Злоумышленное подключение

Лекция 4. Методы встраивания враждебного ПО в КС. Атаки на защищенные VPN сети. Снифферы.

Используя широко доступные средства, хакеры могут не только принудить "ничего не подозревающее" устройство подключиться к сети стандарта 802.11х, но и изменить его установки так, что она будет работать в режиме ad hoc. Хакеры начинают атаку с преобразования атакующего устройства в действующую точку доступа с помощью ПО HostAP (рис. 1).

Рис. 1. Семь этапов злонамеренного подключения.

Как только устройство-жертва начинает передавать пробное сообщение для подключения к точке доступа, новая, созданная злоумышленником точка доступа отвечает на запрос жертвы, и между ними начинается процесс установления соединения. После предоставления устройству-жертве IP-адреса (если это необходимо) ложная точка доступа может начинать свои атаки. Хакеру становятся доступны все слабые места в ноутбуке жертвы, которые он может использовать, например, для установки HostAP, любого другого изменения конфигурации ноутбука или программных модификаций.

При таких диверсиях устройства не всегда "знают", к какой сети или точке доступа их подключают. Их можно "обмануть" и заставить подсоединиться к ложной точке доступа. Даже те беспроводные сети, в которых имеются VPN, все равно могут подвергаться подобным нелегальным подключениям. Но этот тип атаки не нацелен на взлом VPN и использует лишь плохо защищенных клиентов.

Выход - мониторинг радиоволн беспроводных сегментов корпоративной сети, чтобы исключить возможность связи с неавторизованными точками доступа и сетями. Мониторинг - единственный способ удостовериться в том, куда подключаются устройства вашей сети и какие устройства работают с вашими точками доступа.

Дата добавления: 2014-01-13