24時間年中無休のセキュリティスキャンアクセスポイントの台頭、ブライアンスレイマン

https://securityboulevard.com/2022/01/the-rise-of-the-24-7-security-scanning-access-point/
不正なデバイスは、多くの場合、そのような攻撃への入り口です。
多くの標準Wi-Fiアクセスポイントで最も深刻な問題の1つは、ピーク時以外の時間帯にのみビジネスネットワークをスキャンしてセキュリティの脅威を検出することです。
IT管理者は、デバイスを分離して切断したり、悪意のある攻撃を阻止したりすることができます。
セキュリティアクセスポイントは、危険でコストのかかるサイバー攻撃に対処するために構築されています。
Man-in-the-middle:SSIDセキュリティタイプが「Open」または「WPA-Personal」の場合、攻撃者は、アクセスポイントとワイヤレスクライアント間の通信を密かに中継および変更して、それぞれと直接通信していると信じることができます。
したがって、攻撃者はいつでも認証解除フレームをクライアントのMACアドレスを使用してアクセスポイントに送信できます。

コメント

タイトルとURLをコピーしました