Árulkodó Wi-Fi

Kiss Ádám Zoltán, 2007. március 2. 21:08
A szakértők szerint egy még létre sem jött kapcsolat, csupán Wi-Fi hálózatkeresés is olyan információkat szolgáltat ki a felhasználókról, melyek minden jogvédőt azonnal lázba hoznának.
A Black Hat biztonságtechnikai konferencián felszólaló David Maynor, az Errata Security IT vezetője szerint a Wi-Fi hálózatok sokak által nem ismert adatszivárgási kockázatokat hordoznak magukban. Maynor szerint a legérdekesebb a dologban az, hogy hiába korlátozzuk a Wi-Fi kapcsolatokat, a hálózatot kereső gép akkor is sok adatot kiszolgáltat a felhasználóról, ha az nem engedélyezi a kapcsolat létrehozását. Ma már rengeteg ilyen helyzetekre specializálódott kémszoftver létezik. Az Errata kifejlesztett az adatforgalom figyelésére egy speciális szoftvert, a Ferret nevű alkalmazás mintegy 25, köztük az azonnali üzenőszolgáltatások, a DHCP, az SMMP, a DNS, és a HTTP protokollokat is felügyeli, felfigyelve esetleges adatlekérdezésekre. A legtöbb Windows alapú Wi-Fis gépből már a beindítás utáni hálózatkereséskor ki lehet szedni a legutóbb használt hálózatok nevét, és ha noteszgépről van szó, merre járt annak tulajdonosa. Az Apple OS X-et futtató gépei sem kivételek, pontosan közlik a gépen található szoftverek verziószámait. Ilyenkor kerülnek ki korábban használt IP címek, helyi hálózati adatok, beleértve egészen a nyomtatókig szinte mindent. Az Errata szerint a legnagyobb veszély éppen abban rejlik, hogy a legtöbben nincsenek tudatában a veszélynek.

Hasonló ez az elmúlt évek USB kamera botrányához, amikor kiderült, a legtöbben nem védik le jelszóval az eszközt, melynek adása egy időben a Google-n keresztül is rákereshető volt, így idegen lakásokba, életekbe lehetett büntetlenül bepillantani. Maynor szerint a legóvatosabbnak a vállalati felhasználóknak kell lenniük, és végi kell gondolniuk, vajon valóban minden alkalmazottnak biztosítani kell-e, hogy akár egy kávézóból dolgozni tudjon céges adatokkal.
Kulcsszavak: Wi-Fi security

Biztonság ROVAT TOVÁBBI HÍREI

Kiberbiztonsági útmutató készült a magyar kkv-knak

A magyar kisvállalkozásokat támogató kiberbiztonsági kézikönyvet mutatott be az Európai Innovációs és Technológiai Intézettel (EIT Digital), a Nemzetközi Digitális Alapítvánnyal (Global Digital Foundation) együttműködve a Huawei Technologies. 

2024. április 19. 18:43

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

Ingyenes digitális platform segít a tanároknak és diákoknak az érettségire való felkészülésben

2024. április 20. 11:36

Itt a világ első, Swarovski kristályba ágyazott autós kijelzője

2024. április 10. 14:55

A csevegőprogramokat vizsgálta az NMHH

2024. április 2. 13:14

Megvannak az IAB 2023-as Legjobb szakdolgozat pályázatának nyertesei

2024. március 25. 15:50