Come Rilevare un Intruso Wireless
I router wireless moderni possono essere vulnerabili a intrusi, intenzionali o accidentali. Molti dispositivi wireless cercano e si connettono automaticamente al segnale più forte, quindi un vicino potrebbe essere connesso al proprio router senza saperlo. Le intrusioni intenzionali vanno da "prestatori di banda" relativamente benigni ad attacchi seri per furto d'identità o dati personali. La miglior difesa: password forti e cambiate spesso, crittografia wireless e monitoraggio dei dispositivi connessi.
Metodo Indirizzo MAC
Passaggio 1
Determinare l'indirizzo MAC (Media Access Controller) di ogni dispositivo wireless autorizzato sulla rete: stampanti, laptop, desktop, dispositivi portatili e qualsiasi altro dispositivo che si connette in modalità wireless.
Ogni scheda wireless o controller integrato ha un indirizzo univoco che lo identifica in rete. Nessun dispositivo legittimo avrà lo stesso indirizzo MAC.
Computer Windows e Mac hanno questa informazione nel pannello di controllo del dispositivo di rete wireless. Per altri dispositivi, consultare le istruzioni del produttore.
L'indirizzo è un campo a 12 caratteri, ciascuno esadecimale (0-9, A-F).
Passaggio 2
Accedere al router come amministratore. La maggior parte dei router si raggiunge digitando 192.168.0.1 nel browser. Inserire nome utente e password amministratore corretti. Controllare la documentazione se non sono mai stati cambiati dai valori predefiniti.
Passaggio 3
Trovare l'opzione menu per i dispositivi wireless connessi. Varia per produttore, consultare i manuali.
Passaggio 4
Confrontare l'indirizzo MAC di ogni dispositivo elencato dal router come connesso con la lista degli indirizzi MAC dei dispositivi che ci si aspetta connessi. Qualsiasi indirizzo MAC inaspettato potrebbe essere un intruso.
Passaggio 5
Configurare il router per accettare connessioni solo da indirizzi MAC noti. La maggior parte dei router offre questa funzione. Consultare la documentazione per le istruzioni.
Altri Segnali di Avvertimento
Passaggio 1
Stare attenti a attività sospette in rete. Spesso si nota da un rallentamento della velocità di connessione.
Passaggio 2
Controllare i log del router per un registro di dispositivi che si connettono e disconnettono. La procedura varia per produttore, consultare la documentazione. I log mostrano connessioni per indirizzo MAC: fare attenzione a indirizzi inaspettati.
Passaggio 3
Installare software di monitoraggio intrusioni. Intrusi sofisticati potrebbero "spoofare" gli indirizzi MAC, impostando il proprio per sembrare un dispositivo legittimo.
Suggerimento
Disabilitare la trasmissione dell'ID del router (SSID) riduce la vulnerabilità. Spegnere il router quando non si usa la rete lo rende più sicuro, se meno comodo.