So sánh mức độ bảo mật các phương pháp mạng không dây
Câu hỏi: "The least network security would be provided by which of the following?" (Mức độ bảo mật mạng thấp nhất được cung cấp bởi phương pháp nào?)
Đáp án: WEP (Wired Equivalent Privacy) / Open System (No Security)
Phân tích chi tiết
| Phương pháp | Mức độ bảo mật | Lý do |
|---|---|---|
| Open System (No Authentication/Encryption) | Không có (0%) | Ai cũng kết nối, sniff toàn bộ traffic (Wireshark). Không mã hóa, không xác thực. |
| WEP (64/128-bit) | Rất thấp (~5%) | Khóa tĩnh, IV 24-bit lặp lại, thuật toán RC4 yếu. Khứt trong phút/giây (aircrack-ng, airodump-ng). Đã deprecated 2004. |
| WPA-TKIP | Thấp | TKIP có lỗ hổng (Michael attack, Beck-Tews). Deprecated. Chỉ dùng cho thiết bị cực cũ không hỗ trợ AES. |
| WPA2-PSK (AES/CCMP) | Cao | Tiêu chuẩn hiện tại. AES mạnh. Yếu nếu pass yếu (brute-force offline). KRACK attack (patched). |
| WPA3-SAE (AES-GCMP) | Rất cao | SAE thay PSK – chống offline dictionary attack. Bắt buộc PMF. Forward secrecy. 192-bit Enterprise. |
Tại sao WEP là tiêu chuẩn "yếu nhất" trong các tiêu chuẩn CÓ bảo mật?
- Thiết kế năm 1997, không cập nhật được.
- Static key – mọi thiết bị dùng chung 1 khóa, không forward secrecy.
- IV ngắn (24-bit) → collision → statistical key recovery.
- Không bảo vệ management frame (deauth, disassoc – dễ DoS).
- Công cụ khứt tự động: aircrack-ng, Wifite, Fern Wi-Fi Cracker.
Khuyến nghị bắt buộc
- TẮT WEP NGAY LẬP TỨC trên mọi router/AP.
- Chuyển sang WPA2-Personal (AES) tối thiểu, tốt nhất WPA3-Personal (SAE).
- Mật khẩu ≥ 16 ký tự ngẫu nhiên (password manager).
- Tắt WPS (PIN brute-force).
- Cập nhật firmware router.
- Thiết bị cũ chỉ hỗ trợ WEP: Cô lập VLAN/SSID riêng, không truy cập dữ liệu nhạy cảm, lên kế hoạch thay thế.
Kết luận: Open System (không bảo mật) yếu nhất tuyệt đối. Trong các tiêu chuẩn có bảo mật: WEP yếu nhất, cấm dùng. WPA-TKIP cũng yếu, cấm dùng. Tiêu chuẩn tối thiểu: WPA2-AES.