Κατανόηση του Εχθρού όπως προετοιμάζετε να Hack - dummies

Οι εγγενείς αδυναμίες του ασύρματου δικτύου, από μόνοι τους, δεν είναι απαραιτήτως κακές. Το πραγματικό πρόβλημα έγκειται σε όλους τους κακόβουλους hackers που περιμένουν να εκμεταλλευτούν αυτά τα τρωτά σημεία και να κάνουν τη δουλειά σας και τη ζωή πιο δύσκολη. Προκειμένου να προστατέψετε καλύτερα τα συστήματά σας, βοηθάει στην κατανόηση του τι είστε αντιμέτωποι - στην πραγματικότητα, να σκέφτεστε σαν χάκερ. Παρόλο που μπορεί να είναι αδύνατο να επιτευχθεί η ίδια κακόβουλη νοοτροπία με τους cyberpunks, μπορείτε τουλάχιστον να δείτε από πού προέρχονται τεχνικά και πώς λειτουργούν.

Για αρχάριους, οι χάκερ είναι πιθανό να επιτεθούν σε συστήματα που απαιτούν τη μικρότερη δυνατή προσπάθεια να εισέλθουν. Ένας πρωταρχικός στόχος είναι ένας οργανισμός που διαθέτει μόνο ένα ή δύο ασύρματα AP. Αυτά τα μικρότερα ασύρματα δίκτυα συμβάλλουν στην ομαδοποίηση των αποδόσεων χάρη στους χάκερ, για διάφορους λόγους:

• Οι μικρότεροι οργανισμοί είναι λιγότερο πιθανό να έχουν έναν διαχειριστή δικτύου πλήρους απασχόλησης κρατώντας καρτέλες σε πράγματα.
• Τα μικρά δίκτυα είναι επίσης πιο πιθανό να αφήσουν τις προεπιλεγμένες ρυθμίσεις στις ασύρματες συσκευές τους αμετάβλητες, διευκολύνοντας τους να σπάσουν.

Ωστόσο, τα μικρά δίκτυα δεν είναι τα μόνα ευάλωτα. Υπάρχουν διάφορες άλλες αδυναμίες που μπορούν να εκμεταλλευτούν οι χάκερ σε δίκτυα παντός μεγέθους, όπως τα εξής:

Όσο μεγαλύτερο είναι το ασύρματο δίκτυο, τόσο πιο εύκολο είναι να σπάσετε τα κλειδιά κρυπτογράφησης Wired Equivalent Privacy (WEP). Αυτό οφείλεται στο γεγονός ότι τα μεγαλύτερα δίκτυα πιθανότατα λαμβάνουν περισσότερη επισκεψιμότητα και ένας αυξημένος όγκος πακέτων που θα συλληφθούν οδηγεί έτσι σε ταχύτερους χρόνους ρωγμών WEP.

• Οι περισσότεροι διαχειριστές δικτύου δεν έχουν το χρόνο ή το ενδιαφέρον να παρακολουθούν τα δίκτυά τους για κακόβουλη συμπεριφορά.
• Το snooping του δικτύου θα είναι ευκολότερο εάν υπάρχει ένας καλός χώρος όπως ένας γεμάτος χώρος στάθμευσης ή ένα κατάστρωμα για να σταθμεύσετε και να εργαστείτε χωρίς να προσελκύσετε την προσοχή.
• Οι περισσότεροι οργανισμοί χρησιμοποιούν τις πολυκατευθυντικές κεραίες που έρχονται στάνταρ σε AP - χωρίς καν να σκεφτόμαστε πώς αυτά τα διαδεδομένα σήματα RF γύρω από το κτίριο.
• Επειδή τα ασύρματα δίκτυα είναι συχνά μια επέκταση ενός ενσύρματου δικτύου, όπου υπάρχει ένα AP, υπάρχει πιθανώς ένα
• ενσύρματο δίκτυο πίσω από αυτό. Με δεδομένο αυτό, υπάρχουν συχνά τόσα πολλά θησαυρίσματα όπως το ασύρματο δίκτυο, αν όχι περισσότερο. Πολλοί οργανισμοί προσπαθούν να εξασφαλίσουν τα ασύρματα δίκτυά τους με μέτρα ρουτίνας ασφαλείας - για παράδειγμα, απενεργοποιώντας τις εκπομπές SSID (που εκπέμπει βασικά το όνομα του ασύρματου δικτύου σε οποιαδήποτε ασύρματη συσκευή εντός εμβέλειας) και επιτρέποντας πρόσβαση (που μπορεί να περιορίσει τους ασύρματους κεντρικούς υπολογιστές που μπορούν να συνδεθούν στο δίκτυό σας) - χωρίς να γνωρίζουν ότι αυτά τα στοιχεία ελέγχου παρακάμπτονται εύκολα.
• Τα SSID συχνά τίθενται σε προφανή ονόματα εταιρειών ή διαμερισμάτων που μπορούν να δώσουν στους εισβολείς μια ιδέα για το ποια συστήματα θα επιτεθούν πρώτα.
• Όσο πιο ευαισθητοποιημένοι είστε σχετικά με τη νοοτροπία των χάκερ, τόσο πιο βαθιά και ευρύτερα θα είναι οι έλεγχοι ασφαλείας σας - που οδηγούν σε αυξημένη ασφάλεια ασύρματου δικτύου.

Πολλοί χάκερς δεν θέλουν κατ 'ανάγκη να κλέψουν τις πληροφορίες σας ή να συντρίψουν τα συστήματά σας. Συχνά θέλουν απλώς να αποδείξουν στον εαυτό τους και τους φίλους τους ότι μπορούν να εισέλθουν. Αυτό πιθανώς δημιουργεί ένα ζεστό ασαφές συναίσθημα που τους κάνει να αισθάνονται σαν να συνεισφέρουν στην κοινωνία με κάποιο τρόπο. Από την άλλη πλευρά, μερικές φορές επιτίθενται απλά για να μπουν κάτω από το δέρμα του διαχειριστή. Μερικές φορές αναζητούν εκδίκηση. Οι χάκερ μπορεί να θέλουν να χρησιμοποιήσουν ένα σύστημα, ώστε να μπορούν να επιτεθούν σε δίκτυα άλλων ανθρώπων κάτω από τη μεταμφίεση. Ή ίσως να βαρεθούν και απλά θέλουν να δουν τι πληροφορίες πετούν μέσα από τα ερτζιανά κύματα, εκεί για τη λήψη.

Οι "υψηλού επιπέδου"

uber χάκερ πηγαίνουν όπου τα χρήματα είναι - κυριολεκτικά. Αυτοί είναι οι τύποι που εισέρχονται σε ηλεκτρονικές τράπεζες, ιστότοπους ηλεκτρονικού εμπορίου και εσωτερικές εταιρικές βάσεις δεδομένων για οικονομικό όφελος. Ποιος καλύτερος τρόπος να εισέλθει σε αυτά τα συστήματα παρά μέσω ενός ευάλωτου ασύρματου δικτύου, καθιστώντας τον πραγματικό ένοχο πιο δύσκολο να εντοπιστεί; Ένας AP ή ευπαθής ασύρματος πελάτης είναι το μόνο που χρειάζεται για να πάρει την μπάλα τροχαίο. Όποιοι και αν είναι οι λόγοι πίσω από όλα αυτά τα hacker shenanigans, το γεγονός είναι ότι το δίκτυό σας, οι πληροφορίες σας, και (απαγορεύετε τον ουρανό) την εργασία σας είναι σε κίνδυνο.

Δεν υπάρχει απόλυτη ασφάλεια σε κανένα δίκτυο - ασύρματο ή όχι. Είναι ουσιαστικά αδύνατο να είστε εντελώς προληπτικοί για την εξασφάλιση των συστημάτων σας, αφού δεν μπορείτε να υπερασπιστείτε μια επίθεση που δεν έχει συμβεί. Παρόλο που ίσως δεν μπορείτε να αποφύγετε κάθε είδους επίθεση, μπορείτε να προετοιμάσετε, να προετοιμάσετε και να προετοιμάσετε πάλι - να αντιμετωπίσετε αποτελεσματικότερα τις επιθέσεις και να ελαχιστοποιήσετε τις απώλειες όταν συμβούν.

Η ασφάλεια των πληροφοριών είναι σαν μια κούρσα των εξοπλισμών - οι επιθέσεις και τα αντίμετρα είναι πάντα ο ένας στον άλλον. Το καλό είναι ότι για κάθε νέα επίθεση, θα υπάρξει πιθανότητα να αναπτυχθεί μια νέα άμυνα. Είναι απλώς θέμα χρονισμού. Παρόλο που ποτέ δεν θα μπορέσετε να τερματίσετε τη συμπεριφορά των ηθικών κυνηγών, είναι παρήγορο να γνωρίζετε ότι υπάρχουν εξίσου πολλοί επαγγελματίες της ηθικής ασφάλειας που εργάζονται σκληρά κάθε μέρα για να καταπολεμήσουν τις απειλές.