Мошенническая точка доступа

Мошенническая точка доступа — это точка беспроводного доступа , которая была установлена в защищенной сети без явного разрешения администратора локальной сети . ^[1] независимо от того, добавлен ли он сотрудником из лучших побуждений или злоумышленником.

Опасности

Хотя технически сотруднику из лучших побуждений несложно установить « мягкую точку доступа » или недорогой беспроводной маршрутизатор (возможно, для облегчения доступа с мобильных устройств), вполне вероятно, что он настроит ее как «открытую» или с плохим доступом. безопасности и потенциально разрешают доступ неавторизованным лицам.

Если злоумышленник устанавливает точку доступа, он может запускать различные типы сканеров уязвимостей и вместо того, чтобы физически находиться внутри организации, может атаковать удаленно — возможно, из приемной, соседнего здания, автостоянки или с высоким коэффициентом усиления. антенна , даже на расстоянии нескольких миль.

Профилактика и обнаружение

Чтобы предотвратить установку несанкционированных точек доступа, организации могут установить системы предотвращения вторжений в беспроводную сеть для мониторинга радиоспектра на предмет несанкционированных точек доступа.

Присутствие большого количества точек беспроводного доступа можно ощутить в воздушном пространстве типичного предприятия. К ним относятся управляемые точки доступа в защищенной сети, а также точки доступа по соседству. Система предотвращения беспроводных вторжений облегчает работу по постоянному аудиту этих точек доступа, чтобы узнать, есть ли среди них какие-либо несанкционированные точки доступа.

Для обнаружения несанкционированных точек доступа необходимо проверить два условия:

находится ли точка доступа в списке управляемых точек доступа
независимо от того, подключено ли оно к защищенной сети

Первое из двух вышеуказанных условий легко проверить — сравните беспроводной MAC-адрес (также называемый BSSID) точки доступа со списком BSSID управляемой точки доступа. Однако автоматическое тестирование второго условия может стать затруднительным в свете следующих факторов: a) Необходимость охвата различных типов устройств точек доступа, таких как мост, NAT (маршрутизатор), незашифрованные беспроводные каналы, зашифрованные беспроводные каналы, различные типы отношений. между проводными и беспроводными MAC-адресами точек доступа и программными точками доступа, б) необходимость определения возможности подключения точки доступа с приемлемым временем отклика в больших сетях и в) требование избегать как ложных срабатываний, так и отрицательных результатов, которые описаны ниже.

Ложные срабатывания возникают, когда система предотвращения вторжений в беспроводную сеть обнаруживает точку доступа, которая фактически не подключена к защищенной сети, как несанкционированную проводную. Частые ложные срабатывания приводят к потере административной пропускной способности, затрачиваемой на их отслеживание. Возможность ложных срабатываний также создает препятствия для автоматической блокировки проводных мошенников из-за страха заблокировать дружественную соседнюю точку доступа.

Ложноотрицательные результаты возникают, когда система предотвращения вторжений в беспроводную сеть не может обнаружить точку доступа, фактически подключенную к защищенной сети, как несанкционированную проводную. Ложные отрицательные результаты приводят к дырам в безопасности.

Если обнаруживается неавторизованная точка доступа, подключенная к защищенной сети, это несанкционированная точка доступа первого типа (также называемая «мошеннической проводной»). С другой стороны, если неавторизованная точка доступа оказывается неподключенной к защищенной сети, это внешняя точка доступа. Если среди внешних точек доступа обнаруживается, что какая-либо из них вредна или представляет потенциальный риск (например, чьи настройки могут привлечь или уже привлекли беспроводных клиентов безопасной сети), она помечается как мошенническая точка доступа второго типа, которая часто называли « злым близнецом ».

Мягкая точка доступа

«Мягкую точку доступа» (soft AP) можно настроить на адаптере Wi-Fi, используя, например, виртуальный Wi-Fi Windows или My WiFi Intel. Это позволяет без необходимости использования физического маршрутизатора Wi-Fi разделить доступ к проводной сети одного компьютера с беспроводными клиентами, подключенными к этой программной точке доступа. Если сотрудник устанавливает такую мягкую точку доступа на своей машине без согласования с ИТ-отделом и через нее предоставляет общий доступ к корпоративной сети, то эта программная точка доступа становится мошеннической. ^[2]

См. также

Ссылки

^ «Выявление несанкционированных точек доступа» . Wi-Fiplanet.com. Архивировано из оригинала 5 октября 2017 г. Проверено 18 февраля 2020 г.
^ «Угроза безопасности увеличивается из-за возможности виртуального Wi-Fi в Windows 7» . Апрель 2010 года . Проверено 1 апреля 2010 г.

Внешние ссылки

[1] «Выявление несанкционированных точек доступа» . Wi-Fiplanet.com. Архивировано из оригинала 5 октября 2017 г. Проверено 18 февраля 2020 г.

[2] «Угроза безопасности увеличивается из-за возможности виртуального Wi-Fi в Windows 7» . Апрель 2010 года . Проверено 1 апреля 2010 г.

[1]

[2]