В последнее время становиться все более очевидным ,что большинство беспроводных сетей настроено на " скорую руку " как только появляется выход в сеть , люди не утруждают себя более тщательными настройками беспроводных сетей и забывая об уязвимости, начинают активно пользоваться интернетом.
Если например,просканировать пространство в многоквартирном доме,то мы увидим очень много различных точек доступа wi- fi,среди которых найдутся сети ,где в качестве имени(ssid) установлено название модели роутера
.
Т.е человек сам,невольно дает взломщикам информацию о своей точке доступа,которая в свою очередь имеет определенный список уязвимостей.
А в качестве пароля(ключа безопасности) устанавливают -свое имя,дату рождения,номер телефона и т.д. и т.п. ,обычно мотивируя это легкостью запоминания,что также сильно упрощает взлом сети.Подбор пароля осуществляется специальными программами(брут-форс) и может длиться от нескольких минут до нескольких дней,недель,месяцов.
Надежность пароля (криптостойкость) зависит от количества и разнообразия символов,это должны быть разнообразные буквы в перемешку с цифрами и символами - строчные,прописные,заглавные и т.д и т.п.
Не стоит устанавливать в качестве пароля какие либо имена,фамилии,слова ,названия ,даты рождения и т.д. , т.к. все эти комбинации давно заложены в словари,по которым и осуществляется подбор пароля программой.К примеру ,если вашего пароля нет в словаре,то подобрать его будет практически не возможно.
Можно так же усложнить взлом , если скрыть имя сети(ssid) , это можно сделать в настройках роутера,в случае если его модель поддерживает данную функцию. Т.к для попытки подбора пароля этим способом,нужно обязательно ввести имя сети.
Здесь был описан лишь один,наиболее распространенный и простой способ взлома беспроводной сети.
Для того что бы максимально защититься от взлома ,нужно правильно подобрать оборудование и произвести полную настройку,учитывая так же и множество других тонкостей.
Роутер (маршрутизатор) должен иметь функции:
-сокрытия имени сети
-встроенный фаерфол
-создания VPN тоннелей
-фильтрации по MAC адресам
