あなたがハッキングする準備として敵を理解する

ワイヤレスネットワークの固有の脆弱性は、必ずしも悪いとは限りません。本当の問題は、これらの脆弱性を悪用して仕事や生活をより困難にするのを待っているすべての悪意のあるハッカーにあります。あなたのシステムをより良く保護するために、あなたが犯していることを理解することが効果的です。ハッカーのように考えることができます。サイバーパンクと同じ悪意のあるマインドセットを達成することは不可能かもしれませんが、少なくとも彼らが技術的にどこから来ているのか、どのように働いているのかを見ることができます。

<！まず、ハッカーは侵入するのに最低限の労力を要するシステムを攻撃する可能性が高い。最も重要なターゲットは、1つまたは2つの無線APしか持たない組織です。これらの小型無線ネットワークは、いくつかの理由から、ハッカーの好意を募らせるのに役立ちます。

小規模な組織では、フルタイムのネットワーク管理者が物事を監視する可能性が低くなります。

小規模なネットワークでは、無線デバイスのデフォルト設定を変更せずにそのまま使用する可能性が高くなります。
<！ WPA、WPA2、またはワイヤレス侵入検知システム（WIDS）などの詳細なセキュリティコントロールは、ネットワーク監視の種類が少ない可能性があります。これらはまさにスマートハッカーが考慮する種類のものです。

しかし、小さなネットワークだけが脆弱なネットワークではありません。ハッカーが以下のようなあらゆる規模のネットワークで悪用できるさまざまな弱点があります。

<！ - 3 - >

無線ネットワークが大きくなればなるほど、Wired Equivalent Privacy（WEP）暗号鍵を簡単にクラックさせる可能性が高くなります。これは、ネットワークの規模が大きいほどトラフィックが多くなり、キャプチャするパケット量が増えるため、WEPのクラッキング時間が短縮されるためです。

ほとんどのネットワーク管理者は、ネットワークの悪意のある動作を監視する時間や関心を持っていません。

混雑した駐車場や駐車するなどの注意が必要な場所があれば、ネットワークスヌーピングが簡単になります。
ほとんどの組織では、APの標準となる無指向性アンテナを使用しています。これらのRF信号がビルの外でどのように広がるかについては考慮されていません。
無線ネットワークはしばしば有線ネットワークの延長線上にあるため、APがある場合、その背後に
有線
ネットワークが存在する可能性があります。これを考えると、無線ネットワークと同じくらい多くの宝物が存在することはよくあります。多くの組織では、サービスセット識別子（SSID）ブロードキャスト（基本的に無線ネットワークの名前を範囲内のどの無線デバイスにもブロードキャストする）を無効にし、メディアアクセスを可能にするなど、これらのコントロールが簡単に回避されることを知らずに、制御（MAC）アドレスフィルタリング（ネットワークに接続できるワイヤレスホストを制限することができます）。 SSIDは、侵入者に最初に攻撃するシステムのアイデアを与えることができる明らかな会社名または部門名に設定されることがよくあります。あなたがハッカーの考え方をより深く認識するにつれて、セキュリティテストがより深く広範になり、ワイヤレスセキュリティが強化されます。
多くのハッカーは、必ずしもあなたの情報を盗んだり、システムをクラッシュさせたりすることを望んでいません。彼らはしばしば自分や仲間に彼らが侵入できることを証明したいと思っています。これは、暖かくあいまいな気持ちになり、社会に何らかの形で貢献しているように感じるでしょう。一方、時々彼らは単に管理者の肌の下に侵入するために攻撃します。時々彼らは復讐を求めている。ハッカーは、システムを使用して、他の人のネットワークを偽装して攻撃する可能性があります。あるいは、彼らは退屈していて、情報が放送されているのを見たいだけです。
"ハイエンドの" 999人のハッカーたちは、文字通りお金がどこにあるのかを知る。オンラインバンキング、電子商取引サイト、財務的な利益のための社内データベースに侵入してきた人たちです。実際の犯人を追跡するのをより困難にする脆弱なワイヤレスネットワークを介してこれらのシステムに侵入するより良い方法は何ですか？ 1つのAPまたは脆弱なワイヤレスクライアントは、ボールを動かすために必要なすべてです。

これらのハッカーの詐欺の背景に何らかの理由があるにしても、実際には、ネットワーク、情報、およびあなたの仕事が危険にさらされているということです。

絶対的なセキュリティは、ネットワーク上にはない - ワイヤレスであるかどうかはまったくありません。すでに起きていない攻撃から守ることはできないため、システムのセキュリティを完全に前向きにすることは基本的に不可能です。あらゆる種類の攻撃を防止することはできませんが、攻撃をより効果的に処理し、発生時の損失を最小限に抑えるために、準備、準備、準備をさらに行うことができます。

情報セキュリティは武器競争のようなものです。攻撃とその対策は常に互いに肩を並べています。良いことは、新しい攻撃のたびに新しい防衛策が開発される可能性が高いことです。それはちょうどタイミングの問題です。非倫理的なサイバー凶悪犯の略奪的行動に終止符を打つことは決してできませんが、脅威に対抗するために毎日厳しい倫理セキュリティ専門家がいることを知ることは慰めです。