Wi-Fi báo "Bảo mật yếu" trên Acrylic Wi-Fi: Nguyên nhân & Cách khắc phục

Ý nghĩa thông báo "Low Security" / "Weak Security"

Khi Acrylic Wi-Fi (hoặc iPhone/iPad, Windows 10/11) hiển thị cảnh báo "Weak Security" (Bảo mật yếu), có nghĩa là router/AP của bạn đang sử dụng chuẩn mã hóa **lỗi thời, dễ bị tấn công**, như:

• WEP (Wired Equivalent Privacy) - Đã bị phá vỡ từ 2001.
• WPA-TKIP (Temporal Key Integrity Protocol) - Dễ bị tấn công KRACK, không còn an toàn.
• WPA/WPA2 Mixed mode cho phép TKIP.

Lưu ý: Cảnh báo này KHÔNG có nghĩa là bạn đang bị hack ngay lập tức. Nó chỉ nhắc nhở cấu hình không đạt tiêu chuẩn an toàn hiện tại (WPA2-AES hoặc WPA3).

Tại sao WPA/WPA2-TKIP không an toàn?

• KRACK (Key Reinstallation Attack): Lỗ hổng trong handshake 4-way của WPA2, cho phép hacker giải mã, chèn mã độc, đánh cắp dữ liệu (2017).
• TKIP dùng RC4 stream cipher - đã lỗi thời, dễ bị tấn công thống kê.
• Mật khẩu WPA thường ngắn hơn, dễ brute-force hơn WPA2-AES.

Cách kiểm tra và sửa lỗi "Weak Security" trên Router

Bước 1: Đăng nhập trang quản trị Router

• Mở trình duyệt, gõ IP gateway (thường 192.168.1.1 hoặc 192.168.0.1).
• Đăng nhập admin (xem nhãn dưới router hoặc manual).

Bước 2: Chuyển sang WPA2-AES (CCMP) hoặc WPA3

• Vào Wireless Security / Wi-Fi Settings.
• Chọn WPA2-PSK (AES) hoặc WPA2/WPA3-Personal (SAE) nếu thiết bị hỗ trợ.
• TUYỆT ĐỐI KHÔNG chọn: WEP, WPA-TKIP, WPA/WPA2 Mixed (TKIP+AES).
• Đặt mật khẩu mạnh: ≥ 12 ký tự, chữ hoa/thường, số, ký tự đặc biệt.

Bước 3: Cập nhật Firmware Router

Firmware mới vá lỗi KRACK, WPA3 support, cải thiện ổn định. Kiểm tra trang web nhà sản xuất (TP-Link, Asus, D-Link, Tenda, Cisco...).

Bước 4: Tắt WPS (Wi-Fi Protected Setup)

WPS PIN dễ bị brute-force trong vài giờ. Tắt hoàn toàn tính năng này.

Các biện pháp tăng cường an ninh Wi-Fi bổ sung

• Ẩn SSID (Broadcast SSID = Disable): Giảm khả năng bị quét ngẫu nhiên.
• Lọc địa chỉ MAC: Chỉ cho phép thiết bị đã đăng ký kết nối (khó quản lý với nhiều thiết bị).
• Tạo mạng Guest riêng: Cách ly thiết bị IoT, khách vãng lai khỏi mạng chính.
• Đặt router vị trí trung tâm: Giảm rò rỉ tín hiệu ra ngoài tường nhà.
• Tắt Wi-Fi khi vắng nhà lâu ngày.
• Dùng VPN trên thiết bị khi kết nối Wi-Fi công cộng.

Acrylic Wi-Fi có uy tín không?

Có. Acrylic Wi-Fi là bộ công cụ phân tích phổ thông chuyên nghiệp (Scanner, Analyzer, Heatmaps), được nhiều quản trị mạng, pentester, doanh nghiệp tin dùng. Nó chỉ đọc beacon frame để hiển thị thông tin bảo mật, KHÔNG** tấn công hay thay đổi cài đặt router.