bạn dùng tội phạm). |
| Malware Distribution | Attacker push malware qua file sharing, exploit SMB/RDP trên mạng mở. | Lây lan ransomware, botnet, cryptominer trong LAN. |
| Legal/Compliance | Vi phạm GDPR, PDPA, PCI-DSS, Luật An ninh mạng VN (bảo vệ dữ liệu cá nhân). | Phạt tiền, kiện tụng, mất uy tín. |
Cách khắc phục: Bật bảo mật mạnh cho Wi-Fi
Bước 1: Truy cập Router/Modem
- Kết nối máy tính với router (dây LAN tốt nhất).
- Mở trình duyệt:
192.168.1.1,192.168.0.1,10.0.0.1(xem nhãn). - Đăng nhập admin (xem nhãn/manual: admin/admin, admin/password...).
Bước 2: Cấu hình Wireless Security
- Vào menu: Wireless / Wi-Fi > Wireless Security / Security Settings.
- Chọn Security Mode / Encryption:
- Tốt nhất: WPA3-Personal (SAE) (nếu mọi thiết bị hỗ trợ).
- Khuyến nghị thực tế: WPA2/WPA3-Personal (Transition) hoặc WPA2-Personal (AES/CCMP).
- TUYỆT ĐỐI KHÔNG CHỌN: WEP, WPA-TKIP, WPA2-TKIP, WPA-Auto (TKIP+AES), Open.
- Encryption: AES (CCMP). Không chọn TKIP, AES+TKIP.
- Nhập Passphrase / Pre-shared Key mới:
- Độ dài: ≥ 12 ký tự (khuyến nghị 15-20+).
- Phức tạp: Chữ hoa, thường, số, ký tự đặc biệt (!@#$%^&*).
- Không dùng từ điển, tên, ngày sinh, số điện thoại.
- Ví dụ mạnh:
Correct-Horse-Battery-Staple-2024!
- Click Save / Apply → Router sẽ reboot hoặc áp dụng ngay.
Bước 3: Kết nối lại tất cả thiết bị
- Trên mỗi thiết bị: Settings > Wi-Fi > Forget / Remove mạng cũ.
- Kết nối lại: Chọn SSID → Nhập mật khẩu mới → Connect.
Cải thiện bảo mật Wi-Fi nâng cao
- Tắt WPS (Wi-Fi Protected Setup): Lỗ hổng PIN brute-force (Reaver, PixieWPS).
- Tắt UPnP: Ngăn malware mở port tự động.
- Tắt Remote Management (Web Access from WAN): Chỉ quản trị từ LAN.
- Đổi Admin Password Router: Mạnh, khác Wi-Fi password. Bật HTTPS admin.
- Cập nhật Firmware: Định kỳ hàng tháng/quý (Security patches).
- Guest Network: Tạo SSID riêng cho khách, IoT (cách ly VLAN/AP Isolation).
- MAC Filtering (Tùy chọn): Chỉ cho phép MAC đã biết (kết hợp với WPA2/3, không thay thế).
- 802.11w (PMF - Protected Management Frames): Bật nếu router hỗ trợ (chống deauth attack).
- Đặt router vị trí trung tâm, giảm công suất TX nếu không cần phủ xa (giảm rò rỉ tín hiệu ra ngoài).
Kiểm tra mạng đã an toàn chưa
- Kết nối thiết bị → Xem Security Type: WPA2-Personal (AES) hoặc WPA3-Personal.
- Dùng công cụ quét: Wireshark (filter wlan.fc.type == 0 → management frame), Kismet, Acrylic Wi-Fi, NetSpot kiểm tra encryption, beacon, PMF.
- Test từ chối: Thử kết nối với pass sai → Phải fail. Thử kết nối không pass → Phải fail.
Khắc phục lỗi "Network Security Key Mismatch" / "Incorrect Password"
- Kiểm tra Caps Lock, ký tự đặc biệt, khoảng trắng đầu/cuối.
- Copy-paste từ Password Manager / netsh output / Router UI (Show characters).
- Đảm bảo Security Type client khớp Router (WPA2-AES, không TKIP).
- Forget network → Connect lại.
- Cập nhật driver Wi-Fi (Intel, Realtek, MediaTek, Qualcomm).
- Reboot router & thiết bị.
Kết luận
Thông báo "Network Security Off" hoặc "Weak Security" là cảnh báo đỏ (Red Flag) nghiêm trọng. Hãy ngay lập tức cấu hình Router: WPA2-AES (tối thiểu) hoặc WPA3, mật khẩu mạnh, tắt WPS/UPnP/Remote Mgmt, cập nhật firmware. Chi phí 5 phút cấu hình bảo vệ bạn khỏi rủi ro mất dữ liệu, tài chính, pháp lý khổng lồ.