Aveti acces la un router Wi-Fi simulat, configurat cu următoarele setări:
- Parola de admin a routerului este default.
- SSID: „Default-WiFi”
- Parolă: „12345678”
- Criptare: WEP
- Administrare de la distanță: Activată
- WPS: Activat.
Pași de urmat
- Analiza vulnerabilităților
- Aplicarea măsurilor de securitate
Raportul echipei:va contine:
Data
Membrii
Obiectiv
- Lista vulnerabilităților identificate
- Descrierea măsurilor de securitate aplicate
- Justificarea alegerii măsurilor de securitate
Exemplu de raport pe care o echipă l-ar putea pregăti după ce a securizat rețeaua Wi-Fi simulată:
Raportul grupei 1
Data: 18 martie 2024
Membrii echipei: Ana Popescu, Mihai Ionescu, Elena Georgescu
Obiectiv: Securizarea rețelei Wi-Fi simulate și prezentarea măsurilor aplicate.
1. Lista vulnerabilităților identificate:
- SSID implicit: „Default-WiFi”
- Parolă slabă: „12345678”
- Criptare WEP
- WPS activat
- Administrare de la distanță activată
- Parola de administrare a routerului implicită
2. Descrierea măsurilor de securitate aplicate:
- Schimbarea SSID-ului: Am schimbat SSID-ul din „Default-WiFi” în „SecureHomeNetwork”.
- Schimbarea parolei: Am schimbat parola din „12345678” în „P@s$wOrd_S3cur3”.
- Activarea criptării WPA2/WPA3: Am activat criptarea WPA3, deoarece oferă cea mai bună protecție disponibilă.
- Dezactivarea WPS: Am dezactivat funcția WPS, deoarece aceasta prezintă vulnerabilități care pot fi exploatate.
- Dezactivarea administrării de la distanță: Am dezactivat accesul de la distanță la interfața de administrare a routerului.
- Schimbarea parolei de administrare a routerului: Am schimbat parola de administrare a routerului cu una puternică și unică.
3. Justificarea alegerii măsurilor de securitate:
- SSID: Am ales un SSID unic și neevident pentru a reduce riscul de a fi identificat și atacat de către atacatori.
- Parolă: Am ales o parolă puternică, folosind o combinație de litere mari și mici, cifre și simboluri, pentru a preveni atacurile de dicționar și alte atacuri de ghicire a parolei.
- Criptare WPA2/WPA3: WPA3 oferă o securitate superioară față de WEP, deoarece utilizează algoritmi de criptare mai puternici și protecție împotriva atacurilor de tip „man-in-the-middle”. WEP este considerat învechit și ușor de spart.
- WPS: WPS a fost dezactivat deoarece s-au găsit vulnerabilități majore ce permit accesul neautorizat la rețea.
- Administrare de la distanță: Dezactivarea administrării de la distanță previne accesul neautorizat la interfața de administrare a routerului prin internet.
- Parola de administrare a routerului: Schimbarea parolei implicite previne accesul neautorizat la setările routerului.