Практическая безопасность

В каждой квартире, в наших уютных, и не очень,  домах есть интернет. Доступ всех современных устройств к сети осуществляется через Wi-Fi, то есть без проводов. Wi-Fi - это технология беспроводной локальной сети с устройствами на основе стандартов IEEE 802.11, то есть по сути - радиосигнал. Для подключения к точке доступа необходим пароль.

Что нужно, чтобы взломать вашу сеть? Немного: ноутбук и флешка.

В последние несколько лет в сети появилось достаточно много сборок, комплексов программного обеспечения, для тестирования безопасности локальной сети, такие как Kali Linux или WiFiSlax. Они могут быть использованы и для взлома сети. Ноутбук с запущенным Kali начинает слушать Wi-Fi диапазон, определяет точки доступа с наиболее сильным сигналом, далее посылается пакет, создающий помеху на выбранной точке доступа. Устройства, подключенные к этой точке доступа, из-за пропадания сигнала, пытаются переподключиться, и отсылают на точку доступа пакеты с логином и паролем. Эти пакеты перехватываются и записываются в файл.

Хочется развеять миф о том, что взломщик перехватывает и тут же расшифровывает пароль. Пароль подбирается простым перебором комбинаций из заданного словаря.

Для подбора пароля используются сторонние сервисы, действующие на базе вычислительных мощностей майнинговых ферм. Стоимость услуг по подбору пароля начинается со 100 рублей. С момента перехвата до проникновения в вашу сеть проходит 2-3 часа. Но узнать пароль можно и на более ранней стадии, в момент сканирования сети: программный пакет определяет модель роутера и метод шифрования пароля.

Зная модель роутера можно узнать пароль точки доступа, установленный по умолчанию, тот который напечатан на этикетке роутера. На некоторых роутерах по умолчанию включен режим WPS, он позволяет подключаться к сети через цифровой 4-х –6-ти значный код, упрощает, так сказать, подключение, но упрощает и взлом.

 Как минимизировать угрозу?

1. После включения, войдите в настройки роутера и установите способ шифрования WPA2-PSK.
2. Отключите режим WPS.
3. Поменяйте пароль к точке доступа, установленный по умолчанию, на свой.

Пароль должен состоять из 10-12 символов, с использованием латиницы, заглавных и прописных букв, цифр и специальных символов. То есть вид у пароля должен быть примерно такой: FGnvs47@_12s. Подобрать такой пароль практически невозможно.

Надеюсь, наши советы помогут вам. Не пренебрегайте своей безопасностью.