Τα άδεια κουτάκια από τα πατατάκια Pringles μπορεί να αποδειχθούν ιδιαίτερα χρήσιμα εργαλεία για τους επιτήδειους hacker, οι οποίοι μπορούν ανά πάσα στιγμή να ανιχνεύσουν ασύρματα δίκτυα τα οποία είναι εξαιρετικά εκτεθειμένα και ευπρόσβλητα από τους «κυρίαρχους» του διαδικτύου
Η εταιρία ασφάλειας I-Sec επιβεβαιώνει ότι με τη βοήθεια μιας χειροποίητης κατευθυντικής κεραίας φτιαγμένης από κουτάκια Pringles είναι δυνατός ο εντοπισμός των ασύρματων δικτύων που χρησιμοποιούνται στις οικονομικές επιχειρήσεις στο Λονδίνο.
Μια ανεπίσημη έρευνα η οποία πραγματοποιήθηκε από την I-Sec, χρησιμοποιώντας χειροποίητες κεραίες, αποκάλυψε ότι σχεδόν τα 2/3 των δικτύων αδυνατούσαν να προστατευτούν από μια τέτοια επίθεση.
Οι άνθρωποι της I-Sec είπαν ότι όλες οι εταιρίες οι οποίες βρίσκονταν σε κίνδυνο θα μπορούσαν να εμποδίσουν μια τέτοια επίθεση στο δίκτυο τους απλά πραγματοποιώντας κάποιες απλές αλλαγές στο σύστημα του δικτύου τους.
Η εισβολή
Έχει αποδειχθεί επανειλημμένως η ευκολία με την οποία μπορεί κάποιος να υποκλέψει στοιχεία από ένα ασύρματο δίκτυο.
Τα ασύρματα δίκτυα γίνονται ολοένα και πιο δημοφιλή λόγω του χαμηλού τους κόστους, της ευκολίας στην εγκατάσταση αλλά και του πλεονεκτήματος της έλλειψης καλωδίων τα οποία χρησιμοποιούσαν έως σήμερα οι περισσότερες εταιρίες.
Ωστόσο η χρήση της ασύρματης τεχνολογίας για τη μεταφορά δεδομένων ανάμεσα σε μηχανήματα συμπεριλαμβάνει κάποιους κινδύνους.
Αρκετοί Hacker έχουν ξεκινήσει να ασχολούνται με αυτό το νέο είδος της εισβολής που ονομάζεται War Driving.
Η πρακτική αυτή επινοήθηκε από τον ειδικό ασφαλείας Peter Shipley. Σύμφωνα με αυτή τη μέθοδο ένας χρήστης με ένα φορητό υπολογιστή, μια φτηνή κάρτα ασύρματου δικτύου, δωρεάν λογισμικό και μια κεραία φτιαγμένη από μια κονσέρβα μπορεί να εισβάλει σε ασύρματα δίκτυα σε σπίτια και εταιρείες από αρκετά μεγάλη απόσταση.
Τα ασύρματα δίκτυα διαθέτουν ένα σύστημα κωδικοποίησης, το οποίο όμως δεν είναι ενεργοποιημένο κατά την εγκατάσταση του συστήματος του δικτύου.
Ο Geoff Davies, υψηλόβαθμο στέλεχος από την I-Sec, αναφέρει ότι η ανεπίσημη έρευνα της εταιρίας αποκάλυψε ότι ένα ποσοστό 67% των δικτύων που ανιχνεύθηκαν είχαν απενεργοποιημένο το σύστημα κωδικοποίησης.
«Αρκετές εταιρίες επιχειρούν να δοκιμάσουν τη νέα αυτή τεχνολογία. Δυστυχώς όμως πολλές από αυτές δεν έχουν συνειδητοποιήσει ακόμα ότι ταυτόχρονα με αυτή δημιουργείται ένα τεράστιο κενό στο σύστημα τους, το οποίο μπορεί να αποβεί μοιραίο για την ασφάλεια του συστήματος», σχολιάζει ο Davies.
Οι πρώτες επιχειρήσεις War Driving εμφανίστηκαν το περασμένο έτος. Η εταιρία I-Sec εκμεταλλεύτηκε τα κουτάκια από τα πατάκια Pringles για την κατασκευή μιας κεραία που θα βοηθούσε στην ανίχνευση των δικτύων.
Η προοπτική της υπονόμευσης
Σε μια περιήγηση διάρκειας 30 λεπτών η εταιρία I-Sec κατάφερε να ανιχνεύσει έως και 60 ασύρματα δίκτυα.
«Οι περισσότεροι κατασκευάζουν αυτές τις κεραίες με κουτάκια από πατατάκια Pringles, κουτιά από καφέ ακόμα και δορυφορικά πιάτα», αναφέρει ο Davies.
«Εκείνοι οι οποίοι χρησιμοποιούν αυτές τις μεθόδους δεν έχουν απαραιτήτως ως σκοπό το σαμποτάζ κάποιας εταιρίας, πολύ συχνά έχουν ως στόχο να επωφεληθούν του δικτυακού εταιρικού χώρου».
«Όμως εάν όλοι αυτοί καταφέρνουν να εισβάλουν σε ένα εταιρικό σύστημα, τότε είναι πιθανόν και κάποιοι άλλοι με περισσότερο δόλιους σκοπούς να προκαλέσουν προβλήματα σε ένα δίκτυο».
Ο Davies συμβουλεύει ότι μερικές απλές αλλαγές τόσο στην ονοματολογία, στην μεταφορά των περιοχών πρόσβασης αλλά και στις λειτουργίες των δικτύων, θα καθιστούσε δυνατή τη βελτίωση της ασφάλειας αυτών των συστημάτων.
BBC news
Η εταιρία ασφάλειας I-Sec επιβεβαιώνει ότι με τη βοήθεια μιας χειροποίητης κατευθυντικής κεραίας φτιαγμένης από κουτάκια Pringles είναι δυνατός ο εντοπισμός των ασύρματων δικτύων που χρησιμοποιούνται στις οικονομικές επιχειρήσεις στο Λονδίνο.
Μια ανεπίσημη έρευνα η οποία πραγματοποιήθηκε από την I-Sec, χρησιμοποιώντας χειροποίητες κεραίες, αποκάλυψε ότι σχεδόν τα 2/3 των δικτύων αδυνατούσαν να προστατευτούν από μια τέτοια επίθεση.
Οι άνθρωποι της I-Sec είπαν ότι όλες οι εταιρίες οι οποίες βρίσκονταν σε κίνδυνο θα μπορούσαν να εμποδίσουν μια τέτοια επίθεση στο δίκτυο τους απλά πραγματοποιώντας κάποιες απλές αλλαγές στο σύστημα του δικτύου τους.
Η εισβολή
Έχει αποδειχθεί επανειλημμένως η ευκολία με την οποία μπορεί κάποιος να υποκλέψει στοιχεία από ένα ασύρματο δίκτυο.
Τα ασύρματα δίκτυα γίνονται ολοένα και πιο δημοφιλή λόγω του χαμηλού τους κόστους, της ευκολίας στην εγκατάσταση αλλά και του πλεονεκτήματος της έλλειψης καλωδίων τα οποία χρησιμοποιούσαν έως σήμερα οι περισσότερες εταιρίες.
Ωστόσο η χρήση της ασύρματης τεχνολογίας για τη μεταφορά δεδομένων ανάμεσα σε μηχανήματα συμπεριλαμβάνει κάποιους κινδύνους.
Αρκετοί Hacker έχουν ξεκινήσει να ασχολούνται με αυτό το νέο είδος της εισβολής που ονομάζεται War Driving.
Η πρακτική αυτή επινοήθηκε από τον ειδικό ασφαλείας Peter Shipley. Σύμφωνα με αυτή τη μέθοδο ένας χρήστης με ένα φορητό υπολογιστή, μια φτηνή κάρτα ασύρματου δικτύου, δωρεάν λογισμικό και μια κεραία φτιαγμένη από μια κονσέρβα μπορεί να εισβάλει σε ασύρματα δίκτυα σε σπίτια και εταιρείες από αρκετά μεγάλη απόσταση.
Τα ασύρματα δίκτυα διαθέτουν ένα σύστημα κωδικοποίησης, το οποίο όμως δεν είναι ενεργοποιημένο κατά την εγκατάσταση του συστήματος του δικτύου.
Ο Geoff Davies, υψηλόβαθμο στέλεχος από την I-Sec, αναφέρει ότι η ανεπίσημη έρευνα της εταιρίας αποκάλυψε ότι ένα ποσοστό 67% των δικτύων που ανιχνεύθηκαν είχαν απενεργοποιημένο το σύστημα κωδικοποίησης.
«Αρκετές εταιρίες επιχειρούν να δοκιμάσουν τη νέα αυτή τεχνολογία. Δυστυχώς όμως πολλές από αυτές δεν έχουν συνειδητοποιήσει ακόμα ότι ταυτόχρονα με αυτή δημιουργείται ένα τεράστιο κενό στο σύστημα τους, το οποίο μπορεί να αποβεί μοιραίο για την ασφάλεια του συστήματος», σχολιάζει ο Davies.
Οι πρώτες επιχειρήσεις War Driving εμφανίστηκαν το περασμένο έτος. Η εταιρία I-Sec εκμεταλλεύτηκε τα κουτάκια από τα πατάκια Pringles για την κατασκευή μιας κεραία που θα βοηθούσε στην ανίχνευση των δικτύων.
Η προοπτική της υπονόμευσης
Σε μια περιήγηση διάρκειας 30 λεπτών η εταιρία I-Sec κατάφερε να ανιχνεύσει έως και 60 ασύρματα δίκτυα.
«Οι περισσότεροι κατασκευάζουν αυτές τις κεραίες με κουτάκια από πατατάκια Pringles, κουτιά από καφέ ακόμα και δορυφορικά πιάτα», αναφέρει ο Davies.
«Εκείνοι οι οποίοι χρησιμοποιούν αυτές τις μεθόδους δεν έχουν απαραιτήτως ως σκοπό το σαμποτάζ κάποιας εταιρίας, πολύ συχνά έχουν ως στόχο να επωφεληθούν του δικτυακού εταιρικού χώρου».
«Όμως εάν όλοι αυτοί καταφέρνουν να εισβάλουν σε ένα εταιρικό σύστημα, τότε είναι πιθανόν και κάποιοι άλλοι με περισσότερο δόλιους σκοπούς να προκαλέσουν προβλήματα σε ένα δίκτυο».
Ο Davies συμβουλεύει ότι μερικές απλές αλλαγές τόσο στην ονοματολογία, στην μεταφορά των περιοχών πρόσβασης αλλά και στις λειτουργίες των δικτύων, θα καθιστούσε δυνατή τη βελτίωση της ασφάλειας αυτών των συστημάτων.
BBC news
