Как люди взламывают беспроводные сети и как защитить себя

Вы настроили свою беспроводную сеть. У вас тоже все хорошо — вы дали своему маршрутизатору уникальный идентификатор, который не будет легко перепутать с другими беспроводными маршрутизаторами, и вы защитили сеть паролем

так что не любой прохожий может использовать эту сеть для загрузки эпизодов в Южном парке. Вам не нужно беспокоиться о хакерах сейчас, верно?

Ну, не так быстро. Несмотря на то, что вы предприняли основные необходимые шаги, вы все равно должны знать о некоторых методах взлома, которые можно использовать для получения доступа к вашей сети, несмотря на имеющиеся у вас меры безопасности. Вы также должны быть очень осторожны, когда используете беспроводную сеть, которая не принадлежит вам.

Давайте рассмотрим методы, которые хакеры используют при взломе беспроводных сетей, и что вы можете с этим сделать.

Вдохнув

Самая простая из всех атак — это простой процесс перехвата беспроводных данных, передаваемых по незащищенной сети. Если вы находитесь дома и ваша сеть защищена, вам не нужно слишком беспокоиться о нюхательных атаках. Тем не менее, большинство сетей, которые находятся в дикой природе, не защищены, включая многие из них в отелях и кафе.

Легко занять позицию «это не случится со мной», особенно если вы используете бесплатный WiFi на любимой вечеринке с кофе. Вот в чем дело — сниффер может не входить в число тех, кто пьет кофе. Снайферы могут так же легко находиться где-то за пределами магазина, весело собирая информацию из эфира. Есть даже деятельность, известная как Wardriving

это включает в себя поездку по городу с получением беспроводных данных.

Google недавно был арестован за эту деятельность, когда выяснилось, что некоторые из их транспортных средств на Google Картах также собирали данные из незащищенных беспроводных сетей, проходящих мимо. Google утверждал, что это было случайно, и что они не имели никакого вреда. Большинство Wardrivers также утверждают, что они доброжелательны, часто заявляя, что они только пытаются наметить беспроводные сети. Тем не менее, легко увидеть, как злоумышленник может использовать эту технику для кражи конфиденциальных данных.

Полная защита может быть получена только от использования незащищенных беспроводных сетей. Однако это может оказаться непрактичным, поэтому ваша вторая лучшая защита — быть осторожным с информацией, которую вы отправляете в незащищенной сети. Прежде чем вводить какую-либо информацию, будь то пароль или комментарий в блоге, спросите себя — не волнует ли меня эта информация от незнакомца?

Подделка

Если вы настроили беспроводную сеть, вы, вероятно, заметили, что вашим компьютерам больше не нужно получать доступ к вашей сети. Вместо этого они получают к нему доступ автоматически, как только перемещаются в пределах диапазона сигнала.

Это очень удобная функция, но она также подвержена эксплуатации. Хакеры часто атакуют беспроводную сеть, просто создавая новую сеть с более сильным беспроводным сигналом и скопированным SSID в той же области, что и легитимная сеть. Это приводит к тому, что ничего не подозревающие компьютеры автоматически подключаются к поддельной сети, а не к реальной.

Настройка параметров безопасности вашего компьютера таким образом, чтобы он не подключался автоматически к сетям, является наилучшим способом противодействия этой угрозе. Вы также можете попытаться защитить свою домашнюю сеть, используя бесплатный инструмент картирования сети, такой как Spiceworks. Внезапное изменение карты вашей сети является признаком того, что ваша беспроводная сеть может быть атакована спуфингом.

Взлом шифрования

В идеальном мире вы можете настроить беспроводную сеть с помощью ключа шифрования и быть защищенным на всю жизнь, но реальный мир просто так не работает. По мере того как ключи шифрования становятся более продвинутыми, хакеры также совершенствуют свои навыки и разрабатывают новые инструменты для проникновения даже в хорошо защищенные беспроводные сети.

Существует множество способов взломать шифрование беспроводной сети, но могут работать даже упрощенные методы. Например, веб-сайт WPA Cracker можно использовать для атаки на сеть с помощью словарного перебора, который просто выбрасывает случайные слова в защищенную беспроводную сеть, чтобы попытаться взломать ее. Этот метод может занять много времени, а иногда требует удачи со стороны хакера, но он часто эффективен.

Первым шагом к защите людей, взламывающих беспроводные сети, является использование шифрования WPA. WEP, более старая технология шифрования, была полностью разобрана хакерами и теперь считается довольно легко взломать. Вторым шагом является использование длинного, очень рандомизированного ключа шифрования. Длинные, случайные ключи шифрования — это боль, которую стоит вспомнить, но их гораздо сложнее взломать.

Заключение

Это три наиболее распространенных метода взлома беспроводной сети, но они не единственные. Новые эксплойты постоянно обнаруживаются, что затрудняет защиту на 100%.

Это плохие новости. Хорошей новостью является то, что, если вы не являетесь корпоративным директором или сенатором, вы вряд ли когда-либо подвергнетесь нападению. Большинство атак — это проверенные методы, основанные на небрежности цели, а не на продвинутых знаниях хакера. Простые шаги — например, проверка того, что ваш ключ шифрования длинный и очень рандомизированный и никогда не происходит доступ к системным веб-сайтам по беспроводной сети, когда вы находитесь в дикой природе — защитят вас от большинства угроз.