Yanlış Yapılandırılmış Erişim Noktası Saldırısı
Yanlış Yapılandırılmış AP'ler, tespit edilirse ihlal edilmesi en kolay olan bir tür güvenlik yüzeyidir. Yanlış yapılandırılmış AP'lerle büyük olasılıkla karşılaşacağınız yer, ev kablosuz ağı veya çok küçük işletmelerdir. Büyük kablosuz ortamlar büyük olasılıkla yüzlerce veya binlerce AP'yi kontrol eden ve bunları senkronize tutan merkezi yönetim platformlarını kullanıyor, bu nedenle orada herhangi bir yapılandırma hatasıyla karşılaşma olasılığı daha düşüktür.
Kablosuz kırılmalara neden olan en yaygın yanlış yapılandırma alanları şunlardır:
Kullanıcı adları ve şifreler veya yayınlanan varsayılan WLAN'lar (SSID'ler) gibi bazı AP yapılandırmaları fabrika varsayılanlarına bırakılmıştır ve varsayılan ayarlar internette belirli bir satıcının kılavuzlarında bulunabilir.
İnsan Hatası - gelişmiş güvenlik politikaları, kuruluş genelinde bir dizi AP'de yapılandırılır ve diğerleri unutulur ve varsayılan zayıf güvenlik ayarlarıyla bırakılır.
Yanlış yapılandırılmış AP'ye karşı bir karşı önlem olarak kuruluşlar, güvenli bir kablosuz ortamı izlemek için bir araç olarak devam eden saha anketlerini takip etmelidir.
Linksys kablosuz ev cihazlarından bazıları için varsayılan kullanıcı adı / şifre veritabanı örnekleri şunlardır:
| Modeli | Kullanıcı adı | Parola |
|---|---|---|
| BEFSR serisi | (yok) veya yönetici | yönetici |
| E serisi | admin veya (hiçbiri) | admin veya (hiçbiri) |
| EA serisi | yönetici | admin veya (hiçbiri) |
| WAG serisi | admin veya (hiçbiri) | admin veya (hiçbiri) |
| WRT serisi | (Yok) | yönetici |