802 .1x và EAP
2.4 Các kỹ thuật tấn công mạng WLAN khác
2.4.5 Tấn công bằng phương pháp dò tự điển (Dictionary Attack)
Nguyên lý thực hiện: Việc dò mật khẩu dựa trên nguyên lý quét tất cả các trường hợp có thể sinh ra từ tổ hợp của các ký tự. Nguyên lý này có thể được thực thi cụ thể bằng những phương pháp khác nhau như quét từ trên xuống dưới, từ dưới lên trên, từ số đến chữ, vv... Việc quét thế này tốn nhiều thời gian ngay cả trên những thế hệ máy tính tiên tiến bởi vì số trường hợp tổ hợp ra là cực kỳ nhiều. Thực tế là khi đặt một mật mã, nhiều người thường dùng các từ ngữ có ý nghĩa liên quan tới mình. Ví dụ như ngày sinh, tên riêng,... Trên cơ sởđó một nguyên lý mới được đưa ra là sẽ quét mật khẩu theo các trường hợp theo các từ ngữ trên một bộ từ điển có sẵn, nếu khơng tìm ra lúc đấy mới quét tổ hợp các trường hợp. Bộ từđiển này gồm những từ ngữđược sử dụng trong cuộc sống, trong xã hội, vv.. và nó ln được cập nhật bổ sung để tăng khả năng “thông minh” của bộ phá mã. Để ngăn chặn với kiểu dò mật khẩu này, cần xây dựng một quy trình đặt mật khẩu phức tạp hơn, đa dạng hơn để tránh những tổ hợp từ, và gây khó khăn cho việc quét tổ hợp các trường hợp. Ví dụ quy trình đặt mật khẩu phải như sau:
Mật khẩu dài tối thiểu 10 ký tự Có cả chữ thường và chữ hoa
79
Tránh trùng với tên đăng ký, tên tài khoản, ngày sinh, vv.. Không nên sử dụng các từ ngữ ngắn đơn giản có trong từ điển