Hiểu kẻ thù như bạn chuẩn bị để Hack - núm vú

Các lỗ hổng vốn có của mạng không dây, và bản thân chúng, không nhất thiết là xấu. Vấn đề thực sự nằm ở tất cả các hacker độc hại ở ngoài đang chờ đợi để khai thác những lỗ hổng này và làm cho công việc của bạn - và cuộc sống - khó khăn hơn. Để bảo vệ tốt hơn các hệ thống của bạn, nó giúp bạn hiểu được những gì bạn đang chống lại - có hiệu lực, để nghĩ giống như một hacker. Mặc dù không thể đạt được cùng một thái độ nguy hiểm như các nhân viên mạng, ít nhất bạn cũng có thể thấy được chúng từ đâu về mặt kỹ thuật và cách chúng hoạt động.

Đối với người mới bắt đầu, tin tặc có khả năng tấn công các hệ thống đòi hỏi phải nỗ lực ít nhất để xâm nhập. Một mục tiêu chính là một tổ chức chỉ có một hoặc hai AP không dây. Các mạng không dây nhỏ hơn này giúp ngăn chặn những rủi ro trong lợi ích của các hacker, vì một số lý do:

• Các tổ chức nhỏ hơn ít có khả năng có một quản trị viên mạng toàn thời gian giữ các tab.
• Các mạng nhỏ cũng có nhiều khả năng để mặc định cài đặt mặc định trên các thiết bị không dây của họ, làm cho chúng dễ dàng xâm nhập hơn.

Tuy nhiên, các mạng nhỏ không phải là những người dễ bị tổn thương nhất. Có nhiều điểm yếu khác mà các hacker có thể khai thác trong các mạng có kích thước như sau:

Mạng không dây càng lớn thì việc crack các khoá mã hóa WEP (Wired Equivalent Privacy) càng dễ dàng hơn. Điều này là do các mạng lớn có khả năng nhận được nhiều lưu lượng truy cập hơn và số lượng gói dữ liệu tăng lên do đó sẽ dẫn đến việc nhanh hơn thời gian crack của WEP.

• Hầu hết các quản trị viên mạng không có thời gian hoặc quan tâm đến việc giám sát các mạng của họ về hành vi nguy hiểm.
• Snooping mạng sẽ được dễ dàng hơn nếu có một nơi tốt như một bãi đậu xe đông đúc hoặc sàn để công viên và làm việc mà không thu hút sự chú ý.
• Hầu hết các tổ chức sử dụng ăng-ten đa hướng đến tiêu chuẩn trên AP - mà không cần phải suy nghĩ về cách những tín hiệu RF xung quanh bên ngoài tòa nhà.
• Bởi vì mạng không dây thường là một mở rộng của một mạng có dây, nơi có một AP, có thể có một
• có dây mạng đằng sau nó. Với điều này, thường có nhiều kho báu như mạng không dây, nếu không nhiều. Nhiều tổ chức cố gắng bảo mật các mạng không dây của họ bằng các biện pháp bảo mật thông thường - ví dụ như vô hiệu hóa chương trình phát sóng SSID (thiết lập định danh dịch vụ) (cho phép phát tán tên mạng không dây cho bất kỳ thiết bị không dây nào trong phạm vi) và cho phép truy cập media kiểm soát (MAC) lọc địa chỉ (có thể giới hạn các máy không dây có thể đính kèm vào mạng của bạn) - mà không biết rằng những điều khiển này dễ dàng bị phá vỡ.
• SSID thường được đặt thành tên công ty hoặc bộ phận rõ ràng có thể cung cấp cho những kẻ xâm nhập ý tưởng hệ thống nào tấn công đầu tiên.
• Càng hiểu biết về hành vi của hacker, việc kiểm tra bảo mật của bạn càng sâu rộng sẽ dẫn đến tăng cường bảo mật không dây.

Nhiều hacker không nhất thiết muốn ăn cắp thông tin của bạn hoặc làm hỏng hệ thống của bạn. Họ thường chỉ muốn chứng minh cho bản thân và bạn bè của họ rằng họ có thể đột nhập. Điều này có thể tạo ra một cảm giác mờ ấm khiến họ cảm thấy họ đang đóng góp cho xã hội bằng cách nào đó. Mặt khác, đôi khi họ tấn công đơn giản để có được dưới da của quản trị viên. Đôi khi họ đang tìm cách trả thù. Các hacker có thể muốn sử dụng một hệ thống để họ có thể tấn công các mạng của người khác dưới dạng ngụy trang. Hoặc có lẽ họ đang chán, và chỉ muốn xem những thông tin nào đang bay qua sóng gió, có để lấy.

Các "cao cấp"

uber tin tặc đi đâu là tiền - theo nghĩa đen. Đây là những kẻ xâm nhập vào các ngân hàng trực tuyến, các trang web thương mại điện tử và các cơ sở dữ liệu nội bộ của công ty để thu lợi về tài chính. Cách nào tốt hơn để đột nhập vào các hệ thống này hơn là thông qua một mạng không dây dễ bị tổn thương, làm cho thủ phạm thực sự khó hơn để theo dõi? Một AP hoặc khách hàng không dây dễ bị tổn thương là tất cả để lăn bánh. Bất kể lý do là đằng sau tất cả những kẻ lừa đảo hacker này, thực tế là mạng lưới của bạn, thông tin của bạn và (trời cấm) công việc của bạn có nguy cơ.

Không có điều gì giống như bảo mật tuyệt đối trên bất kỳ mạng - không dây hay không. Về cơ bản là không thể hoàn toàn chủ động trong việc bảo vệ hệ thống của bạn vì bạn không thể bảo vệ chống lại một cuộc tấn công đã không xảy ra. Mặc dù bạn không thể ngăn chặn được mọi loại tấn công, bạn có thể chuẩn bị, chuẩn bị và chuẩn bị thêm một vài thứ nữa để giải quyết các cuộc tấn công hiệu quả hơn và giảm thiểu thiệt hại khi xảy ra.

An ninh thông tin giống như cuộc chạy đua vũ trang - các cuộc tấn công và các biện pháp đối phó luôn luôn uốn nắn nhau. Điều tốt là đối với mỗi cuộc tấn công mới, có khả năng là một quốc phòng mới phát triển. Đó chỉ là vấn đề thời gian. Mặc dù bạn sẽ không bao giờ có thể chấm dứt hành vi ăn cắp của những kẻ côn đồ không theo đạo đức, điều đó cũng an ủi khi biết rằng có rất nhiều chuyên gia bảo vệ đạo đức làm việc chăm chỉ mỗi ngày để chống lại các mối đe dọa.