Sophos ha rivelato recentemente una nuova indagine sull’uso che le persone fanno di reti Wi-Fi di ignari utenti.
L’indagine evidenzia che il 54% degli utenti intervistati ha ammesso di infrangere la legge accedendo ad internet gratuitamente tramite connessioni wireless altrui.
Sphos continua - molte persone non configurano le proprie connessioni wireless con misure di sicurezza adeguate lasciando la porta aperta ad intrusi - inoltre - se da un lato le aziende adottano misure di sicurezza per la protezione delle proprio reti Wi-Fi dall’altro i dipendenti si connettono dai PC di casa (senza alcuna policy di protezione) e questo potrebbe caratterizzare una grave falla nel sistema.-

Di seguito il sondaggio di Sophos:

Have you ever used someone else’s Wi-Fi connection without their permission?

Yes 54%
No 46%

Sophos online survey, 560 respondents, 31 October - 6 November 2007.

Seguendo delle piccoli regole è possibile proteggere la propria rete Wi-Fi da potenziali intrusi:

• Encryption: se non è abilitato alcun sistema di criptazione abilitiamolo, possibilmento non WEP (craccato ormai in lungo e in largo) ma WPA o meglio ancora WPA2.
• Password di protezione dell’Access Point: cambiamo la password di default per accedere all’area di amministrazione/configurazione del nostro AP (Access Point), possibilmente non una data di nascita o nome/cognome.
• Disabilitare il broadcast del SSID: in pratica per default gli AP annunciano se stassi trasmettendo il nome della rete Wi-Fi a chiunque si trovi nelle vicinanze, disabilitando questa funzione e scegliendo un nome per la nostra rete che non sia troppo comune (home, work…) renderemo la vita più difficile agli aggressori.
  Addirittura potremmo pensare, se abbiamo Fastweb ad esempio, di nominare la nostra rete Alice-42387425 (numeri casuali) in modo da sviare ulteriormente gli aggressori.
• MAC filtering: con questa tecnica andiamo ad abilitare l’accesso alla nostra rete wireless solamente ai sistemi autorizzati tramite il codice identificativo della loro scheda di rete (indirizzo fisico), MAC address appunto.
• Spegnere l’AP quando non siamo in casa o durante la notte se non lo usiamo.

Queste sono le tecniche di protezione che dovrebbero essere adottate da tutti. [Link: Sophos]