В ходе другого эксперимента исследователи установили
свою точку доступа в публичном месте и за час к ней присоединилось более
200 человек, сообщает ХАКЕР.ру.
Еще один результат исследования: за час работы людей с небезопасными
сетями им удалось собрать более 350 имен и паролей. Правда, отмечается в
сообщении, не совсем понятно, это была работ с их точкой из второго
эксперимента или просто сканирование всех работающих со всеми точками
доступа или вообще сторонние данные.
Компания дала ряд рекомендаций по улучшению безопасности, среди которых
советы: использовать WPA2, использовать Virtual Private Network при
работе с открытыми публичными точками доступа, всегда убеждаться в
наличии файрвола.
Кроме того, по мнению экспертов, не помешает запретить персоналу
разворачивать собственные точки доступа на рабочих местах и ограничить
физический доступ к открытым точкам.
Напомним, теоретически злоумышленник в беспроводной сети, настройке
которой не было уделено должного внимания, может получить доступ к
ресурсам и дискам пользователей Wi-Fi-сети, а через нееё - и к ресурсам
LAN. Кроме того, к числу потенциальных угроз относятся:
- подслушивание трафика, извлечение из него конфиденциальной информации;
- искажение проходящей в сети информации;
- воровство интернет-траффика;
- атака на ПК пользователей и серверы сети (например, Denial of Service или даже глушение радиосвязи);
- внедрение поддельной точки доступа;
- рассылка спама и другая противоправная деятельность от имени пользователей взломанной сети.
Для того, чтобы проникнуть в проводную сеть, хакеру необходимо физически
к ней подключиться. В варианте Wi-Fi ему достаточно установить антенну в
ближайшей подворотне в зоне действия сети.
Хотя в защите Wi-Fi-сетей и применяются сложные алгоритмические
математические модели аутентификации, шифрования данных, контроля
целостности их передачи, нередко появлялись сообщения о том, что, даже
не используя сложного оборудования и специальных программ, можно было
подключиться к некоторым корпоративным и домашним сетям просто проезжая
мимо с ноутбуком.
