Masquerade là gì?
Trong bảo mật máy tính, masquerade attack (tấn công giả mạo) là kẻ tấn công giả danh thành user/hệ thống hợp pháp để获得 quyền truy cập trái phép hoặc đặc quyền cao hơn.
Cơ chế tấn công masquerade
- Kẻ tấn công thu thập thông tin hợp pháp (username/password, token, certificate)
- Giả mạo danh tính đó để đăng nhập hệ thống
- Thực hiện hành vi độc hại: đánh cắp dữ liệu, cài malware, leo thang đặc quyền
Phân loại
- Tấn công chủ động (Active attack): Masquerade thay đổi/delay/reorder gói tin để tạo kết quả trái phép
- Spoofing: Giả mạo địa chỉ IP, MAC, email, caller ID
- Insider attack: Kẻ nội bộ dùng tài khoản đồng nghiệp (khi session chưa lock)
- Session hijacking: Chiếm đoạt phiên làm việc hợp pháp
Ví dụ thực tế
- Keylogger đánh cắp mật khẩu → đăng nhập tài khoản nạn nhân
- Phishing email giả mạo IT support → lừa user nhập credential
- ARP spoofing → Man-in-the-middle → masquerade thành gateway
- Token(session ID) bị đánh cắp → truy cập web app không cần password
Phát hiện và phòng chống
- Giám sát hành vi bất thường (UEBA - User Entity Behavior Analytics)
- Đa yếu tố xác thực (MFA) - giảm thiệt hại khi credential bị lộ
- Zero Trust: "Never trust, always verify" - xác thực liên tục
- Certificate-based authentication, hardware token (FIDO2, YubiKey)
- Timeout session tự động, khóa màn hình khi vắng mặt
Masquerade vs Spoofing
Spoofing tập trung vào giả mạo địa chỉ/định danh gói tin (IP, MAC, DNS). Masquerade rộng hơn: giả mạo toàn bộ danh tính user/hệ thống để truy cập trái phép.