Ataques de pontos de acesso invasores
Quando pensamos em redes corporativas, a WLAN corporativa é um portal sem fio autorizado e seguro para os recursos de rede. Um dispositivo de acesso não autorizado (AP) é qualquer rádio WLAN conectado à rede corporativa (na maioria das vezes a algum switch de rede) sem autorização.
A maioria dos pontos de acesso não autorizados que são instalados por funcionários (usuários mal-intencionados ou por engano) não são na verdade os mesmos APs que o departamento de TI da organização está usando, mas alguns roteadores sem fio SOHO (Small-office home-office) - os mesmos aqueles, que você provavelmente tem em casa. Na situação em que eles estão mal configurados ou configurados sem qualquer segurança - abre uma próxima superfície de ataque para ter fácil acesso a uma rede muito segura).
Com a evolução atual da indústria de TI, pontos de acesso invasores podem estar muito bem escondidos e extremamente difíceis de encontrar. Você seria capaz de localizar facilmente um Raspberry Pi conectado ao seu switch de rede, se ele fosse colocado na parte traseira do rack, escondido entre centenas de cabos de rede? Posso dizer com certeza, você NÃO perceberia isso!
Se os recursos de rede forem expostos por um ponto de acesso não autorizado, os seguintes riscos podem ser identificados -
Data Theft - Os dados corporativos podem estar comprometidos.
Data Destruction - Bancos de dados podem ser apagados.
Loss of Services - Os serviços de rede podem ser desativados.
Malicious Data Insertion - Um invasor pode usar um portal para enviar vírus, key loggers ou pornografia.
3rd Party Attacks- rede com fio de uma empresa pode ser usado como uma plataforma de lançamento para 3 rd ataques partido contra outras redes em toda a Internet.