Bezpieczeństwo sieci WiFi

Opublikował Kubofonista dnia 08.04.2009, w kategorii: Internet, Poradnik, Z życia wzięte

Witam ponownie. W tym artykule pragnę przybliżyć bezpieczeństwo bezprzewodowych sieci WLAN. Niestety wiele osób zapomina o podstawowej kwestii jaką jest ustawienie choćby klucza szyfrowania.

Zapraszam do lektury

Dlaczego o tym zapominamy?

Powodów zapominanie o zabezpieczaniu sieci bezprzewodowych jest dużo. W mojej ocenie najczęściej zdarzający się to taki, że osoba kupuje router do podzielania łącza kablem, zapominając, że posiada on moduł WiFi który w tym wypadku należało by wyłączyć. Inny powód to po prostu niewiedza, osoby nie wiedzą, że ktoś może się połączyć z ich siecią i na ich konto popełnić np. przestępstwo lub (z mniej brutalnych) podsłuchiwać je.

Z wycieczką po mieście

Posiadam telefon wyposażony w WLAN. Koło mojej szkoły jest sieć bezprzewodowa. Połączenia się z nią nie uważałbym za wykroczenie, ponieważ istnieje druga sieć o tej samej nazwie z szyfrowaniem zatem zakładam, że ta jest pokazowa ale o prawie później.
Spacerując po moim mieście można natknąć się na dużo niezabezpieczonych sieci. Ba, niektóre nawet nie mają zmienionej nazwy tak więc mamy do czynienia z “default” czy “dlink”. Zaobserwowałem, że jedna z sieci pojawia się tylko koło ronda i skrzyżowania ze światłami. Zastanowiłem się i zauważyłem, że w tych miejscach są policyjne kamery. Sieć ma nazwę “nadajnik” (odpowiednio z małej lub dużej litery) oraz jest … bez szyfrowania (: Czyżby ukryta możliwość sprawdzania czy jesteśmy w zasięgu policyjnej kamery? :) Na temat skutków takiej możliwości nie trzeba się rozwodzić.

Inny zabawny przykład to sieć “HotSpot_RCPIK”, fajny jest bo ma zasięg duży, po połączeniu tradycyjna strona hotspota połączyłeś się z blebleble. Co tu zabawnego? A no to, że obok niej jest druga sieć “RCPIK” zapewne do użytku wewnętrznego tej instytucji, ta sieć również nie ma żadnych zabezpieczeń!
No ale moje miasto jest zacofane, przenieśmy się na chwilę do innego (byłem na wycieczce szkolnej).

Po dojechaniu okazało się, że tu poziom wiedzy jest większy. Mimo spotykania domyślnych nazw sieci mają one choćby szyfrowanie. W CinemaCity spotkamy HotSpota z którego mamy prawo korzystać po zakupie “filiżanki szybkiego Internetu” (kawy). Ale nie musimy kupować, działa on normalnie. Jego spryt polega na tym, że w sali ekranowej już jego zasięg nie sięga, nie sięga on także za drzwiami CinemaCity. Spacerując dalej spotkamy różne HotSpoty jedne fajne, inne głupie wymagające np zarejestrowania się. Strony rejestracyjne nie są zbytnio mobile-friendly dlatego dałem im spokój.

screenshot0030 screenshot0026

Widzimy tutaj także Ukryty WLAN, ale o tym za chwilę.

Prawo

Pamiętajmy, że tak samo jak otwarte drzwi do domu nie stanowią zezwolenia na włamanie, tak niezabezpieczona sieć również nie stanowi zezwolenia na podłączenie się do niej. Nie powinniśmy łączyć się z siecią bezprzewodową gdy nie mamy na to pozwolenia jej właściciela lub gdy nie zawiera w nazwie słowa “hotspot”

Jak się zabezpieczyć?

Krótkie wytyczne na temat zabezpieczania się.

Nie ukrywaj WLANu – Utrudnisz tylko sobie pracę! Sieć nadal będzie widoczna, co widać na obrazkach wyżej. Fakt, będzie trzeba poznać jej nazwę ale nie jest to trudne na podstawie analizy pakietów wysyłanych za jej pośrednictwem
Nie zmniejszaj zasięgu – Także utrudnisz sobie tylko pracę. Twoje urządzenie na rogu domu będzie gubić zasięg a osoba chcąca włamać się, może to zrobić nawet na podstawie najsłabszego sygnału
Użyj silnego szyfrowania – WEP to za mało. Można go łatwo złamać, staraj się używać mocnego szyfrowania ze skomplikowanym kluczem. Polecam WPA2
Wyłącz zdalny dostęp do routera – Zdalne zarządzanie nie jest ci prawdopodobnie potrzebne. Ułatwia ono tylko atakującemu próbowanie włamania do twojego urządzenia, może to robić spokojnie u siebie w domu.
Filtruj MAC urządzeń – To ustawienie w połączeniu z ustawieniem najsilniejszego szyfrowania da Ci na chwilę obecną najlepszą ochronę. Filtracja MAC urządzeń ma na celu nie dopuścić urządzenia z poza listy do nawiązania połączenia – oczywiście można to obejść jednak w połączeniu z szyfrowaniem WPA2 jest to utrudnione.

Zalecam do zastosowania się do wszystkich wyżej wymienionych wytycznych. Osobiście u siebie mam wyłączony także serwer DHCP i połączenie się z moją siecią wymaga poza kluczem szyfrowania i MACem na liście autoryzowanych znajomości struktury IP sieci (chociażby IP bramy)
Jak technicznie przeprowadzić konfigurację dowiesz się z instrukcji swojego urządzenia. Na 99% będzie to panel przez stronę WWW.

Podsumowanie

Podsumowując. Nie możemy ignorować zabezpieczania sieci WiFi. Daje to zbyt duże możliwości działania na nasze konto innym osobom. Jeśli kupujemy router do podzielenia sieci tylko kablem warto wyłączyć sieć WiFi zamiast ją zabezpieczyć. Oszczędzimy wtedy np. czas. W przeciwnym razie kiedy sieci używamy musimy ją koniecznie zabezpieczyć. I to najlepiej w mocny sposób, tak aby była trudna do złamania. Zaawansowani mogą pokusić się o ręczną konfigurację IP, będzie to raczej utrudnieniem dla osoby łączącej się niż zabezpieczeniem, osobiście uważam, że ręczna konfiguracja jest łatwiejsza w zarządzaniu. Jeśli komuś naprawdę się nie chce głowić nad mocnymi kluczami, niech to jeszcze raz przemyśli, albo ustawi chociaż jakiekolwiek szyfrowanie. Odetnie w ten sposób chociażby użytkowników telefonów z WLANem od swojej sieci (przykładowo Symbian nie oferuje narzędzi do włamywania się). Oczywiste jest przecież, że telefon łatwiej ukryć niż laptopa z którym się stoi przed czyjąś posesją dlatego telefon może częściej służyć do wstępnego “zeskanowania” obecności sieci w okolicy :)

Liczę na to, że artykuł się komuś przydał lub przyda.
Zapraszam do dyskusji

Fajny tekst? Podziel się ze znajomymi:

Zobacz inne ciekawe wpisy:

Tagi: bezpieczeństwo, router, wifi, wlan, zabezpieczenia

Udostepnij

« Poprzedni Wpis

O stabilności serwerów GG słów kilka…

Następny Wpis»

Żegnaj Google Talk’u…

Custom

Poradnik jak najbardziej pomógł mi zabezpieczyć swoją sieć Wi-Fi ;)
Kubofonista

@eriz
Owszem mac spoofing istnieje ale trzeba jeszcze się pobawić w podsłuchiwanie ;)

Co do VPN może być chyba także PPPoE, ale poszedłeś za daleko w przód. VPN + chęć łączenia się z siecią np. przez Symbiana = fail
eRIZ

To ustawienie w połączeniu z ustawieniem najsilniejszego szyfrowania da Ci bezpieczeństwo na obecną chwilę nie do złamania. Filtracja MAC urządzeń ma na celu nie dopuścić urządzenia z poza listy do nawiązania połączenia

3 kliknięcia i zmienię MAC. Wystarczy nasłuchać nieco pakietów i jakiegoś MAC-a można zdobyć. Więc to nie jest zabezpieczenie.

według opinii które zasłyszałem jest na obecną chwilę nie do złamania.

Zmień opinie. :P

Na chwilę obecną, najlepszym wyjściem jest połączenie kilku metod:

filtracja MAC
niestandardowa klasa IP (to to może być i żadne zabezpieczenie, w sumie dodatkowa łamigłówka ;))
zapominamy o DHCP
VPN i odcięcie dostępu do zasobów bez połączenia
o WPA2 nie wspomnę
Kubofonista

Nie koniecznie darmowy. Może być zabezpieczony. Btw, tu nie opisałem jak się łączyć z zabezpieczonymi sieciami więc może ci się nie przydać. Btw jako ciekawostkę dodam, że poprzedni wpis uzyskał 200 odwiedzin z Blipa ;)
Custom

Myślę, że rady w przyszłości będą mi potrzebne ^^
Instalują nadajniki Wi-Fi na wieży kościoła, więc będzie darmowy Internet ;]