Ataque de ponto de acesso mal configurado

Os APs mal configurados são um tipo de superfície de segurança, que são mais fáceis de violar, se forem detectados. Os locais onde você provavelmente encontrará APs mal configurados são em redes domésticas sem fio ou em pequenas empresas. Os grandes ambientes sem fio provavelmente usam plataformas de gerenciamento centralizado que controlam centenas ou milhares de AP e os mantêm sincronizados, portanto, é menos provável que haja qualquer erro de configuração.

As áreas mais comuns de configuração incorreta, que levam ao cracking sem fio, são -

  • Algumas configurações de AP são deixadas com os padrões de fábrica, como nomes de usuário e senhas ou WLAN padrão transmitido (SSIDs) e as configurações padrão podem ser encontradas em manuais do fornecedor específico na Internet.

  • Erro humano - as políticas de segurança avançadas são configuradas em um conjunto de APs em toda a organização, e outros são esquecidos e deixados com configurações de segurança fracas padrão.

Como uma contra-medida contra AP mal configurado, as organizações devem seguir as pesquisas em andamento no local como uma ferramenta para monitorar um ambiente sem fio seguro.

Exemplos de um banco de dados de nome de usuário / senha padrão para alguns dos dispositivos domésticos sem fio Linksys são -

Modelo Nome do usuário Senha
BEFSR series (nenhum) ou admin admin
Série E admin ou (nenhum) admin ou (nenhum)
Série EA admin admin ou (nenhum)
WAG series admin ou (nenhum) admin ou (nenhum)
Série WRT (Nenhum) admin