Tìm hiểu Mobile Security Guidelines and Security tools - Học Viện Kỹ Thuật Mật Mã

lOMoARcPSD|47892172 lOMoARcPSD|47892172
ý kiến của người quản trị mạng trước khi kết nối đến một mạng không dây mới. “ lOMoARcPSD|47892172
Câu 4. WEP, WPA/WPA2 và so sánh
WEP là một giao thức bảo mật được sử dụng cho các hệ thống mạng không dây 802.11.
WEP sử dụng thuật toán mã hóa RC4 (IV, k) để bảo vệ dữ liệu truyền trên mạng không
dây với 1 véc-tơ IV có thể thay đổi được và khóa k ko thay đổi. Khóa bí mật k để mã hóa
và giải mã dữ liệu truyền trên mạng, được đặt trước trong các máy trạm và các AP. Nó có
hai kiểu mã hóa khác nhau: mã hóa 40-bit và mã hóa 104-bit.
WPA là một giao thức bảo mật mạng không dây được phát triển để thay thế cho WEP.
WPA sử dụng TKIP để mã hóa dữ liệu truyền trên mạng không dây. TKIP thay đổi khóa
bí mật mỗi lần truyền dữ liệu, giúp ngăn chặn các cuộc tấn công bằng khóa bí mật cố định như WEP.
WPA2 là phiên bản mới hơn và cung cấp mức độ bảo mật cao hơn so với WPA vì nó sử
dụng mã hóa AES. Có kích thước khóa phiên là 128-bit
WPA2 còn có hai chế độ hoạt động khác nhau:
 Chế độ Enterprise dùng cho các môi trường doanh nghiệp và yêu cầu sử dụng
một hệ thống quản lý tài khoản để xác thực người dùng và cung cấp khóa bí mật
cho các thiết bị kết nối.
 Chế độ Personal dùng cho các môi trường gia đình và cho phép người dùng tự đặt
một khóa bí mật cho mạng không dây của họ.
người dùng kết nối vào mạng đó, hoặc bằng cách sử dụng các công cụ khai thác lỗ hổng
bảo mật trên mạng không dây để truy cập vào kết nối giữa hai đối tượng.
Để ngăn chặn tấn công MITM trên mạng không dây, có một số biện pháp bảo mật có thể áp dụng:
Sử dụng mật mã mạng không dây: Khi kết nối vào mạng không dây, hãy chắc chắn rằng
bạn đang sử dụng một giao thức mật mã mạng không dây an toàn, như WPA2.
Sử dụng mạng riêng tư: Nếu có thể, hãy sử dụng mạng riêng tư (VPN) để bảo vệ kết nối của bạn trên mạng
Để tránh kết nối tới mạng không dây giả mạo: Hãy chú ý đến tên và mật khẩu của mạng
không dây mà bạn kết nối tới, và hãy chắc chắn rằng bạn chỉ kết nối tới các mạng không
dây mà bạn biết là an toàn và đáng tin cậy. lOMoARcPSD|47892172
Cài đặt các bản cập nhật bảo mật: Để ngăn chặn các lỗ hổng bảo mật trên thiết bị của bạn,
hãy đảm bảo rằng bạn đang sử dụng phiên bản mới nhất của hệ điều hành và các phần
mềm bảo mật khác, và hãy cài đặt các bản cập nhật bảo mật khi chúng được phát hành.
Sử dụng các phần mềm bảo mật mạng: Có nhiều phần mềm bảo mật mạng khác nhau có
thể giúp bảo vệ bạn khỏi các tấn công MITM trên mạng không dây, bao gồm các phần
mềm chặn quảng cáo và phần mềm bảo mật mạng không dây. lOMoARcPSD|47892172
Câu 2: Phân tích về tấn công deauthentication trên mạng không dây
Tấn công deauthentication trên mạng không dây là một loại tấn công mà người tấn công
sử dụng các công cụ khai thác lỗ hổng trên giao thức mạng không dây để giải trình kết
nối giữa thiết bị không dây và mạng không dây. Khi tấn công này thành công, người
dùng sẽ không thể kết nối đến mạng không dây và sẽ phải kết nối lại.
Mục đích của tấn công này là để ngăn chặn người dùng khác sử dụng mạng không dây
hoặc để làm cho người dùng khác không thể truy cập vào mạng không dây. Tấn công
deauthentication cũng có thể được sử dụng để trộm thông tin từ người dùng hoặc để gián
đoạn hoạt động của người dùng trên mạng không dây.
Để ngăn chặn tấn công deauthentication trên mạng không dây, có một số biện pháp bảo mật có thể áp dụng:
Sử dụng mật mã mạng không dây: Khi kết nối vào mạng không dây, hãy chắc chắn rằng
bạn đang sử dụng một giao thức mật mã mạng không dây an toàn, như WPA2.
Cài đặt các bản cập nhật bảo mật: Để ngăn chặn các lỗ hổng bảo mật trên thiết bị của bạn,
hãy đảm bảo rằng bạn đang sử dụng phiên bản mới nhất của hệ điều hành và các phần
mềm bảo mật khác, và hãy cài đặt các bản cập nhật bảo mật khi chúng được phát hành.
Sử dụng phần mềm bảo mật mạng: Có nhiều phần mềm bảo mật mạng khác nhau có thể
giúp bảo vệ bạn khỏi các tấn công deauthentication trên mạng không dây, bao gồm các
phần mềm chặn quảng cáo và phần mềm bảo mật mạng không dây.
Sử dụng mạng riêng tư: Nếu có thể, hãy sử dụng mạng riêng tư (VPN) để bảo vệ kết nối
của bạn trên mạng không dây.
Để tránh kết nối tới mạng không dây giả mạo: Hãy chú ý đến tên và mật khẩu của mạng
không dây mà bạn kết nối tới, và hãy chắc chắn rằng bạn chỉ kết nối tới các mạng không
dây mà bạn biết là an toàn và đáng tin cậy.
Hãy luôn cẩn thận khi sử dụng mạng không dây và không nên chia sẻ thông tin cá nhân
quan trọng hoặc đăng nhập vào các tài khoản cá nhân trên mạng không dây không an
toàn. Nếu bạn có bất kỳ nghi ngờ nào về an toàn của mạng không dây mà bạn đang sử
dụng, hãy không kết nối vào mạng đó hoặc sử dụng một mạng riêng tư (VPN) để bảo vệ kết nối của bạn. lOMoARcPSD|47892172
Bạn cũng có thể sử dụng các công cụ quản lý mạng không dây để theo dõi và phát hiện
các tấn công deauthentication trên mạng của bạn. Các công cụ này có thể giúp bạn khai
thác các lỗ hổng trên mạng của bạn và cung cấp các biện pháp khắc phục để ngăn chặn tấn công.
Câu 5: Tìm hiểu Mobile Device Management
Mobile Device Management (MDM) là một loại phần mềm quản lý thiết bị di động,
nhằm giúp người quản lý có thể dễ dàng kiểm soát, quản lý và bảo mật các thiết bị di
động trong một tổ chức. MDM cung cấp một cách dễ dàng để quản lý các thiết bị di động
trên một hệ thống tổng thể, giúp ngăn ngừa việc sử dụng không hợp lý hoặc không an
toàn của các thiết bị đó.
MDM có thể được sử dụng để quản lý các thiết bị di động như điện thoại di động, máy
tính bảng và laptop di động. Nó có thể được sử dụng để quản lý các hệ điều hành khác
nhau, bao gồm cả hệ điều hành Android và iOS.
Các tính năng của MDM bao gồm:
Quản lý và cấu hình các thiết bị di động: Người quản lý có thể cấu hình các thiết bị di
động trong tổ chức, bao gồm cả cài đặt các ứng dụng và cấu hình các thiết lập hệ thống.
Bảo mật và quản lý các thiết bị di động: MDM có thể có khả năng bảo mật và quản lý các
thiết bị di động bằng cách sử dụng các chức năng như khóa thiết bị, xóa dữ liệu từ xa, và
giám sát hoạt động của các thiết bị. Điều này có thể giúp ngăn ngừa việc sử dụng không
hợp lý hoặc không an toàn của các thiết bị di động trong tổ chức.
Quản lý dữ liệu: MDM có thể giúp người quản lý quản lý và bảo mật dữ liệu trên các
thiết bị di động, bao gồm cả việc sao lưu và khôi phục dữ liệu.
Quản lý người dùng: MDM có thể giúp người quản lý quản lý người dùng trên các thiết
bị di động, bao gồm cả việc tạo và xóa tài khoản người dùng, và cấp quyền truy cập cho người dùng.
MDM là một công cụ quản lý rất hữu ích cho các tổ chức sử dụng nhiều thiết bị di động,
giúp họ dễ dàng quản lý và bảo mật các thiết bị đó. Nó cũng có thể giúp ngăn ngừa việc
sử dụng không hợp lý hoặc không để cho công nghệ và các dữ liệu của tổ chức bị lộ. lOMoARcPSD|47892172
MDM có thể được sử dụng trong nhiều lĩnh vực khác nhau, bao gồm công ty, tổ chức
công cộng, và các tổ chức quốc gia. Nó có thể giúp người quản lý dễ dàng quản lý các
thiết bị di động trong tổ chức, giúp họ bảo mật dữ liệu và ngăn ngừa việc sử dụng không
hợp lý của các thiết bị đó. lOMoARcPSD|47892172
Câu 6: Tìm hiểu Mobile Security Guidelines and Security tools
Mobile Security Guidelines là những hướng dẫn và chính sách an ninh được áp dụng cho
các thiết bị di động trong một tổ chức, giúp ngăn ngừa việc sử dụng không hợp lý hoặc
không an toàn của các thiết bị đó. Các hướng dẫn này có thể bao gồm các quy tắc về việc
sử dụng các thiết bị di động trong tổ chức, các chính sách về bảo mật dữ liệu và các chính sách về bảo mật mạng.
Các Mobile Security Guidelines có thể bao gồm các điều sau:
Quy tắc về sử dụng các thiết bị di động trong tổ chức: Các quy tắc này có thể bao gồm
việc quy định các ứng dụng và dữ liệu mà người dùng có thể truy cập trên các thiết bị di
động, hoặc quy định việc sử dụng các thiết bị di động trong một số trường hợp cụ thể như
trong công việc hay trong giờ học.
Chính sách về bảo mật dữ liệu: Các chính sách này có thể bao gồm việc quy định cách
thức lưu trữ và truy cập dữ liệu trên các thiết bị di động, hoặc quy định việc sao lưu và
khôi phục dữ liệu trên các thiết bị di động.
Chính sách về bảo mật mạng: Các chính sách này có thể bao gồm việc quy định cách
thức sử dụng các mạng di động và các kết nối mạng khác, hoặc quy định cách sử dụng
các phần mềm bảo mật mạng trên các thiết bị di động.
Các Mobile Security Guidelines có thể giúp ngăn ngừa việc sử dụng không hợp lý hoặc
không an toàn của các thiết bị di động trong tổ chức, và cũng có thể giúp ngăn ngừa việc
mất dữ liệu hoặc việc tấn công vào hệ thống mạng của tổ chức.
Để hỗ trợ việc áp dụng các Mobile Security Guidelines, các tổ chức có thể sử dụng các
công cụ bảo mật di động (Mobile Security tools). Các công cụ này có thể bao gồm các
phần mềm bảo mật di động, các thiết bị bảo mật di động, và các dịch vụ bảo mật di động.
Các phần mềm bảo mật di động có thể bao gồm các ứng dụng bảo mật mạng, các phần
mềm chống virus và malware, các phần mềm bảo mật dữ liệu, và các phần mềm quản lý thiết bị di động
Document Outline

• Câu 4. WEP, WPA/WPA2 và so sánh
• Câu 2: Phân tích về tấn công deauthentication trên
• Câu 5: Tìm hiểu Mobile Device Management
• Câu 6: Tìm hiểu Mobile Security Guidelines and Sec