Penetrační testy Wi-fi

Penetrační testy pomůžou odhalit možné slabiny nebo konfigurační nedostatky v těchto sítích, které mohou být následně dle doporučení odstraněny co útočníkům znemožní tyto vektory zneužít a zvýší bezpečnost a odolnost sítě vůči reálnému kybernetickému útoku.

Z důvodu, že útočník se pro přístup k bezdrátové síti nemusí nacházet bezprostředně v budově společnosti ale jenom v dosahu sítě, jedná se o kritickou část pro zabezpečení. Penetrační testy Wi-Fi technologií simulují útok na přístup do vnitřní sítě organizace prostřednictvím bezdrátového signálu Wi-Fi sítí. Po získání přístupu bude prověřena kvalita filtrování provozu mezi síťovým segmentem Wi-Fi klientů a zbytkem interních sítí.

Součástí testů je také analýza konfigurace připojení k bezdrátové síti na straně klientských zařízení. Výstupem testu bude přehled a zmapování provozovaných Wi-Fi sítí a seznam bezpečnostních nálezů s následným dopadem na vnitřní sít organizace.

Realizace penetračních testů zahrnuje zejména následující kategorie: ​

• Mapování a analýza dostupných Wi-Fi sítí v areálu společnosti.
• Detekce možných Rogue AP.
• Prověrka zaměstnaneckých Wi-Fi sítí.
• Pokus o získání přístupu.
• Analýza filtrování mezi Wi-Fi a LAN segmenty sítě.

Mapování a analýza dostupných Wi-Fi sítí v areálu společnosti
Cílem je zmapování a analýza dostupných Wi-Fi sítí uvnitř areálu společnosti. Analýza je zaměřena na zmapování jednotlivých Access pointů a použití technologických a kryptografických mechanizmů použitých k zabezpečení autentizace a přenášených dat.

Detekce možných Rogue Access Point (AP)
Jako Rogue Access Point (AP) je označován neautorizovaně nasazený Access Point v prostorech a nejbližším okolí společnosti. Rogue AP bývá útočníkem nejčastěji nasazen s cílem útoku na zabezpečení stávající bezdrátové sítě – v takovém případě útočník duplikuje nastavení cílové sítě. Druhou častou možností je nasazení otevřené bezdrátové sítě s cílem následného útoku vůči připojeným stanicím či cílem odposlechu přístupových údajů.

Prověrka návštěvnických Wi-Fi sítí
Fáze má za cíl analyzovat zabezpečení návštěvnických Wi-Fi sítí. Tyto sítě jsou obvykle nakonfigurovány s otevřeným přístupem a autentizací pomocí captive portálu nebo se zabezpečením typu Personal (WEP, WPA-PSK s TKIP, WPA2-PSK s CCMP).

Prověrka zaměstnaneckých Wi-Fi sítí
Fáze má za cíl analyzovat zabezpečení zaměstnaneckých Wi-Fi sítí. Tyto sítě jsou obvykle nakonfigurovány jako WPA Enterprise s autentizací dle standardu 802.1X, výjimečně pak se zabezpečením typu Personal (WEP, WPA-PSK s TKIP, WPA2-PSK s CCMP).

Pokus o získání přístupu
Postup útoku s cílem získání neautorizovaného přístupu se liší dle použitého zabezpečení sítě. Existují různé známé útoky na zabezpečení WEP, WPA-PSK, WPA2-PSK nebo WPA-Enterprise, které jsou během této fáze testovány. Pro zabezpečení WEP existuje mnoho zdokumentovaných útoku jako KoreK chopchop attack, Fragmentation Attack, ARP-request replay attack a další. Pro WPA2-PSK to může být například offline prolamování sdíleného hesla nebo zneužití povolené WPS metody autentizace. V případě WPA-Enterprise s použitím autentizace dle standardu IEEE 802.1X je síť prověřována na výskyt slabých autentizačních metod (EAP-MD5, Cisco LEAP). Je zde ověřena správná konfigurace a hardening sítě a klientských zařízení. Dále jsou zkoumány možnosti odchycení citlivých dat jako uživatelských jmen nebo hesel.

Analýza filtrování mezi Wi-Fi a LAN segmenty sítě
V této fázi dochází k autorizovanému přihlášení do všech testovaných Wi-Fi sítí společnosti pod poskytnutými uživatelskými účty. Následně je prověřována důslednost oddělení síťového segmentu Wi-Fi klientů od jiných citlivých segmentů sítě (DMZ, produkce, …). V případě přítomnosti různých VLAN je taktéž prověřeno výše uvedené.

Pokud se chcete přesvědčit o kvalitě výstupů, které vám poskytneme, můžeme předložit vzorový report z auditů k nahlédnutí.

Pokud máte zájem zjistit více o tom, jak pracujeme, neváhejte se na nás zeptat v některé z následujících společností. Jedná se o pouze o vybrané a schválené reference z poslední doby.

• Kooperativa pojišťovna, a.s.
• Československá obchodná banka, a.s.
• Česká zbrojovka a.s.
• ING Bank N.V.​
• NN Životní pojišťovna N.V.