Attaques de points d'accès non fiables

Quand on pense aux réseaux d'entreprise, le WLAN d'entreprise est un portail sans fil autorisé et sécurisé vers les ressources du réseau. Un périphérique d'accès non autorisé (AP) est une radio WLAN qui est connectée au réseau d'entreprise (le plus souvent à un commutateur réseau) sans l'autorisation.

La plupart des points d'accès non autorisés installés par les employés (utilisateurs malveillants ou par erreur) ne sont en fait pas les mêmes points d'accès que ceux utilisés par le service informatique de l'organisation, mais certains routeurs sans fil pour petits bureaux à domicile (SOHO) - les mêmes ceux que vous avez probablement à la maison. Dans la situation où ils sont mal configurés ou configurés sans aucune sécurité - cela ouvre une prochaine surface d'attaque pour avoir un accès facile à un réseau très sécurisé).

Avec l'évolution actuelle de l'industrie informatique, les points d'accès non autorisés peuvent être très bien cachés et extrêmement difficiles à trouver. Seriez-vous capable de repérer facilement un Raspberry Pi connecté à votre commutateur réseau, s'il était placé à l'arrière du rack caché entre des centaines de câbles réseau? Je peux certainement dire que vous ne le verriez PAS du tout!

Si les ressources réseau sont exposées par un point d'accès non autorisé, les risques suivants peuvent être identifiés:

• Data Theft - Les données d'entreprise peuvent être compromises.

• Data Destruction - Les bases de données peuvent être effacées.

• Loss of Services - Les services réseau peuvent être désactivés.

• Malicious Data Insertion - Un attaquant peut utiliser un portail pour télécharger des virus, des enregistreurs de frappe ou de la pornographie.

• 3^rd Party Attacks- réseau câblé d'une entreprise peut être utilisée comme rampe de lancement pour 3 ^rd attaques du parti contre d' autres réseaux à travers l'Internet.