<h2 style="text-align: justify;">Bẻ kh&oacute;a mật khẩu l&agrave; g&igrave;?</h2>
<p style="text-align: justify;">Bẻ kh&oacute;a mật khẩu l&agrave; việc cố gắng truy cập tr&aacute;i ph&eacute;p v&agrave;o c&aacute;c hệ thống bằng c&aacute;ch sử dụng c&aacute;c mật khẩu phổ biến hoặc c&aacute;c thuật to&aacute;n để đo&aacute;n mật khẩu.</p>
<p style="text-align: justify;">Qu&aacute; tr&igrave;nh bẻ kh&oacute;a c&oacute; thể li&ecirc;n quan đến việc so s&aacute;nh c&aacute;c mật khẩu được lưu trữ với danh s&aacute;ch c&aacute;c mật khẩu cho trước hoặc sử dụng c&aacute;c thuật to&aacute;n để tạo mật khẩu ph&ugrave; hợp</p>
<p style="text-align: justify;">Trong hướng dẫn n&agrave;y, ch&uacute;ng ta sẽ sẽ c&ugrave;ng t&igrave;m hiểu c&aacute;c kỹ thuật bẻ kh&oacute;a mật khẩu phổ biến v&agrave; c&aacute;c biện ph&aacute;p m&agrave; c&oacute; thể thực hiện để bảo vệ hệ thống chống lại c&aacute;c cuộc kỹ thuật bẻ kh&oacute;a.</p>
<h2 style="text-align: justify;">Độ mạnh của mật khẩu</h2>
<p style="text-align: justify;">Độ mạnh của mật khẩu l&agrave; thước đo mức độ hiệu quả v&agrave; t&iacute;nh bảo mật của mật khẩu để chống lại c&aacute;c cuộc tấn c&ocirc;ng bẻ kh&oacute;a mật khẩu. Độ mạnh của mật khẩu được x&aacute;c định bởi yếu tố sau:</p>
<ol style="text-align: justify;">
<li>Độ d&agrave;i: số k&yacute; tự</li>
<li>Độ phức tạp: kết hợp c&aacute;c chữ c&aacute;i, số v&agrave; k&yacute; hiệu</li>
</ol>
<p style="text-align: justify;">Ch&uacute;ng ta h&atilde;y c&ugrave;ng xem x&eacute;t một v&iacute; dụ thực tế. Ch&uacute;ng ta sẽ sử dụng ba mật khẩu như sau:</p>
<ol style="text-align: justify;">
<li>matkhau</li>
<li>matkhau123</li>
<li>matkhau@#123</li>
</ol>
<p style="text-align: justify;">Đối với v&iacute; dụ n&agrave;y, ch&uacute;ng ta sẽ sử dụng chỉ số để đo độ mạnh của mật khẩu tại trang web <a href="https://www.my1login.com/resources/password-strength-test/">my1login.com</a>.</p>
<p style="text-align: justify;">H&igrave;nh ảnh dưới đ&acirc;y cho thấy độ mạnh của từng mật khẩu được liệt k&ecirc; ở tr&ecirc;n.</p>
<p style="text-align: justify;"><img class="aligncenter wp-image-6750 size-full" style="display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/0d73e533-b25f-40e1-90c8-f3d5544cbd64" alt="be-khoa-mat-khau" width="608" height="241" /></p>
<p style="text-align: justify;"><img class="aligncenter wp-image-6751 size-full" style="display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/5cdaa8eb-f381-4517-b420-77648c6da9d2" alt="be-khoa-mat-khau" width="612" height="234" /></p>
<p style="text-align: justify;"><img class="aligncenter wp-image-6752 size-full" style="display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/7d06a383-5515-4f0c-944b-3b65ee05e994" alt="be-khoa-mat-khau" width="608" height="239" /></p>
<p style="text-align: justify;">Giả sử rằng ch&uacute;ng ta sẽ lưu trữ c&aacute;c mật khẩu b&ecirc;n tr&ecirc;n v&agrave; sử dụng h&agrave;m băm MD5 để m&atilde; h&oacute;a c&aacute;c mật khẩu v&agrave; ch&uacute;ng ta sử dụng trang web&nbsp;<a href="https://www.md5hashgenerator.com/">md5hashgenerator.com</a> để thực hiện chuyển đổi c&aacute;c mật khẩu sang c&aacute;c gi&aacute; trị băm MD5.</p>
<table style="height: 239px;" width="878">
<tbody>
<tr>
<td width="208">Mật khẩu</td>
<td width="208">M&atilde; băm MD5</td>
<td width="208">Độ mạnh mật khẩu</td>
</tr>
<tr>
<td width="208">matkhau</td>
<td width="208">a788f6d55914857d4b97c1de99cb896b</td>
<td width="208">Yếu</td>
</tr>
<tr>
<td width="208">matkhau123</td>
<td width="208">1a24b2c4b17016486c67773b974181bc</td>
<td width="208">Mạnh</td>
</tr>
<tr>
<td width="208">matkhau@#123</td>
<td width="208">4bec8a8870f694ef0047a1f9d482e1c7</td>
<td width="208">Rất mạnh</td>
</tr>
</tbody>
</table>
<p style="text-align: justify;">Ch&uacute;ng ta sẽ sử dụng trang web&nbsp;<a href="https://crackstation.net/">crackstation.net</a> để t&iacute;nh lại c&aacute;c gi&aacute; trị mật khẩu dựa tr&ecirc;n c&aacute;c h&agrave;m băm trong bảng b&ecirc;n tr&ecirc;n.</p>
<p style="text-align: justify;"><img class="aligncenter wp-image-6753 size-full" style="display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/52dea9e7-8867-4889-8c40-71a0d5f18a3d" alt="be-khoa-mat-khau" width="1006" height="60" /></p>
<p style="text-align: justify;"><img class="aligncenter wp-image-6754 size-full" style="display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/0178d9dd-6486-4c62-873b-f65d4198f8dc" alt="" width="1001" height="57" /></p>
<p style="text-align: justify;"><img class="aligncenter wp-image-6755 size-full" style="display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/e6d6c41e-618d-44aa-a45f-0728a6ad255b" alt="" width="1003" height="52" /></p>
<p style="text-align: justify;">Như bạn c&oacute; thể thấy từ kết quả b&ecirc;n tr&ecirc;n, ch&uacute;ng ta đ&atilde; bẻ kh&oacute;a mật khẩu thứ nhất v&agrave; thứ hai c&oacute; chỉ số đo độ mạnh thấp hơn. Tuy nhi&ecirc;n, ch&uacute;ng ta đ&atilde; kh&ocirc;ng thể bẻ kh&oacute;a mật khẩu thứ ba c&oacute; độ d&agrave;i hơn, phức tạp v&agrave; kh&oacute; đo&aacute;n hơn.</p>
<h2 style="text-align: justify;">C&aacute;c kỹ thuật bẻ kh&oacute;a mật khẩu</h2>
<p style="text-align: justify;">C&oacute; một số kỹ thuật c&oacute; thể được sử dụng để đ&aacute;nh cắp mật khẩu:</p>
<ul style="text-align: justify;">
<li>Tấn c&ocirc;ng từ điển: Sử dụng danh s&aacute;ch c&aacute;c mật khẩu c&oacute; sẵn để so s&aacute;nh với mật khẩu của người d&ugrave;ng.</li>
<li>Tấn c&ocirc;ng Brute Force: Phương ph&aacute;p n&agrave;y tương tự như tấn c&ocirc;ng từ điển. C&aacute;c cuộc tấn c&ocirc;ng n&agrave;y sử dụng c&aacute;c thuật to&aacute;n kết hợp c&aacute;c k&yacute; tự chữ số v&agrave; k&yacute; hiệu để tạo ra mật khẩu cho cuộc tấn c&ocirc;ng.</li>
<li>Tấn c&ocirc;ng bảng Rainbow: Phương ph&aacute;p n&agrave;y sử dụng c&aacute;c gi&aacute; trị băm đ&atilde; được t&iacute;nh to&aacute;n trước. Giả sử rằng ch&uacute;ng ta c&oacute; một cơ sở dữ liệu lưu trữ mật khẩu dưới dạng gi&aacute; trị băm MD5. Ch&uacute;ng ta c&oacute; thể so s&aacute;nh mật khẩu ở dạng băm với c&aacute;c gi&aacute; trị băm được lưu trữ trong cơ sở dữ liệu.</li>
<li>Dự đo&aacute;n: C&aacute;c mật khẩu thường được sử dụng hoặc đặt l&agrave;m mật khẩu mặc định c&oacute; thể dễ d&agrave;ng đo&aacute;n được.</li>
<li>Thăm d&ograve;: C&aacute;c th&ocirc;ng tin li&ecirc;n quan tới mật khẩu c&oacute; thể được t&igrave;m thấy tr&ecirc;n c&aacute;c trang web của c&ocirc;ng ty, c&aacute;c phương tiện truyền th&ocirc;ng x&atilde; hội như Facebook, Twitter.</li>
</ul>
<h2 style="text-align: justify;"><strong>C&ocirc;ng cụ bẻ kh&oacute;a mật khẩu</strong></h2>
<p style="text-align: justify;">Đ&acirc;y l&agrave; những chương tr&igrave;nh phần mềm được sử dụng để bẻ kh&oacute;a mật khẩu của người d&ugrave;ng. Ch&uacute;ng ta sẽ xem x&eacute;t một số c&ocirc;ng cụ thường được sử dụng</p>
<h2 style="text-align: justify;">1. John the Ripper</h2>
<p style="text-align: justify;">John the Ripper sử dụng danh s&aacute;ch từ điển để bẻ kh&oacute;a mật khẩu. B&ecirc;n cạnh đ&oacute;, chương tr&igrave;nh c&ograve;n c&oacute;&nbsp;giao diện d&ograve;ng lệnh, ph&ugrave; hợp với những người d&ugrave;ng n&acirc;ng cao cảm thấy thoải m&aacute;i khi l&agrave;m việc với c&aacute;c c&acirc;u lệnh Chương tr&igrave;nh tuy được sử dụng miễn ph&iacute;, nhưng danh s&aacute;ch từ điển th&igrave; cần phải mua. Tuy nhi&ecirc;n, n&oacute; vẫn c&oacute; danh s&aacute;ch từ thay thế miễn ph&iacute; m&agrave; c&oacute; thể sử dụng. Truy cập tại <a href="https://www.openwall.com/john/">đ&acirc;y</a> để biết th&ecirc;m th&ocirc;ng tin.</p>
<h2 style="text-align: justify;">2. Cain &amp; Abel</h2>
<p style="text-align: justify;">Cain &amp; Abel chạy tr&ecirc;n n&ecirc;n tảng Windows. N&oacute; được sử dụng để kh&ocirc;i phục mật khẩu cho người d&ugrave;ng, kh&ocirc;i phục mật khẩu Microsoft Access, đ&aacute;nh gi&aacute; mạng. Kh&ocirc;ng giống như John the Ripper, Cain &amp; Abel sử dụng giao diện đồ họa v&agrave; rất phổ biến đối với những người mới sử dụng v&igrave; t&iacute;nh đơn giản. Truy cập tại <a href="https://www.softpedia.com/get/Security/Decrypting-Decoding/Cain-and-Abel.shtml">đ&acirc;y</a> để biết th&ecirc;m th&ocirc;ng tin.</p>
<h2 style="text-align: justify;">3. Ophcrack</h2>
<p style="text-align: justify;">Ophcrack l&agrave; một chương tr&igrave;nh bẻ kh&oacute;a mật khẩu Windows bằng c&aacute;ch sử dụng c&aacute;c bảng Rainbow (l&agrave; một bảng chứa c&aacute;c gi&aacute; trị băm đ&atilde; được t&iacute;nh to&aacute;n trước) để bẻ kh&oacute;a mật khẩu. N&oacute; chạy tr&ecirc;n hệ điều h&agrave;nh Windows, Linux v&agrave; Mac OS. Truy cập tại <a href="https://ophcrack.sourceforge.io/">đ&acirc;y</a> để biết th&ecirc;m th&ocirc;ng tin.</p>
<h2 style="text-align: justify;">C&aacute;c biện ph&aacute;p chống đ&aacute;nh cắp mật khẩu</h2>
<p style="text-align: justify;">Một tổ chức c&oacute; thể sử dụng c&aacute;c phương ph&aacute;p sau để giảm nguy cơ mật khẩu bị bẻ kh&oacute;a:</p>
<ul style="text-align: justify;">
<li>Tr&aacute;nh c&aacute;c mật khẩu ngắn v&agrave; dễ đo&aacute;n.</li>
<li>Mật khẩu được lưu trữ trong cơ sở dữ liệu phải lu&ocirc;n được m&atilde; h&oacute;a. Đối với m&atilde; h&oacute;a MD5, tốt hơn hết bạn n&ecirc;n sử dụng c&aacute;c phương ph&aacute;p th&ecirc;m k&yacute; tự v&agrave;o mật khẫu trước khi băm v&agrave; lưu trữ (Phương ph&aacute;p muối - Salting hash).</li>
<li>Hầu hết c&aacute;c hệ thống đăng k&yacute; đều c&oacute; c&aacute;c chỉ số về độ mạnh của mật khẩu, c&aacute;c tổ chức phải &aacute;p dụng c&aacute;c ch&iacute;nh s&aacute;ch ưu ti&ecirc;n mật khẩu c&oacute; độ mạnh cao.</li>
</ul>
<h2 style="text-align: justify;">T&oacute;m tắt</h2>
<ul style="text-align: justify;">
<li>Bẻ kh&oacute;a mật khẩu l&agrave; truy cập tr&aacute;i ph&eacute;p bằng c&aacute;ch đo&aacute;n hoặc c&aacute;c thuật to&aacute;n để lấy mật khẩu.</li>
<li>Độ mạnh của mật khẩu được x&aacute;c định bởi độ d&agrave;i, độ phức tạp v&agrave; kh&ocirc;ng thể đo&aacute;n trước.</li>
<li>C&aacute;c kỹ thuật đ&aacute;nh cắp mật khẩu phổ biến bao gồm tấn c&ocirc;ng từ điển, Brute Force, sử dụng bảng Rainbow.</li>
</ul>
<hr />
<p style="text-align: center;"><em><strong>Fanpage Facebook:</strong>&nbsp;<a href="https://www.facebook.com/tek4.vn/">TEK4.VN</a></em>&nbsp;</p>
<p style="text-align: center;"><em><strong>Tham gia cộng đồng để chia sẻ, trao đổi v&agrave; thảo luận:</strong>&nbsp;<a href="https://www.facebook.com/groups/tek4.vn/">TEK4.VN - Học Lập Tr&igrave;nh Miễn Ph&iacute;</a></em></p>

Admin

Bẻ Khóa Mật Khẩu – Hacking (Phần 7)

Cùng tác giả

Admin

Có liên quan