System łączy się z nieautoryzowaną siecią z tym samym SSID

System łączący się z nieautoryzowaną siecią z tym samym SSID wskazuje na fałszywy punkt dostępowy (evil twin) podszywający się pod znaną sieć.

Mechanizm automatycznego przełączania na zduplikowany identyfikator sieci

Zjawisko, w którym karta sieciowa komputera nawiązuje połączenie z niepożądanym nadajnikiem o identycznej nazwie SSID, wynika ze standardowych algorytmów roamingu bezprzewodowego. Systemy operacyjne dążą do utrzymania stabilnego łącza, automatycznie wybierając punkt dostępowy o silniejszym sygnale lub korzystniejszym stosunku sygnału do szumu. Gdy w zasięgu urządzenia pojawia się wrogi punkt dostępowy (często określany jako Evil Twin) rozgłaszający ten sam identyfikator sieci, moduł Wi-Fi może bez wiedzy użytkownika zerwać dotychczasowe połączenie i uwierzytelnić się w podstawionej strukturze radiowej.

Kontekst techniczny: autoryzacja BSSID a podatność na podszywanie

Kluczowa różnica polega na odróżnieniu logicznej nazwy sieci (SSID) od fizycznego adresu sprzętowego nadajnika (BSSID). W domyślnej konfiguracji większość profili sieciowych zapamiętuje wyłącznie SSID oraz przypisany klucz bezpieczeństwa. Zwykła sieć Wi-Fi nie weryfikuje tożsamości routera za pomocą unikalnych certyfikatów cyfrowych, w przeciwieństwie do zaawansowanych standardów bazujących na protokole 802.1X. W efekcie nadajnik o wyższej mocy sygnału i otwartej konfiguracji lub przechwyconym haśle staje się dla modułu radiowego preferowanym węzłem transmisyjnym.

Zagrożenia i objawy powiązane z fałszywym punktem dostępowym

Przekierowanie ruchu sieciowego przez obcy punkt dostępu stwarza ryzyko ataków typu Man-in-the-Middle (MitM). Do typowych konsekwencji zalicza się:

• próby podsłuchu nieszyfrowanej transmisji danych oraz manipulacje zapytaniami DNS,
• wymuszanie fałszywych aktualizacji oprogramowania lub certyfikatów bezpieczeństwa,
• nagłe pojawianie się monitów o ponowne logowanie do sieci przez spreparowane portale przechwytujące (captive portal),
• niestabilność transferu, wysokie opóźnienia pakietów oraz częste rozłączanie sesji sieciowych.

Weryfikacja profilu sieciowego i wsparcie serwisowe

Jeżeli komputer regularnie łączy się z niezaufanymi źródłami sygnału, wykazuje obecność złośliwych certyfikatów głównych lub nie pozwala na usunięcie błędnych profili sieciowych, wskazana jest gruntowna analiza środowiska systemowego. W takich przypadkach Serwis laptopów i komputerów PC - Warszawa przeprowadza szczegółową weryfikację konfiguracji sieciowej, usuwając szkodliwe oprogramowanie oraz zabezpieczając system przed nieautoryzowanymi połączeniami bezprzewodowymi, przy czym realizowane naprawy trwają z reguły do 3 dni roboczych.