Kybernetická bezpečnost • Penetrační testy

Penetrační test Wi-Fi sítě

Bezdrátové sítě představují specifické bezpečnostní riziko, protože je lze napadnout bez toho, aniž by útočník překročil práh budovy. Při testování prověříme šifrování, autentizaci i segmentaci vaší Wi-Fi a ukážeme, jestli je možné dostat se do interní sítě.

Konzultace zdarmaUkázka reportu

Proč testovat Wi-Fi

Wi-Fi signál nekončí u zdi, přesahuje na chodbu, na parkoviště, na ulici a útočník tak nepotřebuje projít recepcí ani se k ničemu fyzicky připojit. Stačí, že je v dosahu.

Špatně zabezpečená bezdrátová síť je vstupní branou do vnitřní sítě, jakmile není správně oddělená od produkčního prostředí, může se útočník přes Wi-Fi dostat k interním systémům. Proto Wi-Fi testujeme nejen na sílu hesla, ale na celý řetězec, od šifrování přes izolaci až po správu přístupových bodů.

Co konkrétně testujeme

  • Průzkum a mapování

    Identifikujeme všechny SSID, přístupové body a šifrovací protokoly (WPA2 / WPA3), měříme dosah signálu mimo budovu, detekujeme neautorizované (Rogue AP) a skryté sítě.

  • Autentizace a odolnost

    Pokusíme se prolomit hesla (zachycení a cracking WPA handshake, dictionary/brute-force), provedeme útoky na WPS PIN, deauthentication, podvržené přístupové body (Evil Twin). U WPA-Enterprise měříme odolnost proti obcházení RADIUS a zachycení přihlašovacích údajů.

  • Segmentace a izolace

    Ověříme, že guest síť je oddělená od produkční, kontrolujeme VLAN a testujeme, zda kompromitace Wi-Fi neumožní průnik a laterální pohyb do interní sítě.

  • Konfigurace a správa

    Testujeme zabezpečení administračních rozhraní přístupových bodů a WLAN kontrolerů, aktuálnost firmware, výchozí přihlašovací údaje, správné nasazení 802.1X.

  • Klientská zařízení

    Mapujeme chování zařízení mimo domácí síť - vysílání probe requestů a náchylnost k automatickému připojení k podvrženým sítím (KARMA).

Časté otázky k penetračním testům

Dá se Wi-Fi napadnout z ulice?

Ano. Signál běžně přesahuje zdi budovy a útočník nepotřebuje fyzický přístup dovnitř. Součástí testu je i změření, jak daleko je síť dosažitelná.

Je WPA3 dostatečná ochrana?

TODO: odpověď ve Figmě chybí.

Testujete i guest síť?

TODO: odpověď ve Figmě chybí.

Dejte nám vědět!

Ozveme se vám do jednoho pracovního dne.

Související testy