Masz to jak w banku!

Bezpiecze�stwo sieci bezprzewodowych

Marzec 12, 2008 Krzysztof P�onka Wydanie nr 3(72)2008 Wy�wietlono: 640 razy

Wygoda korzystania z sieci bezprzewodowych sprawia, �e s� one coraz popularniejsze. Mo�liwo�� sprawdzenia poczty w dowolnym miejscu w firmie czy po��czenia si� z internetem w przydomowym ogródku s� kusz�cymi propozycjami, jednak czy oby na pewno bezpiecznymi?

No�nikiem danych w sieciach przewodowych jest okablowanie, dlatego je�li kto� niepowo�any nie podepnie si� do naszych przewodów, nasze dane s� bezpieczne. Z kolei w przypadku sieci bezprzewodowych (WLAN, Wi-Fi), no�nikiem danych jest powietrze, do którego – z racji istoty dzia�ania tego typu sieci – nie mo�emy ograniczy� dost�pu. Brak jakiegokolwiek ograniczenia umo�liwia odczyt naszych danych przez niepowo�ane osoby i dlatego powinni�my zadba� o bezpiecze�stwo przesy�anych danych. Posiadanie niezabezpieczonej sieci bezprzewodowej jest jak wyjazd na wakacje z pozostawionymi niezaryglowanymi drzwiami do mieszkania. Niby drzwi s� zamkni�te, jednak w ka�dej chwili mo�emy spodziewa� si� niechcianych odwiedzin w�amywacza. Ukrywamy si� Komunikacj� w sieci bezprzewodowej zapewnia punkt dost�powy (access-point). Jest to urz�dzenie zarz�dzaj�ce zdaln� transmisj� pomi�dzy wspó�pracuj�cymi z nim urz�dzeniami (komputery, drukarki, kamery, telefony). Aby wszystkie urz�dzenia mog�y pracowa� w ramach tej samej sieci, musz� wykorzystywa� jeden identyfikator sieci (Service Set Identifier). SSID pe�ni niejako funkcj� has�a do punktu dost�powego i powinien by� jak najbardziej unikalny. Producenci punktów dost�powych najcz�ciej tworz� domy�lne identyfikatory, które nale�y zmieni� na w�asne (dowolny tekst do 32 znaków). Identyfikatory nadawane przez producentów s� umieszczane w dokumentacji urz�dze�, dlatego s� powszechnie znane. Oto przyk�adowe domy�lne SSID dla urz�dze� ró�nych producentów: PRODUCENT SSID 3Com comcomcom, 101 Cisco Tsunami D-link WLAN Intel intel, 101, xlan Linksys linksys, wireless Netgear Wireless SMC WLAN Warto tak�e wy��czy� rozg�aszanie swojego identyfikatora sieci. Co prawda nie zwi�kszy si� znacznie w ten sposób bezpiecze�stwo naszej sieci, gdy� SSID przesy�any jest w postaci niezaszyfrowanej i mo�na go pods�ucha� przy pomocy programów typu sniffer, jednak pozwoli to na podstawowe ukrycie sieci np. przed w�cibskimi s�siadami. Zalecane jest tak�e okresowe zmienianie SSID swojej sieci. Punkt dost�powy powinien by� centralnym punktem w sieci. Wynika to z faktu, i� wysy�a on sygna�y we wszystkich kierunkach i jego umiejscowienie na skraju naszego obszaru u�atwi�oby pods�uchiwanie sieci. Wraz z odleg�o�ci� maleje si�a sygna�u i tym samym zmniejsza si� mo�liwo�� pods�uchania naszych danych. Niektóre punkty dost�powe posiadaj� tak�e mo�liwo�� regulacji si�y sygna�u. Je�li mamy ma�e pomieszczenie i w pobli�u s� np. biura innych firm, warto zastanowi� si� nad zmniejszeniem si�y sygna�u. Jednak nale�y sprawdzi�, czy obni�ona warto�� nie wp�ynie negatywnie na komfort pracy w takiej sieci, poniewa� wraz ze s�abszym sygna�em zmniejsza si� pr�dko�� transmisji. Bardziej ekstremalnym rozwi�zaniem s� specjalne farby odbijaj�ce lub t�umi�ce fale radiowe (2,4-2,5 lub 5 GHz), z kolei w przypadku okien identyczn� rol� pe�ni� specjalne folie. Rozwi�zania tego typu s� jednak drogie i jak na razie znajduj� zastosowanie wy��cznie w miejscach, gdzie przesy�ane s� poufne dane (np. w salach konferencyjnych). Autor jest konsultantem IT, w�a�cicielem serwisu www.bezpieczenstwo.naszastrona.pl oraz testerem oprogramowania w Euro Bank SA