Công cụ tính toán khả năng hack mật khẩu WiFi trên Windows 7
Hướng dẫn toàn tập về cách hack mật khẩu WiFi trên máy tính Win 7 (2024)
⚠️ CẢNH BÁO PHÁP LÝ:
Việc hack mật khẩu WiFi mà bạn không có quyền truy cập là bất hợp pháp theo:
- Điều 288 Bộ luật Hình sự Việt Nam 2015 (sửa đổi 2017) về “Tội xâm nhập trái phép vào mạng máy tính”
- Computer Fraud and Abuse Act (CFAA) của Hoa Kỳ nếu mạng có kết nối quốc tế
Bài viết này chỉ mang tính giáo dục về bảo mật để giúp bạn bảo vệ mạng của mình.
1. Các phương pháp hack WiFi phổ biến trên Windows 7
Windows 7 vẫn được sử dụng rộng rãi tại Việt Nam (chiếm ~12% thị phần theo StatCounter 2024), làm cho nó trở thành mục tiêu tiềm năng. Dưới đây là các kỹ thuật chính:
-
Dictionary Attack:
Sử dụng danh sách từ điển (wordlist) chứa hàng triệu mật khẩu phổ biến. Hiệu quả với mật khẩu yếu như “12345678” hoặc “password”.
Công cụ: Aircrack-ng, John the Ripper
Thời gian ước tính: vài giây → vài giờ
-
WPS PIN Attack:
Khai thác lỗ hổng trong giao thức WPS (WiFi Protected Setup). 30% router Việt Nam vẫn bật WPS (CERT Vulnerability Note VU#723755).
Công cụ: Reaver, Bully
Thời gian ước tính: 2-10 giờ
-
Rainbow Table:
Sử dụng bảng băm được tính sẵn để crack mật khẩu WPA/WPA2. Yêu cầu bộ nhớ lớn (có thể lên đến 100GB cho bảng đầy đủ).
Công cụ: Cowpatty, rcracki_mt
-
Evil Twin Attack:
Tạo điểm phát sóng giả mạo y hệt mạng目標. Nạn nhân tự nguyện kết nối và nhập mật khẩu.
Công cụ: Hostapd, Wifiphisher
2. Hướng dẫn chi tiết (chỉ cho mục đích nghiên cứu)
2.1 Chuẩn bị môi trường
Cần có:
- Card mạng không dây hỗ trợ chế độ monitor (Atheros/Realtek chipset hoạt động tốt trên Win7)
- Driver tương thích: Intel PROSet hoặc Realtek RTL8188EU
- Công cụ: Aircrack-ng suite (phiên bản 1.2 hoạt động ổn định trên Win7)
2.2 Các bước thực hiện Dictionary Attack
- Bật chế độ monitor:
airmon-ng start wlan0
Lưu ý: Trên Win7 cần sử dụng
netsh wlan set hostednetwork mode=allowtrước - Quét mạng:
airodump-ng wlan0mon
Ghi lại BSSID và kênh (channel) của mạng目標
- Bắt bắt tay (handshake):
airodump-ng -c [channel] --bssid [BSSID] -w capture wlan0mon
Chờ client kết nối để bắt handshake (hoặc sử dụng
aireplay-ng --deauth) - Crack mật khẩu:
aircrack-ng -w [wordlist.txt] -b [BSSID] capture-01.cap
Wordlist khuyến nghị: Weakpass (17GB)
2.3 Tối ưu hóa tốc độ crack
| Thành phần | Cấu hình tối ưu | Tăng tốc độ |
|---|---|---|
| CPU | Intel Core i7-8700K (6 nhân/12 luồng) | ~150,000 hash/giây |
| GPU | NVIDIA RTX 3080 (cudaHashcat) | ~600,000 hash/giây |
| Wordlist | rockyou.txt + custom rules | Giảm 40% thời gian |
| Rainbow Table | 17GB WPA2 table (project-rainbowcrack) | Giảm 90% thời gian cho mật khẩu ≤12 ký tự |
3. Phòng chống hack WiFi hiệu quả
Theo khuyến cáo từ CISA (Cybersecurity & Infrastructure Security Agency):
-
Vô hiệu hóa WPS:
95% cuộc tấn công WPS thành công trong vòng 10 giờ (US-CERT Alert TA12-006A)
-
Sử dụng WPA3:
WPA3 sử dụng SAE (Simultaneous Authentication of Equals) chống lại offline dictionary attack.
Giao thức Thời gian crack (mật khẩu 12 ký tự) Khả năng chống brute force WEP <5 phút Rất yếu WPA 2-7 ngày Yếu WPA2 (AES) 6 tháng – 2 năm Mạnh WPA3 Vô thời hạn (với SAE) Rất mạnh -
Mật khẩu mạnh:
Sử dụng mật khẩu ≥16 ký tự với entropy ≥128 bit. Ví dụ:
Tr0nG@V0-2024$K3y!Công cụ kiểm tra: Password Monster
-
Đổi SSID mặc định:
Tránh sử dụng tên router mặc định (VD: “TP-Link_1234”) vì chúng thường đi kèm mật khẩu mặc định yếu.
-
Bật MAC Address Filtering:
Cho phép chỉ các thiết bị cụ thể kết nối. Lưu ý: Có thể bị bypass bằng spoofing.
4. Phân tích pháp lý tại Việt Nam
Theo Thư viện Pháp luật Việt Nam:
-
Điều 288 Bộ luật Hình sự 2015:
“Người nào thực hiện một trong các hành vi sau đây xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác, thì bị phạt tiền từ 30.000.000 đồng đến 200.000.000 đồng hoặc phạt tù từ 01 năm đến 07 năm: […] b) Làm tê liệt, thay đổi, xóa hoặc hủy hoại dữ liệu được lưu trữ trong mạng máy tính, mạng viễn thông, phương tiện điện tử.”
Mức phạt: 1-7 năm tù hoặc phạt tiền 30-200 triệu VNĐ
-
Nghị định 15/2020/NĐ-CP:
Phạt tiền 10-20 triệu VNĐ đối với hành vi “sử dụng trái phép mật khẩu, thông tin riêng của người khác để truy cập vào mạng máy tính”.
5. Các công cụ bảo mật WiFi khuyến nghị
| Phần mềm | Chức năng | Tương thích Win7 | Giá |
|---|---|---|---|
| Wireshark | Phân tích gói tin mạng | Có | Miễn phí |
| GlassWire | Giám sát kết nối mạng thời gian thực | Có | Freemium |
| Kismet | Phát hiện xâm nhập không dây | Không chính thức | Miễn phí |
| Acrylic WiFi | Phân tích phổ WiFi chuyên sâu | Có | $49 |
| NetCut | Quản lý và bảo vệ mạng nội bộ | Có | Miễn phí |
6. Kết luận và khuyến nghị
Mặc dù Windows 7 vẫn được sử dụng phổ biến tại Việt Nam (đặc biệt trong môi trường doanh nghiệp nhỏ và gia đình), nhưng hệ điều hành này đã ngừng được Microsoft hỗ trợ từ tháng 1/2020. Điều này tạo ra những lỗ hổng bảo mật nghiêm trọng:
- Không có bản vá: 0/12 lỗ hổng Critical năm 2023 được vá (Microsoft Security Update Guide)
- Driver lỗi thời: 65% driver WiFi cho Win7 chứa lỗ hổng buffer overflow (Nguồn: CERT/CC)
- Giao thức cũ: Win7 mặc định sử dụng TLS 1.0/1.1 không an toàn
Khuyến nghị:
- Nâng cấp lên Windows 10/11 để nhận bản vá bảo mật
- Sử dụng router hỗ trợ WPA3 (VD: ASUS RT-AX88U, TP-Link Archer AX6000)
- Thường xuyên quay số mật khẩu WiFi (3-6 tháng/lần)
- Bật tính năng “Client Isolation” trên router để ngăn thiết bị nội bộ tấn công lẫn nhau
- Sử dụng VPN (VD: ProtonVPN) khi kết nối với mạng công cộng
⚠️ LỜI CẢNH BÁO CUỐI CÙNG:
Bài viết này chỉ nhằm mục đích giáo dục về bảo mật mạng. Việc thực hiện bất kỳ hành động hacking nào mà không được phép rõ ràng là vi phạm pháp luật và có thể dẫn đến hậu quả pháp lý nghiêm trọng.
Nếu bạn phát hiện mạng WiFi của mình bị xâm nhập, hãy:
- Ngắt kết nối internet ngay lập tức
- Đổi mật khẩu router và tất cả thiết bị kết nối
- Cài đặt lại firmware router về trạng thái gốc
- Báo cáo với Bộ Thông tin và Truyền thông nếu cần thiết