den 16 maj 2005 av Thomas Nilsson
När huvudingången är välbevakad så är det lockande att
välja köksvägen eller terrassingången för att ta sig in obemärkt.
Det samma gäller när någon önskar obemärkt access till er
information.
En av de vanligaste vägarna för att nå information är att via
Internet ansluta till exponerade system och där nyttja sårbarheter
som möjliggör detta. Detta är samtidigt en av de punkter där man
lägger allra flest resurser på att säkra, täta, och bevaka. En
enklare väg till informationen är alltså en annan väg.
Det blir allt vanligare att de datorer som levereras idag är
försedda med ett trådlöst nätverkskort. Det är inte lika vanligt
att interna nätverk är trådlösa varför dessa inte används internt,
men få är medvetna om att flera av de datorer som levererats med
trådlösa nätverkskort gör sitt yttersta för att hitta ett trådlöst
nät. Om datorn är mobil är det dessutom sannolikt att det trådlösa
nätverkskortet används flitigt utanför det interna nätverket och
att de i värsta fall är konfigurerade på ett sådant sätt att de
ansluter till första bästa nät. Detta i kombination med att allt
för få installerar och aktiverar personliga brandväggar på de
interna datorerna gör en sådan dator till en perfekt språngbräda in
i det interna nätverket.
Det behöver inte vara så avancerat att man sätter upp en trådlös
accesspunkt i närheten av det aktuella nätverket. Flera av de
kommersiella trådlösa nätverken kan vara tillräckliga för att medge
access till datorn med det trådlösa nätverkskortet. Några av de
kommersiella nätverken är nämligen designade så att de tillåter
access från Internet även om klientdatorn inte "loggat in" i det
kommersiella nätverket.
Att det finns mängder med oskyddade trådlösa nät som ger
fullständig access till interna resurser är ingen nyhet. Även om
dessa saknar värdefull information så kan de ändå ha ett värde. De
som aningslöst satt upp ett trådlöst oskyddat nät har heller inte
någon övrig kontroll eller reglering av sitt interna nät. Dessa
trådlösa nät är med andra ord ett bra ställe att utföra
tvivelaktiga aktiviteter från då sannolikheten för att bli spårad
är näst intill obefintlig. Spåren slutar med all sannolikhet hos
ägaren av det trådlösa nätet.
Slutligen kan man inte bortse från den allra enklaste vägen in i
det allra heligaste. Huvudingången till de aktuella lokalerna! Det
låter banalt, men det är fortfarande för enkelt att rent fysiskt ta
sig in i en lokal och helt enkelt ansluta en dator i första bästa
uttag och därmed ha fullständig tillgång till det interna nätet.
Det finns givetvis lysande undantag, men de är allt för få.
© 2005 Thomas Nilsson, Certezza AB
