TÀI LIỆU HAY - CHIA SẺ KHÓA HỌC MIỄN PHÍ

Trong lĩnh vực bảo mật mạng, chiến thuật tấn công trung gian (MITM - Man-in-the-Middle Attacks) được sử dụng để đánh lừa các quá trình truyền thông giữa hai bên kết nối, từ đó tiếp cận và thao tác trên dữ liệu của các bên đó. Để có thể thực hiện được chiến thuật này, kẻ tấn công sẽ phải có khả năng truy cập vào mạng của nạn nhân, và tiếp cận để giả định mình là bên trung gian.

Trong bài viết này, chúng ta sẽ tìm hiểu các kỹ thuật và phương pháp tấn công MITM, và cách phòng chống chúng trong các mạng kết nối.

1. ARP spoofing attacks

Phương pháp tấn công ARP spoofing được sử dụng để thay đổi địa chỉ MAC nguồn trong các bản tin ARP, từ đó giả định mình là một máy chủ DHCP hoặc máy chủ DNS. Một máy tính được cấu hình bằng cách tự động lấy địa chỉ IP của máy chủ DHCP, nếu không tìm thấy sẽ tự động bật bản tin ARP để tìm kiếm.

Trong tấn công này, kẻ tấn công sẽ bắt các bản tin ARP và thay đổi địa chỉ MAC của máy chủ DHCP bằng địa chỉ MAC của mình. Khi nạn nhân gửi yêu cầu địa chỉ IP của máy chủ DHCP, nó sẽ được chuyển đến kẻ tấn công, đóng vai trò là một máy chủ DHCP giả mạo.

Tiếp đó kẻ tấn công sẽ cung cấp cho nạn nhân địa chỉ IP của mình như là máy chủ DNS và tiếp tục sử dụng ARP để đánh lừa các thiết bị khác trong mạng LAN.

2. DNS spoofing attacks

Có cách nào để giả mạo thông tin DNS? Đó là một loại MITM tấn công mà kẻ tấn công sẽ giả mạo thông tin kết nối giữa máy tính và các máy chủ DNS.

Để thực hiện việc này, kẻ tấn công sẽ sử dụng các phần mềm độc hại để giả định phân giải DNS của nạn nhân sang địa chỉ IP của kẻ tấn công thay vì DNS thật của nhà cung cấp dịch vụ Internet. Với kỹ thuật này, kẻ tấn công có thể truy cập, giám sát và thao tác trên tất cả dữ liệu được gửi và nhận thông qua các trang web, email, ứng dụng, và bất kỳ giao tiếp nào trên mạng.

3. Port stealing attacks

Các phương pháp tấn công port stealing chủ yếu được sử dụng để thu thập thông tin và phân tích các kết nối mạng của nạn nhân. Kẻ tấn công sẽ sử dụng các phần mềm để thu thập các kết nối mạng của nạn nhân và sau đó theo dõi và thao tác trên nó thông qua các kết nối vuông góc bên trong mạng.

Các kết nối TCP (Transmission Control Protocol) được sử dụng để tạo ra các kết nối truyền tải dữ liệu trên mạng. Kẻ tấn công sẽ lừa các kết nối này đi qua máy chủ của mình để trộm lấy thông tin và thực hiện các tấn công.

4. SSL stripping attacks

Chiến thuật tấn công SSL stripping được sử dụng để phá vỡ các kết nối HTTPS bảo vệ dữ liệu của nạn nhân. Kẻ tấn công sẽ bắt đầu từ việc kiếm tra các trang web HTTPS, sau đó sử dụng các phương pháp bình phục và thay đổi các trang web để loại bỏ các phần của mã hóa SSL và giảm bớt các tính năng bảo mật của nó.

Kẻ tấn công sẽ cố gắng đưa nạn nhân từ HTTPS sang HTTP. Với kỹ thuật này, kẻ tấn công có thể theo dõi và thao tác trên dữ liệu được truyền giữa nạn nhân và các trang web.

Phòng chống tấn công MITM:

1. Sử dụng SSL và HTTPS

Sử dụng giao thức SSL (Secure Sockets Layer) và HTTPS (HTTP Secure) để truyền tải dữ liệu an toàn giữa các máy tính trên mạng. SSL sẽ mã hóa dữ liệu dựa trên các chứng chỉ điện tử và mã hóa khối, đảm bảo tính toàn vẹn của thông tin và khả năng nhận biết các thiết bị độc hại.

2. Cấu hình mạng nội bộ

Cấu hình mạng nội bộ để chặn các địa chỉ MAC và IP giả mạo, theo dõi các kết nối mạng không an toàn và thông báo hoạt động của mạng. Đồng thời, sử dụng các phần mềm bảo mật bổ sung để ngăn chặn sự truy cập trái phép đến mạng.

3. Sử dụng VPN

Sử dụng mạng riêng ảo (VPN - Virtual Private Network) để mã hóa tất cả thông tin đi qua mạng Internet. VPN sẽ cung cấp một đường truyền riêng tư giữa hai máy tính, giảm thiểu khả năng bị tấn công MITM trong quá trình truyền tải dữ liệu trên mạng.

4. Kiểm soát bảo mật cá nhân

Các người sử dụng nên bảo mật các thông tin cá nhân cũng như không chia sẻ các thông tin nhạy cảm cho người khác, tra cứu các thông tin liên quan khách hàng và dịch vụ trực tuyến trên các trang web đáng tin cậy.

Trên đây là những điều chúng ta cần biết về các kỹ thuật và phương pháp tấn công MITM, và các cách phòng chống chúng. Hiểu được rủi ro của các tấn công MITM sẽ giúp chúng ta có các giải pháp xử lý và ngăn chặn những mối đe dọa đến an toàn của mạng kết nối.