La tecnologia wireless offre una varietà di vantaggi alle aziende, alle scuole e alle organizzazioni. I rischi, tuttavia, sono molti. In particolare, questo tipo di connessione rappresenta un bersaglio più facile per gli hacker, i cui attacchi wifi possono avere effetti dirompenti sulle operazioni quotidiane delle organizzazioni coinvolte. In questo articolo, spiegheremo i metodi di attacco utilizzati sulle reti wireless e vedremo come FlashStart protegge dagli attacchi wifi.
1. Migrazione wireless
Per trasmettere informazioni, la rete wireless non utilizza cavi di alcun tipo, ma piuttosto onde elettromagnetiche che trasportano il messaggio dal mittente al ricevente. Al posto dei cavi, la trasmissione delle onde utilizza antenne, il che offre immediatamente un vantaggio: le reti wireless riescono a coprire un’area più ampia rispetto alle reti cablate e sono più flessibili poiché i dispositivi non hanno bisogno di essere collegati via cavo a un modem internet.
Questo aspetto le rende anche meno costose: funzionano con meno hardware e consentono a molti più dispositivi di connettersi alla stessa rete contemporaneamente, permettendo una maggiore accessibilità.
Per questi motivi, le reti wireless si sono diffuse rapidamente e, sempre più, rappresentano la scelta e influenzano addirittura la scelta degli utenti. In realtà, accade che, quando abbiamo bisogno di lavorare da remoto o partecipare a una riunione online, scegliamo una sede verificando prima se offre una connessione internet gratuita. Inoltre, ormai diamo per scontato che il servizio sia disponibile in luoghi come hotel, attrazioni turistiche, centri commerciali e su alcuni mezzi di trasporto.
1.1 I rischi delle reti wireless
Tuttavia, considerando tutti questi vantaggi, perché preoccuparsi di una connessione wireless? Oltre agli svantaggi legati alla velocità della rete – infatti, le reti wireless sono generalmente meno efficienti di quelle derivate dallo stesso modem ma tramite una connessione cablata – vi sono due problemi principali e correlati: la sicurezza e le interferenze.
Se una rete wireless non è installata correttamente o non viene mantenuta costantemente, i rischi di sicurezza sono molti. In realtà, queste reti richiedono solo l’installazione di una scheda wireless e, dunque, senza dispositivi fisici a bloccare il percorso, sono più facilmente attaccate dagli hacker che possono intrufolarsi sfruttando vulnerabilità dettate anche dalla mancanza di aggiornamenti relativi alla sicurezza e dalla facilità di accesso alla rete.
Inoltre, queste reti sono molto soggette a interferenze. Ci riferiamo a interferenze ambientali – polvere, nebbia, muri, altri segnali radio – che, a loro volta, rendono più lenta la connessione e più facile l’attacco di un hacker.
>> FlashStart ti protegge da un’ampia gamma di minacce e blocca l’accesso ai siti dannosi ? Richiedi un preventivo o tProvalo ora
2. I tipi più comuni di attacchi wifi
Molti attacchi wifi mirano alle reti wireless che hanno scarsi controlli di sicurezza e sono, quindi, facili da attaccare. Per alcuni hacker, queste reti rappresentano solo una punto di accesso opportunistico: una volta dentro, diciamo, una rete alberghiera, gli hacker rimangono in attesa finché un utente con un profilo rilevante si connette a questa rete. In questo modo, possono scaricare malware sul suo dispositivo e, forse, ottenere l’accesso alla rete di una grande azienda. Il danno in termini di dati rubati e riscatto richiesto – in questo caso stiamo parlando di ransomware – può essere esteso.
Un sondaggio del 2016 su 31 milioni di hotspot wifi ha rilevato che più di uno su quattro (28 percento) rappresentava un rischio per i dati trasmessi perché non era protetto da alcun tipo di crittografia o password. Pertanto, l’attenzione alla sicurezza della rete a cui ci si connette deve avere sempre la massima priorità.
Oltre agli attacchi più opportunistici descritti sopra, esistono vari tipi di attacchi wifi deliberati che si verificano quando un utente si connette a una rete wireless.
2.1 Duplicazione di pagine e attacchi “Evil Twins”
In questi attacchi, gli hacker duplicano la pagina di accesso effettiva della rete wifi, ad esempio, dell’albergo suddetto, imitando molto realisticamente la pagina ufficiale fino al punto che a volte utilizzano persino lo stesso nome utente e password della rete in questione, un nome di rete simile o comunque altamente intuitivo, e, perché no?, un segnale internet più forte e stabile.
È un “Evil Twin“, creato sull’immagine della pagina ufficiale per indurre i clienti ad accedere a quella rete e navigare da lì. Una volta dentro, i clienti non notano la differenza perché la loro navigazione è ancora garantita. Gli hacker, tuttavia, sono in agguato: controllano e monitorano ogni movimento degli utenti fino a quando qualcuno immette dati sensibili, come email, – utilizzabili per attacchi di phishing – dati personali di vario genere, e, perché no?, dati finanziari, come codici di carte di credito.
2.2 Intercettazione e attacchi di “sniffing”
“Sniffing” – dall’inglese “sniff”, odorare, fiutare – si riferisce all’attività di intercettazione dei dati sulla rete utilizzando software chiamato sniffer. Lo sniffer stesso non è illegale: sono strumenti che vengono utilizzati per analizzare il traffico di rete e rilevare anomalie. Tuttavia, solo per il loro funzionamento, gli sniffer registrano tutto ciò che incontrano sul loro percorso, inclusi i dettagli del nome utente e della password.
Se utilizzati dalle mani sbagliate e abili, questi strumenti possono trasformarsi in vere armi, a disposizione degli hacker per rubare dati, monitorare l’attività degli utenti e raccogliere informazioni finché l’utente non rivela anche il nome utente e la password del suo home banking.
>> FlashStart è il filtro DNS per attacchi wifi, malware e contenuti indesiderati? Richiedi un preventivo oppure tprovalo ora
2.3 Attacchi Wifi: un esempio
Nel 2014, il ricercatore di cybersicurezza israeliano Amihai Neiderman ha lanciato un attacco wifi contro la rete wireless pubblica di Tel Aviv, solo per dimostrare che poteva farlo. Come riportato da un articolo di Vice article , Neiderman scansiona le reti wifi come hobby per verificare se sono sicure.
E così è come ha hackerato la rete della sua città: mentre tornava a casa dal lavoro una sera, ha notato la rete “FREE_TLV”, la rete wireless municipale gratuita. Attraverso varie ricerche, è riuscito a rintracciare il provider della rete. Con un po’ di ricerca, in soli tre giorni, ha trovato una vulnerabilità e ha costruito un modello dell’attacco wifi, quindi ha notificato il provider e ha lavorato mano nella mano con lui per risolvere il problema.
3. Attacchi Wifi: come prevenirli
Tuttavia, gli hacker non sono sempre gentili come nel caso di Amihai Neiderman, e gli attacchi wifi possono causare gravi perdite di informazioni e dati per gli utenti che spesso non sono consapevoli dei rischi che corrono connettendosi alle reti wifi. Di seguito sono riportate alcune azioni necessarie per garantire la sicurezza delle reti wireless.
>> Le tue reti wifi non sono sicure? FlashStart protegge la tua rete dagli attacchi wifi, salvaguardando tutte le informazioni che la attraversano ? Richiedi un preventivo o tprovalo ora
3.1 Aggiornamenti e manutenzione costanti
Tutto il software e le applicazioni richiedono aggiornamenti, e allo stesso modo, i router e l’hardware necessari per creare e connettere reti wireless sono in costante evoluzione. Le nuove versioni di solito correggono i problemi di sicurezza evidenziati nelle vecchie, quindi è importante scaricare sempre gli aggiornamenti del sistema e verificare se ci sono nuove versioni dei prodotti che utilizziamo e come differiscono da quelli attuali.
3.2 Crittografia del traffico
Le reti wireless hanno caratteristiche specifiche, quindi è opportuno utilizzare protocolli di sicurezza progettati per loro. In particolare, se il router che abbiamo è obsoleto, potrebbe non supportare i protocolli WPA2 e WPA3 – WiFi Protected Access 2 e 3-che sono gli standard più all’avanguardia tra i protocolli di sicurezza crittografati per proteggere il traffico Internet sulle reti wireless.
>> Con FlashStart puoi bloccare TikTok per tutti o solo per alcuni, per sempre o solo in momenti precisi: Richiedi un preventivo o tprovalo ora
3.3 Restrizione dell’accesso wifi
Ci piacerebbe tutti avere una rete potente e solida, ma questo significa che il segnale della nostra rete sarà anche udibile dall’esterno della nostra proprietà, sede o edificio e fornirà quindi un punto di ingresso per gli estranei. Pertanto, è importante limitare l’accesso alla rete e assicurati che il wifi sia disponibile solo durante l’orario lavorativo o di apertura al fine di ridurre il rischio di attacco wifi.
3.4 Utilizzo del filtro web DNS di FlashStart
Il filtro web DNS di FlashStart è la soluzione ideale per proteggere la tua rete wireless da attacchi wifi. Il filtro funziona come un punto di controllo per tutto il traffico in entrata e in uscita, che verifica l’indirizzo IP che l’utente desidera raggiungere, attraverso una serie di blacklist raggruppate nel cloud di FlashStart, e decide, in base all’esito della verifica, se consentire o meno il trasferimento al sito.
FlashStart protegge costantemente la tua rete wireless e tutti i dispositivi ovunque si trovino, dal momento in cui viene installato:
» a livello di router, assicurando la protezione di tutti i dispositivi che si connettono alla rete creata da quel router;
» a livello di singolo dispositivo, tramite l’applicazione ClientShield , che fornisce sicurezza per i dispositivi ovunque si colleghino.
Inoltre, la sicurezza di FlashStart si basa su una rete Anycast globale. In una rete Anycast, lo stesso indirizzo IP corrisponde a più host, quindi la rete invia la richiesta dell’utente a un singolo indirizzo, e, in base allo stato della rete, sceglie a quale server inoltrarla. Tutto ciò accade in una frazione di secondo, garantendo una latenza molto bassa nella risposta e un tempo di attività medio del 99,62%, secondo dnsperf.com, posizionandolo tra i cinque più veloci al mondo.
>> FlashStart protegge rapidamente e costantemente più di 25 milioni di utenti dai rischi informaticiRichiedi un preventivo o tprovalo ora
Puoi attivare la protezione FlashStart® Cloud su qualsiasi tipo di Router e Firewall per proteggere i dispositivi desktop e mobili e i dispositivi IoT sulle reti locali.
