Ağ ve kablosuz güvenlik kontrolü

Ağınız neden bir gözetim aracına dönüşebilir

Bir ev ya da ofis ağı, içindeki bütün cihazların konuştuğu ortak bir yoldur. Bu yola izinsiz bağlanan biri, bazen yalnızca hangi cihazların ne zaman çevrimiçi olduğunu görür; bazen de yapılandırma hatalarından yararlanarak trafiği yönlendirebilir, akıllı cihazlara erişebilir ya da ağa sürekli bağlı kalan küçük bir cihaz bırakabilir. Kablosuz bir dinleme cihazının ya da gizli bir kameranın görüntüyü dışarı taşıması için de çoğu zaman sizin ağınızı kullanması yeterlidir.

Bu yüzden ağ kontrolü, kapsamlı bir tarama çalışmasının doğal bir parçasıdır. Bir odadaki kablosuz kamera, RF ölçümünde bir sinyal olarak görünür; ağ kontrolünde ise bağlı cihaz listesinde tanımlanamayan bir giriş olarak. İki yöntem aynı bulguyu farklı yönlerden doğrular.

Neleri ararız

• Yetkisiz cihazlar: Ağa bağlı olup envanterde karşılığı olmayan her cihaz. Bunlar bazen bir komşunun telefonu, bazen unutulmuş eski bir cihaz, bazen de ağ prizine takılmış küçük bir bilgisayar olabilir.
• Sahte erişim noktaları: Sizin ağınızın adını taklit ederek çalışanların ya da aile üyelerinin cihazlarını kendine bağlamaya çalışan kablosuz ağlar.
• Yetkisiz kurulmuş erişim noktaları: Kurumsal ağa iyi niyetle ya da kötü niyetle takılmış, BT ekibinin bilmediği kablosuz cihazlar.
• Yapılandırma sorunları: Açık bırakılmış uzaktan yönetim, sizin oluşturmadığınız port yönlendirmeleri, değiştirilmiş DNS ayarları, varsayılan şifreler ve güncellenmemiş yazılımlar.
• Akıllı cihazlar: Kameraların, hoparlörlerin ve kapı zillerinin bağlı olduğu hesaplar ve paylaşım ayarları.

Nasıl çalışırız

Önce ağda olması gereken her şeyin listesini çıkarırız. Bu envanter olmadan “tanımadığınız cihaz” kavramı anlamsızdır. Ardından ağa bağlı cihazları tarar, her birini envanterle karşılaştırırız. Tanımlanamayan bir cihaz varsa onu fiziksel olarak bulmaya çalışırız: hangi prize, hangi erişim noktasına, hangi odaya bağlı olduğunu izleriz.

Kablosuz ortam taramasında çevredeki ağları ve yayınları inceler, sizin ağınızla aynı ya da çok benzer adla yayın yapan erişim noktalarını ararız. Modem ve ağ cihazlarının yapılandırmasını sizinle birlikte gözden geçirir, uzaktan erişime açık olan ayarları ve sizin bilginiz dışında yapılmış değişiklikleri belirleriz. Son olarak ağ dolabı, ağ prizleri ve masa altı bağlantı noktaları yetkisiz eklemeler açısından fiziksel olarak kontrol edilir.

Kontrol öncesinde

• Kontrolden şüphelendiğiniz ortamda ya da şüphelendiğiniz cihazlardan bahsetmeyin.
• Bizimle başka bir cihazdan ve mümkünse mobil veri üzerinden iletişime geçin.
• Kontrolden önce modem şifresini değiştirmeyin ya da modemi sıfırlamayın; mevcut durum incelenmeden değişiklik yapmak bulguları siler.
• Ağ dolabında ya da bir prizde tanımadığınız bir cihaz gördüyseniz dokunmayın, yerinden oynatmayın.

Sınırlar

Bu hizmet bir sızma testi değildir ve ağınıza saldırı simülasyonu yapmaz. İnternet servis sağlayıcınızın altyapısında ya da kullandığınız bulut hizmetlerinde gerçekleşen erişimler de kapsamın dışındadır. Bulut hesaplarınızla ilgili şüpheleriniz için telefon ve bilgisayar incelemelerimiz daha uygundur.

Rapor

Kontrol sonunda bağlı cihaz envanterini, kablosuz ortam bulgularını ve yapılandırma sorunlarını öncelik sırasına konmuş önerilerle birlikte yazılı olarak teslim ederiz. Misafir ağının ayrılması, varsayılan şifrelerin değiştirilmesi ve uzaktan yönetimin kapatılması gibi önerilerin çoğunu kendi BT ekibiniz ya da siz kısa sürede uygulayabilirsiniz.

Evde kendi başınıza kontrol edebilecekleriniz

Bir uzmana başvurmadan önce, evinizdeki ağ için birkaç basit kontrol yapabilirsiniz. Modeminizin yönetim arayüzüne güvendiğiniz bir cihazdan girip bağlı cihaz listesine bakın ve her cihazı tanıyıp tanımadığınızı not edin. Modemin yönetici şifresinin varsayılan şifre olup olmadığını kontrol edin. Kablosuz ağ şifrenizi daha önce kimlerle paylaştığınızı düşünün; eski bir partner, bir eski kiracı ya da bir tamirci bu listede olabilir. Akıllı kamera ve kapı zili uygulamalarında hangi kullanıcıların erişimi olduğuna bakın.

Bu kontrolleri yaparken şüpheli bir şey görürseniz hemen değiştirmeyin. Önce ekran görüntüsünü başka bir cihazla alın; özellikle kişisel güvenlik riski varsa, değişikliklerin zamanlamasını bizimle birlikte planlayın.