אבטחת רשת האלחוטית בבית ובמשרד מפצחנים האקרים

אתם לא מתארים לכם באיזו קלות פצחנים או האקרים \ hackers יכולים לפרוץ לרשת האלחוטית שלכם, אם לא שומרים על הכללים, הנה כמה כללים שצריך לשמור כדי להגן על הרשת שלכם בבית או במשרד.

ההצפנות האלחוטיות המוכרות (WEP / WPA / WPA2), קל יחסית לאבטח את הרשתות שלנו מפני התקפות אלה כשאנו מכירים את כל החולשות שיכולות לשמש את ההאקרים לפיצוח ההצפנות הללו.

אז בואו נסתכל על כל אחת מההצפנות הללו אחת אחת:

1. WEP היא הצפנה ישנה, והיא ממש חלשה,  ישנן מספר שיטות בהן ניתן להשתמש כדי לפצח את ההצפנה הזו ללא קשר לחוזק הסיסמה וגם אם אין איש מחובר הרשת. התקפות אלה אפשריות בגלל האופן שבו WEP עובד. לכן לא כדי להשתמש בהצפנה זו.

 2. WPA  ו- WPA2 דומים מאוד, ההבדל היחיד ביניהם הוא האלגוריתם המשמש להצפנת המידע אך שני ההצפנות פועלים באופן זהה. 

כמו שרואים בתמונה מוגדר wpa/wpa2

 ההצפנות WPA / WPA2 מעולות אך יש שתי חולשות שקשורות באופן עקיף שבעזרתם ניתן לפרוץ הצפנות אלה.

1  סיסמה חלשה או סיסמה נפוצה הפצחנים יוכלו לפרוץ בקלות , דוגמה לסיסמה טובה: Wa0254555#

דוגמה לסיסמה נפוצה : 0123456789 או מספר הנייד של בעל הבית.

2. אם תכונת WPS מופעלת אז יש סיכוי גבוה להשיג את המפתח ללא קשר למורכבותו, ניתן לעשות זאת על ידי ניצול חולשה בתכונת WPS. נעשה שימוש ב- WPS כדי לאפשר למשתמשים להתחבר לרשת האלחוטית שלהם מבלי להזין את המפתח, זה נעשה על ידי לחיצה על כפתור WPS גם בנתב וגם במכשיר שהם רוצים לחבר, האימות עובד באמצעות Pin של שמונה ספרות, האקרים יכולים לברר את הpin הזו בזמן קצר יחסית (בממוצע של 10 שעות), ברגע שהם מקבלים את הpin הנכונה הם יכולים להשתמש בכלי פריצה כדי להנדס את pin ולקבל את המפתח, כל זה אפשרי בגלל העובדה ש- WPS התכונה משתמשת pin קלה (8 תווים בלבד ומכילה ספרות בלבד), כך שהיא לא חולשה ב- WPA / WPA2, והיא חולשה בתכונה שניתן להפעיל בנתבים המשתמשים ב- WPA / WPA2 שניתן לנצל כדי להשיג את הפועל בפועל. מפתח WPA / WPA2.

2. אם WPS אינו מופעל, הדרך היחידה לפצח WPA / WPA2 היא באמצעות התקפת מילון, בהתקפה זו משווים רשימת סיסמאות (מילון) מול קובץ (קובץ לחיצת יד) כדי לבדוק אם אחת מהסיסמאות היא המפתח בפועל עבור הרשת, כך שאם הסיסמה אינה קיימת ברשימת המילים אז התוקף לא יוכל למצוא את הסיסמה.

חייבים לשמור על הכניסה לראוטר בשני דרכים

 1 מקום חשוב מאוד שחייבים לשנות את הסיסמה הוא כניסה לממשק ניהול של הראוטר! 

ניתן להגיע אליו מהרשת הפנימית וגם מרשת האינטרנט אם יודעים את כתוהת הip החיצונית, אם לא משנים את סיסמת ברירת המחדל ניתן לגלות את הסיסמה לפי היצרן של הראוטר כי סיסמת ברירת המחדל כתובה בהוראות התקנה. אם נכנסים לראוטר אז אפשר לשנות הכל. שחמט.

2. ניתן להגיע ראוטר מרשת האינטרנט החיצונית אם הראוטר מאפשר זאת בהגדרה,  מומלץ לבטל כניסה לממשק הניהול מרשת האינטרנט.

 לסיכום:

1. אל תשתמש בהצפנת WEP מכיוון שראינו כמה קל לפצח אותה ללא קשר למורכבות הסיסמה וגם אם אין איש מחובר לרשת.

2. השתמש ב- WPA2 עם סיסמה מורכבת, וודא שהסיסמה מכילה אותיות קטנות, אותיות גדולות, סמלים ומספרים אל שתמשו בסיסמאות נפוצות כמו 0123456789 או 1122334455 סיסמאות כאלה אפשר למצוא בקלות בהתקפת מילון.

 

3. ודא שתכונת WPS מושבתת מכיוון שהיא יכולה לשמש לפיצוח מפתח ה- WPA2 המורכב שלך על ידי פריצה של PIN ה- WPS הקלה.

4. הנתב מגיע אם סיסמת כניסה למימשק ניהול קלה כברירת מחדל שקל למצוא בהוראות התקנה של היצרן  

לכן חשוב ביותר לשנות סיסמה זו לסיסמה שמומלצת,צריך שיהיו בה לפחות 8 תווים, אותיות גדולות  ,קטנות ,מספרים וסימנים כמו #$!.

5.ניתן להגיע ראוטר מרשת האינטרנט החיצונית אם הראוטר מאפשר זאת בהגדרה,ןזה מצב שמוריד את רמת האבטחה, מומלץ להגדיר כך שאי אפשר להיכנס לממשק הניהול מרשת האינטרנט.