E 'possibile intercettare la trasmissione dati senza essere autorizzato ad un router?

1

Ho letto nel libro di sicurezza del computer che ci sono tre punti nella rete wireless in cui è possibile attaccare: trasmissione wireless, punti di accesso e rete wireless stessa. Il libro illustra che possono verificarsi intercettazioni durante la trasmissione dei dati e la contromisura è la crittografia. D'altra parte, per i punti di accesso, la minaccia principale è l'accesso non autorizzato, che viene gestito da IEEE 802.1X (autenticazione). Supponiamo che l'hacker abbia avuto accesso al router, diciamo password bruteforce. Quindi, è confuso, perché abbiamo bisogno di crittografare i dati se un utente malintenzionato ha già avuto accesso ad un AP? Anche se la trasmissione wireless viene crittografata e i dati ricevuti da un router vengono violati e, come noto, le informazioni non possono essere elaborate in formato cifrato, è necessario prima decrittografarle e quindi elaborarle. Quindi, perché abbiamo bisogno di crittografare i dati contro l'intercettazione se le minacce provengono da parti diverse?

    
posta Sergey Kim 23.12.2018 - 23:43
fonte

1 risposta

1

Avere accesso ad un AP non significa che tu possa vedere tutti i dati che lo attraversano. Dovresti ottenere l'accesso come amministratore, quindi comunicare all'AP di inviare tutti i dati non elaborati sul tuo dispositivo. È molto più complicato di quanto sembri. Il pericolo di accesso AP è che un hacker possa provare a utilizzare SMB o altri protocolli per accedere ai tuoi file. I dati di rete sono ancora isolati da te senza un aggiornamento del firmware o impostazioni personalizzate che molti AP non offrono nemmeno per cominciare. Avere una connessione Wi-Fi non crittografata rende solo più facile vedere i dati non crittografati (ad esempio HTTP / telnet). Ancora non vedresti i dati HTTPS / VPN, perché c'è un altro livello di crittografia.

    
risposta data 24.12.2018 - 08:47
fonte

Leggi altre domande sui tag