Evite hacks por dispositivos sem fio desonestos

Cuidado com os hackers de routers não autorizados e os clientes sem fios que estão ligados à sua rede e em execução no modo ad-hoc. Usando NetStumbler ou o seu software gerenciador de clientes, você pode testar para pontos de acesso (APs) e dispositivos ad-hoc que não pertencem em sua rede. Você pode usar os recursos de monitoramento de rede em um analisador de WLAN, como OmniPeek e CommView para WiFi.

Procure as seguintes características rogue AP:

• SSIDs ímpares, incluindo os default populares, como Linksys e Wifi grátis.

• nomes de sistemas Odd AP - isto é, o nome do AP se o seu hardware suporta esta funcionalidade. Não deve ser confundido com o SSID.

• endereços MAC que não pertencem em sua rede. Olhe para os três primeiros bytes do endereço MAC, que especificam o nome do fornecedor. Você pode realizar uma lookup fornecedor MAC-address para encontrar informações sobre APs você está inseguro.

• Sinais de rádio fracos, o que pode indicar que um AP foi escondido ou é adjacente a ou mesmo fora do seu edifício.

• Comunicações através de um canal de rádio diferente (s) do que o que sua rede se comunica por diante.

• Degradação no throughput da rede para qualquer cliente WLAN.

Video: Dicas de Como Proteger sua Rede Wifi (Wireless)

NetStumbler encontrou dois APs potencialmente não autorizadas. Os que se destacam são os dois com SSIDs de BI e LarsWorld.

NetStumbler tem uma limitação: Não vai encontrar APs que têm pacotes de resposta de teste desativado. analisadores de rede sem fio comerciais, como CommView para WiFi, bem como o código aberto Kismet olhar não só para as respostas sonda de APs como NetStumbler faz, mas também para outros pacotes de gerenciamento de 802.11, como respostas de associação e balizas. Isso permite que Kismet para detectar a presença de WLANs ocultas.

Se a plataforma UNIX não é sua xícara de chá, e você ainda está procurando uma maneira rápida e suja para erradicar APs ocultos, você pode criar um cenário reconexão cliente-para-AP que obriga a transmissão de SSIDs usando de-autenticação pacotes.

Video: wifi password hacked .,.new trick..������

A maneira mais segura para erradicar APs ocultos é simplesmente procurar 802.11 pacotes de gestão. Você pode configurar OmniPeek para procurar 802.11 pacotes de gestão para erradicar APs ocultas, permitindo um filtro de captura em 802.11 pacotes de gestão.

Video: Illegal $8 Wifi Jammer Hack! - Simple Smartphone Spy Gadget!?!?

Você pode usar CommView for WiFi de detectar um host-rede estranho, por exemplo, os sistemas de Hai e Netgear Hon se você sabe que só usam hardware Cisco e Netopia em sua rede.

Minha rede de teste para este exemplo é pequeno comparado ao que você pode ver, mas você começa a idéia de como um sistema estranho pode se destacar.

WLANs configurados em modo ad-hoc permitem que clientes sem fio se comuniquem diretamente uns com os outros sem ter que passar por um AP. Estes tipos de WLANs operar fora dos controles normais de segurança sem fio e pode causar sérios problemas de segurança além dos 802.11 vulnerabilidades normais.

Você pode usar praticamente qualquer analisador de WLAN para encontrar dispositivos ad-hoc não autorizadas. Se você se deparar com vários sistemas ad-hoc, como esses dispositivos listados como STA em CommView for WiFi de Tipo coluna, esta poderia ser uma boa indicação de que as pessoas estão correndo sistemas sem fio desprotegidas ou tem ad-hoc sem fio habilitado. Estes sistemas são muitas vezes impressoras ou sistemas de rede aparentemente benignos, mas podem ser estações de trabalho e dispositivos móveis.

Você também pode usar o dispositivo portátil Hotspotter Digital para procurar sistemas ad-hoc habilitado ou até mesmo um sistema de prevenção de intrusão sem fio para procurar pacotes de beacon em que o campo ESS não é igual a 1.

Caminhe em torno de seu edifício ou campus para realizar este teste para ver o que você pode encontrar. Fisicamente procure por dispositivos que não pertencem e ter em mente que um cliente AP ou WLAN bem colocado que está desligado não vai aparecer em suas ferramentas de análise de rede.

Tenha em mente que você pode estar captando sinais de escritórios ou casas próximas. Portanto, se você encontrar algo, não imediatamente assumir que é um dispositivo não autorizado. A força do sinal a detectar é uma boa indicação.

Dispositivos de fora do seu escritório devemos tem um sinal mais fraco do que os que estão dentro. Usando um analisador de WLAN desta forma ajuda a restringir a localização e evitar falsos alarmes em caso de detectar dispositivos sem fio vizinhos legítimos.

Uma boa maneira de determinar se um AP que você descobre é anexado à rede com fio é realizar ARPs reversa para mapear endereços IP para endereços MAC. Você pode fazer isso em um prompt de comando usando o arp -a comando e simplesmente comparando os endereços IP com o endereço MAC correspondente para ver se você tem um jogo.

Além disso, mantenha em mente que as WLANs autenticar os dispositivos sem fio, e não os usuários. hackers criminosos podem usar isso para sua vantagem através do acesso a um cliente sem fio via software de acesso remoto, como telnet ou SSH, ou através da exploração de uma aplicação conhecida ou vulnerabilidade OS. Depois eles fazem isso, eles potencialmente têm pleno acesso à sua rede.

A única maneira de detectar APs e hospedeiros sem fio na rede é monitorar sua WLAN de forma proativa, à procura de indicadores que possam existir clientes sem fio ou APs. A WIPS é perfeito para esse acompanhamento. Mas se APs ou clientes não aparecem, isso não significa que você está fora do gancho. Talvez seja necessário sair do analisador de rede sem fio, IPS sem fio, ou outro aplicativo de gerenciamento de rede.

Dependendo do seu AP, um par de alterações de configuração pode manter os hackers de realizar estes hacks contra você:

• Se possível, aumente o intervalo de beacon transmissão sem fio para a configuração máxima, que é de cerca de 65.535 milissegundos. Isso pode ajudar a esconder o AP de hackers que estão wardriving ou andando por seu prédio rapidamente. Certifique-se de testar isso em primeiro lugar, embora, porque ele pode criar outras consequências não intencionais, tais como clientes sem fio legítimos não ser capaz de se conectar à sua rede.

  Video: Ethical Wi-Fi Hacking Full PRO Course - 2017

• respostas sonda Desativar para impedir que seu AP de responder a esses pedidos.

Use um software de firewall pessoal, como o Firewall do Windows, em todos os hosts sem fio para impedir o acesso remoto não autorizado em seus hospedeiros, e, posteriormente, a sua rede.