جلوگیری از هک وای فای و راه های افزایش امنیت مودم وایرلس

یکی از شایع ترین و در عین حال ساده ترین انواع هک و نفوذ ، هک شبکه وای فای و مودم وایرلس می باشد. در این نوع هک، هکر با استفاده از ابزاری، در قالب برنامه های هک وای فای یا ابزار لینوکس، اقدام به هک مودم وای فای نموده و سپس از اینترنت فرد دیگری استفاده می نمایند. این روش هک، از آنجایی بسیار شایع می باشد که بسیار ساده بوده و برنامه های بسیاری توسط هکرها و یا متخصصین امنیت برای انجام آن نوشته شده است. همین موضوع سبب شده است کارشناسان امنیت وب سایت ما بر آن شوند تا اطلاعات جامع و دقیقی را در رابطه با چگونگی کار اینگونه برنامه ها و راه های جلوگیری از هک وای فای خدمت علاقه مندان به بحث امنیت، ارائه دهند. در ادامه این مباحث را بررسی دقیقی خواهیم نمود.

روش های هک وای فای

همانطور که اشاره شد، هک وای فای یکی از شایع ترین انواع هک و نفوذ می باشد که با استفاده از برنامه هایی که قبلا توسط افراد متخصص نوشته شده اند، حتی افرادی که دانش چندانی از هک و امنیت ندارند، قادر به هک می باشند. در مطالب پیشین برنامه هایی را برای هک وای فای معرفی نموده و درباره آن ها مفصلا بحث و بررسی انجام دادیم. برنامه هایی نظیر Androdumpper ، zANTI و حتی Droidsheep که در گذشته در رابطه با نحوه عملکرد آن ها توضیحات بسیاری داده ایم از جمله برنامه های هک و نفوذ به شبکه وای فای می باشند که برای سیستم عامل اندروید نوشته شده و هر کدام با استفاده از ابزاری که در اختیار دارند قادر به بدست آوردن اطلاعات مختلف در شبکه می باشند.

این برنامه ها صرفا برای سیستم عامل اندروید نوشته شده و دارای محدودیت هایی نیز می باشند اما روش های هک بسیار قدرتمندتری وجود دارند که با استفاده از برنامه های سیستم عامل ویندوز و لینوکس قابل پیاده سازی می باشند. همانطور که می دانید لینوکس یک سیستم عامل پیشرفته و قدرتمند در زمینه امنیت و تست نفوذ می باشد که نزد متخصصین امنیت و همچنین هکر ها از اهمیت ویژه ای برخوردار است. این محبوبیت از قدرت بسیار بالای این سیستم عامل در نفوذ به سایر سیستم ها و شبکه ها نشات می گیرد.

کالی لینوکس ، قدرتمندترین سیستم عامل در زمینه هک و امنیت

همانطور که مشاهده نمودید برای نفوذ و هک شبکه وای فای شما راه های بسیار زیادی وجود دارد که هکرهای آماتور و حرفه ای قادرند به راحتی از این روش ها استفاده کرده و به شبکه شما نفوذ کنند. از نظر کارشناسان امنیت، به طور کلی هیچگاه نمی توان به طور کامل و صددرصدی از امنیت شبکه مطمئن باشید. شما هر قدر هم که لایه های امنیتی شبکه های خود را بالا ببرید باز هم راهی برای نفوذ هکرها وجود خواهد داشت. اما با اینحال این بدین معنی نیست که هیچ راهی برای جلوگیری از هم وای فای و مودم وایرلس وجود ندارد. هرچند نمی توان به طور صددرصدی از این موضوع اطمینان حاصل کرد، اما روش هایی وجود دارد که با بکارگیری آن ها می توان تا حد بسیار زیادی از این گونه نفوذها جلوگیری کرد و حداقل جلوی هکرهای آماتوری که قصد دارند با یک برنامه ساده وای فای شما را هک کنند، بگیرید. در ادامه به بررسی این روش ها خواهیم پرداخت.

روش های جلوگیری از هک وای فای و بالا بردن امنیت شبکه

همانطور که اشاره شد هیچگاه به طور صددرصدی نمی توان از امنیت شبکه های وایرلس اطمینان حاصل نمود. هکرها همیشه راه هایی دارند که لایه های امنیتی را دور بزنند. اما به یاد داشته باشید که هرچه این لایه های امنیتی را بالا ببرید، آنگاه دایره نفوذ هکرها را کوچکتر کرده و فقط حرفه ای ترها که تعدادشان زیاد نیست، قادر به هک آن خواهند بود. به عبارت دیگر هرچه لایه های امنیتی را بیشتر کنید، دست نفوذ هکرهای آماتورتر و غیرحرفه ای را از شبکه وای فای خود کوتاه خواهید نمود تا آنجا که فقط تعداد بسیار کمی از هکرهای حرفه ای قادر باشند با صرف وقت بسیار و هزینه زیاد این عمل را انجام دهند.

در اینجا ما این روش ها را با یکدیگر بررسی کرده و بدون نیاز به نصب برنامه ای خاص سعی در بالا بردن امنیت شبکه وای فای خود و جلوگیری از هک وای فای خواهیم نمود.

انتخاب پاسوردهای مطمئن

اولین و مهمترین نکته در امنیت شبکه های وایرلس و جلوگیری از هک وای فای ، این است که پاسورد های مطمئن و غیر قابل حدس انتخاب نماییم. به طور کلی در یک مودم وایرلس، دو نوع پاسورد وجود دارد. پاسوردی برای ورود به تنظیمات مودم با یوزرنیم Admin که به طور پیش فرض رمز آن نیز Admin می باشد و دوم پاسوردی که برای اتصال اینترنت از طریق وایرلس تعیین می شود و سایر دستگاه ها با استفاده ازآن قادر به برقراری ارتباط با اینترنت می باشند.

پسوردهای کوتاه و ساده در عرض چند دقیقه هک می شوند!

این پسوردها باید بسیار قوی انتخاب شوند تا برنامه ها و هکر ها نتوانند با حملاتی مانند بروت فورس (امتحان تمام رمزهای ممکن) قادر به هک وای فای شوند. برای جلوگیری از هک وای فای به این صورت باید همواره پسوردهای ایمن و تایید شده انتخاب کنید و هر از چندگاهی نسبت به تغییر آن اقدام نمایید. از نظر کارشناسان امنیت، بهترین پسورد، پسوردی است که از حروف، اعداد و علائم تشکیل شده باشد و حداقل در هشت کاراکتر مجزا تعریف شده باشد. هرچه تعداد کاراکترها بالا برود، در نتیجه امنیت پاسورد بالاتر رفته و حدس آن بسیار مشکل تر می شود. بعنوان نمونه پسوردی نظیر Gx$40o@K یک پسورد قوی می باشد که از حروف، نشانه ها و اعداد تشکیل شده است.

انتخاب رمزنگاری قدرتمند

اکثر مودم ها دارای چندین روش رمزنگاری متفاوت هستند که هرکدام ویژگی های خاص خود را دارا می باشند. برای جلوگیری از هک وای فای خود بهتر است بهترین و قدرتمندترین رمزنگاری موجود در لیست Authentication Type را انتخاب کنید. معمولا انتخاب گزینه WPA-PSK/WPA2-PSK بهترین انتخاب از لیست موجود می باشد که از الگوریتم رمزنگاری قابل قبولی پیروی می نماید.

خاموش کردن قابلیت WPS

تقریبا 90 درصد برنامه هایی که برای هک وای فای نوشته شده اند، با استفاده از قابلیت WPS در تنظیمات مودم ها عملیات هک را انجام می دهند. برای جلوگیری از هک وای فای خود به این شیوه بهتر است در تنظیمات مودم خود گزینه Use WPS  را در حال NO قرار داده و آن را خاموش کنید.

آموزش غیر فعال کردن WPS

مخفی سازی نام وای فای

یکی دیگر از روش های جلوگیری از هک وای فای که تا حد زیادی می تواند دست هکر های آماتور را از شبکه وایرلس شما کوتاه کند، مخفی کردن نام و SSID شبکه وایرلس خود می باشد. در این روش در هنگام جستجو برای شبکه وای فای، نام مودم شما در لیست شبکه های جستجو شده نمایش داده نخواهد شد و به راحتی قابل یافتن نیست. برای فعال سازی این قابلیت کافی است در تنظیمات مودم خود، گزینه Broadcast SSID را روی NO قرار داده و آن را خاموش کنید.

توجه داشته باشید که برای اتصال به مودمی که SSID آن مخفی میباشد، باید نام مودم SSID را بخاطر سپرده و سپس از طریق نام مربوطه در قسمت اضافه کردن شبکه ، به آن متصل گردید.

آموزش غیر فعال کردن SSID

فعال سازی اتصال از طریق MAC Address

یکی دیگر از روش های جلوگیری از هک وای فای که با استفاده از آن قادر خواهید بود تا حد بسیار زیادی از هک شدن وای فای خود توسط برنامه های هک اندروید جلوگیری کنید، استفاده از قابلیت شناسایی از طریق مک آدرس می باشد. در این روش تنها دستگاه هایی قادر به اتصال به شبکه وای فای شما می باشند که از قبل مک آدرس آن ها در لیست مک آدرس های مجاز قرار گرفته شده باشند.

برای فعال سازی این قابلیت و جلوگیری از هک وای فای به این شیوه، باید ابتدا مک آدرس دستگاه خود را شناسایی کرده و سپس آن را در قسمت مربوطه که در شکل نشان داده شده است وارد نمایید. سپس گزینه Active را روی Activated قرار دهید تا دستگاه های تعریف شده بتوانند به مودم شما و به اینترنت متصل گردند. (برای یافتن مک ادرس خود در دستگاه های اندرویدی به قسمت Status و یا توضیحات گوشی خود مراجعه نمایید.)

اما خبر بد برای آن دسته از کسانی که تنها به این شیوه برای جلوگیری از هک وای فای خود بسنده نموده اند، این است که این شیوه به راحتی با استفاده از سیستم عامل کالی لینوکس، قابل دور زدن می باشد. هکر با استفاده از دستوراتی که در چند خط فرمان قابل پیاده سازی هستند، مک آدرس یکی از دستگاه های مجاز را جعل کرده و سپس خود را به جای آن دستگاه جا می زند. و مودم ، سیستم او را به عنوان سیستم مجاز شناسایی خواهد نمود.

آموزش فعال کردن قابلیت مک آدرس

چک کردن دوره ای افراد متصل به شبکه

برای اینکه باز هم از امنیت شبکه وای فای خود مطمئن گردید، یکی دیگر از شیوه های جلوگیری از هک وای فای این است که به صورت دوره ای، با استفاده از نرم افزار های مدیریت شبکه و یا با استفاده از خود فایل های لاگ مودم، اقدام به بررسی دستگاه های متصل شده به مودم خود نمایید. در این روش اگر دستگاهی را مشاهده نمودید که متعلق به شما نبوده ولی به شبکه شما متصل شده است، هرچه سریعتر با استفاده از امکانات خود مودم و یا امکانات نرم افزارهای مدیریت شبکه، اقدام به بلاک کردن آن نموده و جلوی دسترسی وی به شبکه را بگیرید.

بهترین شیوه جلوگیری از هک وای فای

اما طبق نظر کارشناسان امنیت و شبکه، بهترین شیوه برای جلوگیری از هک وای فای و مودم وایرلس، عدم اعتماد به یک شیوه منحصر به فرد و اعمال تمامی شیوه های ارائه شده در بالا می باشد. به عبارت دیگر، اگر می خواهید از بیشترین امنیت ممکن در شبکه وای فای بهره مند شوید، بهتر است تمامی شیوه های جلوگیری از هک وای فای ارائه شده را بکار بگیرید. هر روش، به تنهایی دارای نقاط ضعفی می باشد که هکرها با استفاده از همین نقاط ضعف، قادرند این شبکه ها را هک کنند. اما اگر تمامی شیوه ها را همزمان با هم به کار بگیرید، مطمئن باشید که جلوی نفوذ درصد بسیار زیادی از هکرها به شبکه وای فای خود را گرفته اید و می توانید به راحتی از اینترنت و امنیت شبکه خود لذت ببرید.

اما همواره به یاد داشته باشید که هیچ چیز برای هکرهای حرفه ای غیر قابل دسترس نبوده و همواره راهی را خواهند یافت که به شبکه و سیستم شما نفوذ کنند. اما تعداد اینگونه افراد بسیار بسیار کم است و معمولا برای چنین اهداف کوچکی، وقت خود را هدر نخواهند داد.