Přestože rady a osvědčené postupy NSA pro zabezpečení bezdrátových zařízení nejsou zárukou ochrany, budou snižovat rizika, kterým můžete čelit. Nejviditelnější radou v informačním listu je nepoužívat veřejné hotspoty Wi-Fi, pokud jsou k dispozici bezpečnější možnosti. Kdykoli je to možné, použijte podnikový nebo osobní hotspot Wi-Fi se silným ověřováním a šifrováním, pokud tuto možnost nemáte, používejte HTTPS a VPN.
Wi-Fi a šifrování
I když veřejná síť Wi-Fi vyžaduje heslo, nemusí šifrovat provoz, který přes ni prochází. A i v případě, kdy síť Wi-Fi data šifruje, mohou útočníci dešifrovat zachycená data, pokud znají předem sdílený klíč. V obou případech je síťový provoz (včetně přihlašovacích údajů) možno snadno zachytit pomocí několika metod:
Zašifrujte prosím svůj provoz
Nemůžete zabránit maškarádě nebo sniffování po síti, ale můžete útočníkovi ztížit práci tím, že přidáte další vrstvu šifrování do vašeho provozu – pomocí VPN. NSA důrazně doporučuje používat k šifrování provozu osobní nebo firemní virtuální privátní síť (VPN).
Další rozhraní
NSA také varuje, že kromě Wi-Fi mohou kybernetičtí útočníci ohrozit i další běžné bezdrátové technologie, jako je Bluetooth a Near Field Communications (NFC). Riziko není jen teoretické, protože tyto škodlivé techniky jsou veřejně známé a používají se.
NFC
Je technologie, která stojí za bezkontaktními platbami a dalšími blízkými přenosy dat mezi zařízeními. Jako u každého síťového protokolu mohou existovat chyby zabezpečení NFC, které lze zneužít, i když kvůli omezením rozsahu NFC jsou příležitosti ke zneužití chyb omezené.
Bluetooth
Technologie Bluetooth přenáší data bezdrátově na krátké vzdálenosti. Ponechání veřejné funkce Bluetooth zařízení může být na veřejnosti riskantní. Útočníci mohou vyhledávat aktivní signály Bluetooth, což jim potenciálně umožní přístup k informacím o cíleném zařízení.
NSA ve své zprávě zdůrazňuje několik konkrétních technik útoku, souvisejících s technologií Bluetooth:
Informační materiál dále uvádí rady, co dělat a co nedělat.
Z většiny jsou obecné a pravděpodobně jste si je už mnohokrát přečetli.
Bude obsahovat:
Scan může být prováděn vzdáleně pomocí VPN.
Bude omezen na vnitřní IP.
[forminator_form id=“16222″]
Zpráva bude obsahovat:
Penetrační test bude prováděn vzdáleně pomocí VPN.
Bude omezen na vnitřní IP.
Omezení rozsahu testu bude na max. 3 IP adresy.
Délka reportu bude max. 3 strany A4.
Operační systémy: Microsoft
[forminator_form id=“16121″]