Trådløse netværk er ubeskyttede

Artiklen blev oprindeligt publiceret den 18/4/2002

To tredjedele af trådløse netværk i europæiske storbyer anvender ingen kryptering. Det betyder, at en hacker ude fra gaden kan aflytte firmaets interne netværkstrafik.

Det fremgår af en rapport fra det engelske sikkerhedsfirma Orthus. Folkene fra firmaet tog en bærbar pc under armen og gik ud i ti europæiske storbyer for at se, hvad der var i luften. Pc'en var udstyret med et trådløst netværkskort og et program, der opsamlede data, når pc'en opdagede et trådløst lokalnet.

Resultat: 69 procent af de 1639 netværk, som analytikerne fandt i byerne, anvendte ikke kryptering. Hvis analytikerne havde ønsket det, kunne de derfor have opsamlet trafikken fra nettene og analyseret den.

Ydermere anvendte 43 procent af netværkene de indstillinger, som udstyret havde ved leveringen. Det gør det også lettere for uvedkommende at få adgang. De fleste af netværkene anvendte DHCP, så nye pc'er på nettet automatisk fik tildelt en IP-adresse.

Ifølge Orthus viser undersøgelsen, at en hacker blot kan placere en bærbar pc i en parkeret bil en dags tid, hvorefter han har en stor samling data fra nærliggende trådløse netværk til sin rådighed.

De ti byer, som undersøgelsen blev foretaget i, var London, Dublin, Stockholm, Berlin, Amsterdam, Bruxelles, Paris, Zürich, Milano og Madrid.

Trådløse lokalnet, der følger standarden 802.11b, anvendes især af brugere, der har behov for hurtigt at kunne flytte rundt på netværksenhederne. I standarden indgår en krypteringsmetode, WEP, der dog er blevet kritiseret af eksperter for ikke at beskytte godt nok.

Links