Come utente finale su una rete, come posso evitare di essere MITM da un dispositivo di spoofing SSID?

Question

Come utente finale su una rete, come posso evitare di essere MITM da un dispositivo di spoofing SSID?

#1 da (3 voti)
#2 da (0 voti)

3

Recentemente ho esaminato i dispositivi di spoofing SSID, tra cui il Wi-Fi Pineapple e hardware simile. Sebbene questi tipi di dispositivi sembrino molto utili a qualcuno che non ha buone intenzioni o che lavora come hacker da cappello bianco, mi interessa sapere come posso rilevare tali dispositivi e quali metodi esistono per fermare gli attacchi MITM causati da loro, come utente di una rete Wi-Fi senza privilegi amministrativi.

Suppongo che l'uso di una rete cablata non sia un'opzione, oltre a disporre a mia disposizione di un software di analisi Wi-Fi ampiamente disponibile (compresi i monitor della forza del segnale e gli scanner SSID).

wifi network man-in-the-middle spoofing

posta Jules 18.07.2016 - 20:42

fonte

2 risposte

0

È possibile disabilitare la connessione automatica ogni volta che il dispositivo visualizza un SSID familiare. Per alcuni siti Web bancari, la banca protegge gli utenti esterni dalle frodi. Come minimo, un software di sicurezza Internet protegge il dispositivo finale. Prodotti come Kaspersky o WebRoot possono proteggere le finestre del browser, ma non sono sicuro di cosa proteggono esattamente ...

La cosa migliore è praticare la navigazione sicura ..

risposta data 19.07.2016 - 00:05

fonte

Leggi altre domande sui tag wifi network man-in-the-middle spoofing

Che cos'è Win32 / Kryptik.FM? Come convertire i punteggi di rischio (CVSSv1, CVSSv2, CVSSv3, rischio di rischio OWASP)?

score 3 · Accepted Answer

Come cliente la tua contromisura di base è usare una VPN. Dal momento che non hai un buon modo di baseline sulla moltitudine di punti di accesso Wifi che potresti dover usare, la tua capacità di individuare uno vero vs un Pineapple Wifi è piuttosto ridotto. La tua unica speranza, in realtà, è quella di indirizzare immediatamente tutto il traffico attraverso una VPN correttamente autenticata che resisterà all'attacco (o almeno, fallirà e indicherà che il tuo traffico viene pesantemente manipolato).

Se sei l'operatore Wifi, hai una serie di opzioni aggiuntive da mitigare, la maggior parte delle quali include solo consapevolezza di utilizzo del canale di base poiché un Pineapple Wifi o un dispositivo simile funzionerà solo spostando l'infrastruttura esistente (o operando in tal modo vicino al confine che può attirare alcuni utenti di distanza) e in entrambi i casi, devi semplicemente gestire la tua controspinta (guardando l'attività WiFi aperta da una stazione di solo ascolto con una buona antenna) per individuare un attacco in corso .