Un rogue access point è un punto di accesso wireless non autorizzato che si collega alla rete aziendale o ne imita una legittima per intercettare credenziali e traffico. Martino Roberto opera a Messina e in tutta la zona, anche da remoto, per individuarli, mappare lo spettro Wi-Fi e mettere in sicurezza reti con molti utenti di passaggio, come uffici, strutture ricettive e ambienti di studio.
Perché un access point abusivo passa inosservato
Un rogue AP non ha bisogno di bucare un firewall: basta una presa di rete raggiungibile o un ripetitore collegato da un dipendente per creare una porta d'ingresso invisibile. In contesti con molte persone che vanno e vengono — un front office, una reception, un'aula o una sala riunioni frequentata da esterni — un falso Wi-Fi con lo stesso nome di quello aziendale cattura le credenziali di chi si connette senza che nessuno se ne accorga per settimane.
Come individuo i punti di accesso non autorizzati
Faccio una ricognizione dello spettro 2.4 e 5 GHz con strumenti di wireless scanning, confronto i BSSID e i vendor delle schede rilevate con l'inventario reale degli apparati, e verifico sulle porte switch la presenza di dispositivi non censiti. Dove serve configuro un sistema di Wireless Intrusion Detection che segnala in automatico ogni nuovo AP che annuncia il vostro SSID, così il controllo resta attivo anche dopo il mio intervento.
Che differenza c'è tra un rogue access point e un evil twin?
Il rogue AP è un apparato fisico non autorizzato collegato alla vostra rete interna; l'evil twin è un AP che imita il nome del vostro Wi-Fi senza esservi collegato, per attirare le vittime. Richiedono contromisure diverse e nell'analisi li distinguo entrambi.
Posso individuarlo da solo con un'app del telefono?
Un'app mostra i Wi-Fi vicini, ma non distingue un AP legittimo da uno clonato né lega la segnalazione alla porta switch su cui è attaccato. Per avere la certezza serve correlare scansione radio e topologia di rete, cosa che faccio in sede o da remoto sugli apparati gestiti.
Quanto dura un controllo di questo tipo?
Per una sede singola bastano in genere una o due giornate tra ricognizione radio, verifica delle porte e report. Se volete un monitoraggio continuo, l'installazione del WIDS è una tantum e poi lavora in autonomia.
Vuoi sapere come rogue access point può proteggere la tua attività a Messina? Richiedi un preventivo gratuito.
Richiedi consulenza gratuita →