Κίνδυνοι των δικτύων WIFI

Σας έχει πει ποτέ κάποιος «Αφήστε το Wi-Fi δωρεάν, δεν σας αρέσει δωρεάν;»«Μην είσαι εγωιστής»Και τόσα πολλά πράγματα. Η αλήθεια είναι ότι προσωπικά δεν βλέπω κανένα πρόβλημα να μοιραστώ το wifi μου με κανέναν. Το πρόβλημα είναι οι κίνδυνοι να έχετε κάποιον στο ασύρματο δίκτυό σας ή, χειρότερα, να συνδεθείτε σε δημόσια δίκτυα αυτών που βρίσκονται σε πάρκα, καφετέριες κ.λπ.

Σήμερα έρχομαι να σας πω λίγο για έναν από αυτούς τους κινδύνους. Σας παρουσιάζω:

 ARP Spoofing

Σύμφωνα με την Wikipedia.

«Είναι μια τεχνική που χρησιμοποιείται για τη διείσδυση ενός δικτύου ethernet εναλλαγή (βάσει διακόπτες και όχι μέσα κόμβους), που μπορεί να επιτρέψει στον εισβολέα να διαβάσει πακέτα δεδομένων στο LAN (τοπικό δίκτυο), τροποποιήστε την κυκλοφορία ή ακόμα και σταματήστε την. "

Με @Jlcmux (Θέλω να πω: Δ) Ο Arp Spoofin προσπαθεί να μπερδέψει το Router ή το AP λέγοντάς του ή μάλλον επιμένοντας ότι έχω το MAC του υπολογιστή του θύματος, έτσι ώστε η συσκευή να στείλει πρώτα τα πακέτα που πηγαίνουν στο θύμα. Έτσι μπορώ να ανακατευθύνω ή να τροποποιήσω αυτά τα πακέτα πριν φτάσουν στο θύμα. Τότε μπορώ να δω όλη την κίνηση του θύματος ή απλά να την σταματήσω (Άρνηση παροχής υπηρεσιών)

Συμπερασματικά, όπως φαίνεται στην εικόνα. Δημιουργούμε ένα εναλλακτικό κανάλι μεταξύ του δικτύου και του θύματος, έτσι ώστε όλη η κίνηση να περνά από τον εισβολέα πριν πάει στο θύμα

Με αυτόν τον τρόπο, διάφοροι τύποι λογισμικού θα μπορούσαν να χρησιμοποιηθούν όπως msnspy ή άλλα άτομα με τα οποία μπορείτε να δείτε συνομιλίες από το MSN, το Facebook ή άλλους, για να δείτε κωδικούς πρόσβασης, cookie πειρατείας και πολλούς τύπους επιθέσεων που διευκολύνονται σε μεγάλο βαθμό με όλη την κίνηση που περνά στον υπολογιστή σας.

Με εργαλεία όπως το Wireshark θα μπορούσαμε να δούμε όλη αυτή την κίνηση. ή χρησιμοποιήστε οποιοδήποτε άλλο είδος Sniffer για να καταγράψετε διαφορετικούς τύπους πακέτων.

Αν και υπάρχουν εργαλεία και μέθοδοι για να απαλλαγείτε από αυτούς τους τύπους επιθέσεων ... Ας το παραδεχτούμε. Ποιος τα χρησιμοποιεί; Σχεδόν κανένας.

Αλλά θα ονομάσουμε μερικά εργαλεία για να σταματήσουμε αυτές τις επιθέσεις.

ARPON - Ένα μικρό σεμινάριο

ArpWatch (Σε repos) Ένα σεμινάριο

Χαιρετισμούς.