Một kỹ thuật tấn công mới mang tên AirSnitch cho thấy WiFi có mật khẩu mạnh chưa chắc đã an toàn tuyệt đối. Dữ liệu người dùng vẫn có thể bị chặn và theo dõi ngay cả khi WPA2 hoặc WPA3 hoạt động bình thường và mật khẩu không hề bị lộ.

Khác với các phương thức bẻ khóa truyền thống, AirSnitch không nhắm vào việc phá mật khẩu hay giải mã thuật toán bảo mật. Điểm yếu không nằm ở nền tảng mật mã của WPA2 hoặc WPA3, mà xuất phát từ cách một số router triển khai cơ chế bảo vệ bổ sung, đặc biệt là tính năng cách ly thiết bị (client isolation).

Lỗ hổng nằm ở cách triển khai

Trong nhiều hệ thống WiFi hiện nay, nhất là mạng khách tại văn phòng, khách sạn hoặc quán cà phê, client isolation thường được kích hoạt để ngăn các thiết bị trong cùng mạng giao tiếp trực tiếp với nhau. Cơ chế này nhằm hạn chế nguy cơ tấn công nội bộ giữa những người dùng chung một điểm truy cập.

Vấn đề nằm ở chỗ client isolation không được triển khai đồng nhất giữa các nhà sản xuất. AirSnitch khai thác sự thiếu nhất quán này bằng cách giả mạo địa chỉ MAC và lợi dụng cách router quản lý bảng chuyển tiếp lưu lượng (forwarding table). 

Khi điều kiện phù hợp, router có thể bị đánh lừa để chuyển hướng dữ liệu của nạn nhân qua thiết bị của kẻ tấn công trước khi gửi ra Internet.

Trong kịch bản đó, mật khẩu WiFi không bị lộ và lớp mã hóa vẫn vận hành đúng thiết kế. Thay vì phá WPA2 hay WPA3, AirSnitch chen vào luồng truyền nội bộ, tạo ra một dạng tấn công trung gian (man-in-the-middle) ngay bên trong mạng WiFi. Nói cách khác, kỹ thuật này không phá khóa WiFi mà khiến router tự chuyển dữ liệu sai hướng.

Nghe lén và thao túng dữ liệu

Khi đứng ở vị trí trung gian giữa thiết bị nạn nhân và router, kẻ tấn công có thể theo dõi lưu lượng truy cập, thu thập dữ liệu chưa được mã hóa đầu cuối hoặc tìm cách can thiệp vào nội dung truyền đi. 

Nếu người dùng truy cập các dịch vụ có cấu hình bảo mật yếu, nguy cơ chiếm đoạt phiên đăng nhập, chuyển hướng sang website giả mạo hoặc thao túng hệ thống phân giải tên miền có thể gia tăng.

Kỹ thuật này có thể ảnh hưởng đến nhiều dòng router phổ biến trên thị trường, từ thiết bị gia đình đến hệ thống mạng doanh nghiệp. Vấn đề không gắn với một thương hiệu cụ thể mà liên quan đến cách thiết bị WiFi xử lý và chuyển tiếp dữ liệu giữa các lớp mạng. Trong môi trường mạng công cộng đông người, nguy cơ trở nên đáng chú ý hơn vì kẻ tấn công chỉ cần hiện diện trong cùng điểm truy cập.

Tuy vậy, AirSnitch không phải hình thức tấn công hoàn toàn từ xa. Kẻ tấn công vẫn cần kết nối vào cùng mạng WiFi với nạn nhân, chẳng hạn thông qua mạng khách hoặc khi đã có quyền truy cập trước đó. Điều này đồng nghĩa các hệ thống phân tách lưu lượng chưa chặt chẽ sẽ đối mặt rủi ro cao hơn.

WiFi đầy vạch nhưng mạng vẫn chậm: chuyện gì đang xảy ra?

WiFi hiện đủ vạch, sóng mạnh rõ ràng, nhưng khi truy cập vào một trang web thì vẫn phải chờ. Cảm giác quen thuộc này khiến nhiều người bối rối vì không hiểu điều gì thực sự đang làm Internet chậm lại.