Stan zagrożeń w internecie znajduje się obecnie na poziomie standardowym. Nie występują duże epidemie a eksperci z Kaspersky Lab nie zanotowali żadnych poważnych incydentów związanych z bezpieczeństwem. Poziom zagrożenia: 1

Bezpieczeństwo sieci WiFi w Polsce: Poznań (wrzesień 2009)


Maciej Ziarek
Analityk zagrożeń, Kaspersky Lab Polska
bezpieczenstwo_wifi_polska_web.png Kaspersky Lab przedstawia raport poświęcony bezpieczeństwu sieci bezprzewodowych WiFi w Poznaniu. Jest to kolejne zestawienie poświęcone stanowi bezpieczeństwa sieci bezprzewodowych na terenie polskich miast. Systematycznie pojawiać się będą kolejne miejscowości. Następnym przebadanym miastem będzie Kraków.

Podobnie jak poprzednio (Lublin, Warszawa oraz Toruń), badanie polegało na wyszukiwaniu dostępnych lokalnie (na wybranej trasie) sieci bezprzewodowych i analizowaniu ich pod względem zabezpieczeń.

Podczas przeprowadzania badania nie zostały złamane zabezpieczenia żadnej sieci. Nazwy sieci i ich dokładna lokalizacja nie zostały nigdzie ujawnione, żadne dane nie zostały zgromadzone ani też nie były przetwarzane.

Trasa

W Poznaniu zostało przebadanych ponad 1 100 sieci bezprzewodowych. Wszystkie zostały znalezione podczas jazdy samochodem. Poniżej znajduje się mapka, która lepiej zobrazuje przebytą trasę.

mziarek_wardriving_poznan_01_small.png 
Rys. 1. Trasa badania

  • Młyńska
  • Solna
  • Feliksa Nowowiejskiego
  • Aleja Wielkopolska
  • Wojska Polskiego
  • Nad Potokiem
  • Szydłowska
  • Wołyńska
  • Wojska Polskiego
  • Wincentego Witosa
  • Obornicka
  • Franciszka Stróżyńskiego
  • Mariana Jaroczyńskiego
  • Zygmunta Wojciechowskiego
  • Karola Kurpińskiego
  • Stanisława Wiechowicza
  • Umultowska
  • Władysława Biegańskiego
  • Stanisława Strugarka

Łączna długość trasy to 10 km.

Prędkości transmisji danych i producenci sprzętu

Na poniższym wykresie przedstawione są prędkości w jakich pracowały wszystkie wykryte sieci. Jeżeli chodzi o sieci 11 Mbit (a więc najwolniejsze), to Poznań zajmuje spośród dotychczas przebadanych miast drugą pozycję. Więcej sieci tego typu miał tylko Toruń (44,7%), jednak różnica jest niewielka. Jest to wynik bardzo słaby, jeżeli odniesiemy go do Lublina (35,5%). Sieci z transmisją danych 11 Mbit powoli ustępują szybszym, jednak jak szybki jest to proces będzie się można przekonać po kolejnym raporcie dla danego miasta i porównania go do poprzedniego badania na tej samej trasie, a nie do innego miasta. Jeżeli chodzi o sieci najszybsze (54 Mbit) to jest ich prawie tyle samo co w Toruniu (16,8%) i Lublinie (16,33%). Jedynie Warszawa ma więcej sieci opartych o ten standard (22,25%). W prawie 4,5% przeskanowanych sieci nie udało się stwierdzić prędkości transmisji danych.

mziarek_wardriving_poznan_02.png
Rys. 2. Prędkość transmisji danych

Producenci sprzętu sieciowego

Producenta sprzętu użytego w danej sieci udało się stwierdzić w prawie 16% przypadków (dokładnie 15,91%). Wartość ta zazwyczaj jest niska, gdyż większość użytkowników zmienia nazwy swoich sieci z domyślnych na własne. Podobnie jak w poprzednich raportach, tak i w tym dominują najpopularniejsi dostawcy sprzętu: Linksys, Dlink, TP-link, Netgear, Belkin oraz Pentagram.

mziarek_wardriving_poznan_03.png
Rys. 3. Producenci sprzętu sieciowego

Bezpieczeństwo transmisji danych

Poniższy wykres przedstawia zastosowane rodzaje szyfrowania w wykrytych sieciach. WPA jest najlepszym rodzajem szyfrowania jakie mogli wybrać użytkownicy poznańskich sieci. WEP z racji licznych wad nie oferuje współcześnie praktycznie żadnego bezpieczeństwa. Jego złamanie jest możliwe w kilka minut za pomocą oprogramowania dostępnego w sieci. Oczywiście najgorszym wyborem jest niestosowanie żadnego rodzaju szyfrowania. W takim wypadku do sieci może podłączyć się każdy.

mziarek_wardriving_poznan_04.png
Rys. 4. Wykorzystywane mechanizmy szyfrowania

Blisko 45% sieci posiada szyfrowanie WPA. Nie jest to wynik zły, bardzo zbliżony zanotowano dla Lublina (49%). Dla Warszawy wynik był wyższy o 9%. Nadal jednak to Toruń zajmuje ostatnie miejsce pod tym względem z 33,5% sieci szyfrowanych WPA. Stosunkowo mało użytkowników nie zabezpiecza swoich sieci wcale. Wynik jest zbliżony do Warszawy (prawie 20%).

Typy sieci bezprzewodowych

Po Lublinie, w którym jedynie 0,58% sieci pracowało na zasadzie zdecentralizowanej Ad-hoc wydawałoby się, że wynik nie będzie już niższy (w Warszawie i Toruniu było to ponad 1%). W Poznaniu zanotowaliśmy jednak tylko 0,35% takich sieci.

mziarek_wardriving_poznan_05.png
Rys. 5. Typy sieci bezprzewodowych

Nazwy sieci

Ostatni wykres prezentuje podział wykrytych sieci, ze względu na dostawców internetowych. Podobnie jednak jak w przypadku wykrywania producentów sprzętu, tak i tutaj większość użytkowników zmienia nazwy sieci z domyślnej na własną.

mziarek_wardriving_poznan_06.png
Rys. 6. Nazwy sieci bezprzewodowych

Podsumowanie

Na tle innych miast Poznań wypada dosyć dobrze. Poziom bezpieczeństwa wykrytych sieci WiFi jest dosyć wysoki. Szczególnie ze względu na małą ilość sieci nieszyfrowanych w ogóle. Użytkownicy mają zatem świadomość zagrożeń związanych z niestosowaniem szyfrowania. Szybkość transmisji danych w przebadanych sieciach jest w większości przypadków podobna do Lublina i Warszawy, jednak Poznań ma jeszcze sporo najwolniejszych sieci 11 Mbit. Pozostaje mieć nadzieję, że przy kolejnym badaniu wynik ten ulegnie poprawie.

Źródło:
Kaspersky Lab