Nieuczciwe ataki na punkty dostępu
Kiedy myślimy o sieciach korporacyjnych, korporacyjna sieć WLAN jest autoryzowanym i zabezpieczonym portalem bezprzewodowym do zasobów sieciowych. Nieuczciwe urządzenie dostępowe (AP) to każde radio WLAN, które jest podłączone do sieci firmowej (najczęściej do jakiegoś przełącznika sieciowego) bez autoryzacji.
Większość fałszywych punktów dostępu, które są instalowane przez pracowników (złośliwych użytkowników lub przez pomyłkę), to w rzeczywistości nie te same punkty dostępu, z których korzysta dział IT w organizacji, ale niektóre routery bezprzewodowe dla małych biur domowych (SOHO) - to samo takie, które prawdopodobnie masz w domu. W sytuacji, gdy są źle skonfigurowane lub skonfigurowane bez żadnych zabezpieczeń - otwiera kolejną powierzchnię ataku dla łatwego dostępu do bardzo bezpiecznej sieci).
Przy obecnej ewolucji branży IT fałszywy punkt dostępu może być bardzo dobrze ukryty i niezwykle trudny do znalezienia. Czy byłbyś w stanie łatwo wykryć Raspberry Pi podłączony do przełącznika sieciowego, gdyby był umieszczony z tyłu szafy, ukryty między setkami kabli sieciowych? Z całą pewnością mogę powiedzieć, że w ogóle tego nie zauważysz!
Jeśli zasoby sieciowe są narażone przez fałszywy punkt dostępu, można zidentyfikować następujące zagrożenia -
Data Theft - Dane firmowe mogą zostać zagrożone.
Data Destruction - Bazy danych mogą zostać usunięte.
Loss of Services - Usługi sieciowe można wyłączyć.
Malicious Data Insertion - Osoba atakująca może wykorzystywać portal do przesyłania wirusów, rejestratorów kluczy lub pornografii.
3rd Party Attacks- przewodowy network Spółki może być stosowany jako wyrzutni do 3 rd ataków partyjnych przed innymi sieciami w Internecie.