WEP - Tiêu chuẩn bảo mật Wi-Fi đầu tiên (Đã lỗi thời)
1. WEP là gì?
- Wired Equivalent Privacy – Tiêu chuẩn IEEE 802.11 gốc (1997).
- Mục tiêu: Cung cấp bảo mật tương đương dây cáp (wired).
- Dùng khóa tĩnh (static key) 64-bit (10 hex / 5 ASCII) hoặc 128-bit (26 hex / 13 ASCII) với thuật toán RC4.
- Mọi thiết bị dùng chung một khóa – không có quản lý khóa động.
2. Cách kiểm tra xem router đang dùng WEP?
- Windows 10/11: Settings > Network & Internet > Wi-Fi > Hardware properties > xem Security type (hiển thị WEP/WPA2/WPA3).
- macOS: Giụ phím Option + nhấp biểu tượng Wi-Fi thanh menu > xem Security.
- Android/iOS: Settings > Wi-Fi > nhấp mạng đang kết nối > xem Security type.
- Router admin: Wireless Settings > Security Mode.
3. Tại sao WEP KHÔNG AN TOÀN?
- Khóa tĩnh: Không thay đổi, dễ bị thu thập gói tin để khứt (statistical attack).
- IV (Initialization Vector) ngắn 24-bit: Lặp lại sau ~5000 gói tin – cho phép tấn công FMS/KoreK/PTW khứt khóa trong phút/giây (aircrack-ng).
- Không xác thực hai chiều: Dễ bị tấn công Man-in-the-Middle, injection.
- Đã bị loại bỏ (deprecated) từ 2004 bởi Wi-Fi Alliance, thay bằng WPA/WPA2.
4. So sánh WEP vs WPA/WPA2/WPA3
| Chuẩn | Năm | Mã hóa | Quản lý khóa | Độ an toàn |
|---|---|---|---|---|
| WEP | 1997 | RC4 | Static key | Rất yếu (khứt < 1 phút) |
| WPA | 2003 | TKIP/RC4 | Dynamic (per-packet) | Yếu (TKIP exploit) |
| WPA2 | 2004 | AES-CCMP | Dynamic (4-way handshake) | Mạnh (tiêu chuẩn) |
| WPA3 | 2018 | AES-GCMP/SAE | SAE (chống offline dict) | Rất mạnh (hiện đại) |
5. Cách biết khóa WEP (nếu bắt buộc phải dùng thiết bị cũ)
- Xem nhãn router: WEP Key (10/26 hex hoặc 5/13 ASCII).
- Router admin: Wireless > Security > WEP Key.
- Độ dài khóa: 40-bit = 10 hex / 5 ASCII; 128-bit = 26 hex / 13 ASCII.
6. Khuyến nghị mạnh mẽ
- Ngay lập tức tắt WEP trên mọi router/access point.
- Chuyển sang WPA2-AES (hoặc WPA3 nếu thiết bị hỗ trợ).
- Nếu thiết bị cũ (máy in, scanner, IoT) chỉ hỗ trợ WEP: tách vào VLAN/SSID riêng, cách ly mạng, lên kế hoạch thay thế.
- Cập nhật firmware router thường xuyên.
Kết luận: WEP đã chết từ lâu. Dùng WEP = mở cửa cho hacker. Hãy nâng cấp ngay hôm nay.