¿Es posible escuchar a escondidas la transmisión de datos inalámbrica sin estar autorizado a un enrutador?

1

Leí en el libro de seguridad informática que hay tres lugares en la red inalámbrica donde puedes ser atacado: transmisión inalámbrica, puntos de acceso y la propia red inalámbrica. El libro ilustra que las escuchas ilegales pueden ocurrir durante la transmisión de datos y la contramedida es el cifrado. Por otro lado, para los puntos de acceso, la principal amenaza es el acceso no autorizado, que es manejado por IEEE 802.1X (autenticación). Supongamos que el pirata informático accedió al enrutador, digamos contraseñas forzadas con fuerza bruta. Entonces, es confuso, ¿por qué necesitamos cifrar los datos si un atacante ya tiene acceso a un AP? Incluso si la transmisión inalámbrica está cifrada y los datos recibidos por un enrutador se violan, y como sé, la información no se puede procesar en formato cifrado, es necesario descifrarla primero y luego procesarla. Entonces, ¿por qué necesitamos cifrar los datos contra las escuchas ilegales si las amenazas provienen de un lado diferente?

    
pregunta Sergey Kim 23.12.2018 - 23:43
fuente

1 respuesta

1

Tener acceso a un AP no significa que puedas ver todos los datos que lo atraviesan. Tendría que obtener acceso de administrador, luego decirle al AP que envíe todos los datos en bruto a su dispositivo también. Eso es mucho más complicado de lo que parece. El peligro del acceso AP es que un pirata informático podría intentar usar SMB u otros protocolos para acceder a sus archivos. Los datos de la red en sí están aún aislados de usted sin una actualización de firmware o configuraciones personalizadas que muchos AP ni siquiera ofrecen para comenzar. Tener una conexión Wi-Fi sin cifrar solo hace que sea más fácil ver datos sin cifrar (por ejemplo, HTTP / telnet). Aún no verá los datos de HTTPS / VPN, porque hay otra capa de cifrado.

    
respondido por el phyrfox 24.12.2018 - 08:47
fuente

Lea otras preguntas en las etiquetas