악성 액세스 포인트 공격
회사 네트워크에 대해 생각할 때 회사 WLAN은 네트워크 리소스에 대한 인증되고 안전한 무선 포털입니다. 불량 액세스 장치 (AP)는 승인없이 회사 네트워크 (대부분 일부 네트워크 스위치에 연결)에 연결된 WLAN 라디오입니다.
직원 (악의적 사용자 또는 실수로)이 설치 한 대부분의 불량 액세스 포인트는 실제로 조직의 IT 부서에서 사용하는 것과 동일한 AP가 아니지만 일부 SOHO (Small-office home-office) 무선 라우터-동일합니다. 아마도 집에있을 것입니다. 보안없이 잘못 구성되거나 구성된 상황에서 매우 안전한 네트워크에 쉽게 액세스 할 수있는 다음 공격 표면이 열립니다.
현재 IT 산업이 발전함에 따라 악성 액세스 포인트는 숨겨져 있고 찾기가 매우 어려울 수 있습니다. 수백 개의 네트워크 케이블 사이에 숨겨진 랙 뒷면에 배치한다면 네트워크 스위치에 연결된 Raspberry Pi를 쉽게 찾을 수 있습니까? 나는 확실히 말할 수 있습니다, 당신은 그것을 전혀 발견하지 않을 것입니다!
네트워크 리소스가 불량 액세스 포인트에 노출되면 다음 위험이 식별 될 수 있습니다.
Data Theft − 기업 데이터가 손상 될 수 있습니다.
Data Destruction − 데이터베이스가 지워질 수 있습니다.
Loss of Services − 네트워크 서비스를 비활성화 할 수 있습니다.
Malicious Data Insertion − 공격자는 포털을 사용하여 바이러스, 키 로거 또는 포르노를 업로드 할 수 있습니다.
3rd Party Attacks- 회사의 유선 네트워크는 3 발사 패드로 사용할 수 있습니다 번째의 인터넷을 통해 다른 네트워크에 대한 자 공격.