Testy penetracyjne sieci bezprzewodowych: Twoje Wi-Fi sięga dalej niż ściany biura

Sieć bezprzewodowa wykracza poza ściany budynku, więc napastnik nie musi wchodzić do środka, by spróbować się do niej dostać. Wystarczy, że znajdzie się w zasięgu, na przykład na parkingu lub w sąsiednim lokalu.

Wi-Fi bywa traktowane jako wygoda, a nie jako część powierzchni ataku, i dlatego często jest słabo skonfigurowane. Test pokazuje, czy Twoja sieć bezprzewodowa nie jest cichą, otwartą furtką do reszty infrastruktury.

Analizujemy konfigurację sieci, metody uwierzytelniania i szyfrowania oraz separację między siecią gościnną a firmową. Sprawdzamy, czy ktoś w zasięgu może podsłuchać ruch, dołączyć do sieci lub przejść z niej dalej, w głąb infrastruktury.

Testujemy też podatność na podstawione punkty dostępowe i ataki na słabe lub współdzielone hasła. To typowe drogi, którymi napastnik zamienia dostęp do Wi-Fi w dostęp do systemów wewnętrznych.

Największe ryzyko pojawia się, gdy sieć bezprzewodowa daje dostęp do tych samych zasobów co sieć przewodowa. Wtedy ktoś, kto złamie Wi-Fi, znajduje się od razu wewnątrz, omijając cały perymetr.

Dlatego patrzymy nie tylko na siłę szyfrowania, ale i na to, dokąd prowadzi sieć po zalogowaniu. Dobrze odseparowana sieć gościnna potrafi zamienić poważny incydent w drobnostkę.

Raport opisuje znalezione słabości z dowodami, oceną ryzyka i konkretnymi rekomendacjami dotyczącymi konfiguracji, uwierzytelniania i separacji sieci. Wskazujemy, które zmiany najszybciej ograniczają realne ryzyko.

Test Wi-Fi warto wykonać po wdrożeniu lub zmianie infrastruktury bezprzewodowej, otwarciu nowej lokalizacji oraz okresowo. Często łączymy go z testem sieci wewnętrznej, bo dla napastnika to po prostu dwie drogi do tego samego celu.