Posizione Meno Sicura per un Access Point Wireless
La posizione meno sicura per un access point wireless (AP) è qualsiasi area pubblica fisicamente accessibile—corridoio, hall, sala riunioni, piano vendita, montaggio a soffitto non protetto.
Perché Accesso Fisico = Compromesso
- Pulsante reset: reset di fabbrica → credenziali predefinite → controllo completo
- Accesso porta: presa Ethernet → tap diretto di rete
- Furto/Sostituzione: scambio con dispositivo maligno (AP rogue, packet capture)
- Interruzione alimentazione: stacca la spina → DoS
- Info etichetta: modello, MAC, credenziali predefinite visibili
Dispersione Segnale (Rischio Secondario)
- Posizionamento pubblico massimizza fuoriuscita RF oltre la copertura prevista
- Abilita wardriving, evil twin, attacchi deauth dall'esterno
- Aumenta interferenza co-canale
Principi di Posizionamento Sicuro
- Recinto chiuso a chiave: armadio rack, montaggio a parete con serratura, scatola plenum
- Spazio con accesso limitato: armadio IT, server room, sopra controsoffitto (con serratura)
- Fuori portata: montaggio alto a parete/sottotetto con viti anti-manomissione
- Sicurezza porta: 802.1X su porta switch, MAC auth, sticky MAC
- Gestione: disabilita HTTP/SSH su interfaccia wireless; gestisci solo via VLAN cablata
AP Esterni
- Recinto NEMA 4X/IP67
- Montaggio con serratura + condotto
- Solo PoE (nessun cavo alimentazione locale)
- Antenne direzionali per limitare fuoriuscita
La sicurezza fisica è il primo livello di sicurezza wireless. Se un aggressore può toccare l'AP, cifratura e autenticazione sono preoccupazioni secondarie.