Действительно ли большинство энтузиастов способны взломать чужие сети Wi-Fi?

Question 1

Не оспаривая семантику, да, утверждение верно.

Существует несколько стандартов шифрования WIFI, включая WEP, WPA и WPA2. WEP скомпрометирован, поэтому если вы его используете, даже с надежным паролем его можно легко взломать. Я считаю, что WPA взломать намного сложнее (но у вас могут быть проблемы с безопасностью, связанные с WPS, которые обходят это), и по состоянию на октябрь 2017 года WPA2 также предлагает сомнительную безопасность. Кроме того, даже достаточно сложные пароли можно взломать методом перебора - Мокси Марлинспайк - известный хакерпредлагает услугусделать это за 17 долларов США, используя облачные вычисления, хотя это не гарантируется.

Надежный пароль маршрутизатора не помешает кому-либо на стороне WIFI передавать данные через маршрутизатор, так что это не имеет значения.

Скрытая сеть — это миф. Несмотря на то, что существуют специальные функции, позволяющие скрыть сеть в списке сайтов, клиенты посылают сигнал маршрутизатору WIFI, и ее присутствие легко обнаруживается.

Фильтрация MAC-адресов — это шутка, поскольку многие (большинство/все?) устройства WIFI можно запрограммировать/перепрограммировать для клонирования существующего MAC-адреса и обхода фильтрации MAC-адресов.

Безопасность сети — это большая тема, и она не поддается обсуждению с правами суперпользователя, но основа заключается в том, что безопасность строится на уровнях, так что даже если некоторые из них будут скомпрометированы, это не значит, что все будут скомпрометированы. Кроме того, любая система может быть взломана при наличии достаточного количества времени, ресурсов и знаний, поэтому безопасность на самом деле — это вопрос не столько «можно ли ее взломать», сколько «сколько времени займет» взлом. WPA и надежный пароль защищают от «среднего Джо».

Если вы хотите усилить защиту своей сети WIFI, вы можете рассматривать ее только как транспортный уровень и шифровать и фильтровать все, что проходит через этот уровень. Это излишне для большинства людей, но один из способов сделать это — настроить маршрутизатор так, чтобы он разрешал доступ только к определенному VPN-серверу под вашим контролем, и требовать от каждого клиента проходить аутентификацию через соединение WIFI через VPN — таким образом, даже если WIFI скомпрометирован, есть другие [более сложные] уровни, которые нужно преодолеть. Подмножество такого поведения не редкость в крупных корпоративных средах.

Более простая альтернатива лучшей защите домашней сети — полностью отказаться от WIFI и использовать только кабельные решения. Однако, если у вас есть такие вещи, как мобильные телефоны или планшеты, это может быть непрактично. В этом случае вы можете смягчить риски (конечно, не устранить их), уменьшив мощность сигнала вашего маршрутизатора. Вы также можете экранировать свой дом, чтобы частота меньше просачивалась — я этого не делал, но ходят слухи (подтвержденные исследованиями), что даже алюминиевая сетка (вроде москитной сетки) снаружи вашего дома с хорошим заземлением может существенно повлиять на количество ускользающего сигнала. [Но, конечно, прощай покрытие сотовой связи]

Что касается защиты, то еще одним вариантом может стать настройка маршрутизатора (если он способен на это, большинство из них не способны, но я полагаю, что маршрутизаторы под управлением OpenWRT и, возможно, Tomato/DD-WRT могут это делать) на регистрацию всех пакетов, проходящих через вашу сеть, и наблюдение за ними. Черт возьми, даже простой мониторинг аномалий с указанием общего количества входящих и исходящих байтов на различных интерфейсах может обеспечить вам хорошую степень защиты.

В конце концов, возможно, стоит задать вопрос: «Что мне нужно сделать, чтобы случайный хакер не тратил время на проникновение в мою сеть» или «Какова реальная стоимость взлома моей сети», и отталкиваться от этого. Быстрого и простого ответа не существует.

Обновление - октябрь 2017 г.

Большинство клиентов, использующих WPA2, если только они не были исправлены, могут выдавать свой трафик в виде открытого текста с помощью«Атаки переустановки ключей — KRACK» - что является слабостью стандарта WPA2. Примечательно, что это не дает доступа к сети или PSK, а только к трафику целевого устройства.

Answer