Perché il Wi-Fi aperto è rischioso

Una rete Wi-Fi aperta non ha né password né crittografia: chiunque si trovi nel raggio d'azione può connettersi e, cosa ancora più grave, può vedere il traffico che viaggia nell'etere. Poiché il Wi-Fi viene trasmesso via radio, le reti aperte espongono gli utenti a rischi seri. Questa lezione spiega esattamente cosa possono fare gli aggressori su una rete wireless non protetta e perché una rete Wi-Fi aperta debba essere utilizzata con grande cautela.

Il problema fondamentale è che i segnali wireless viaggiano nell'etere in tutte le direzioni. In una rete cablata, un aggressore deve intercettare fisicamente un cavo. Sul Wi-Fi, chiunque si trovi nel raggio radio può ascoltare, senza bisogno di accesso fisico. Se la rete è aperta e non crittografata, questo ascolto rivela il contenuto effettivo del traffico, non solo la sua presenza. È questo che rende intrinsecamente pericoloso il Wi-Fi aperto.

L'attacco più diretto è l'intercettazione, chiamata anche sniffing. Utilizzando strumenti disponibili gratuitamente, un aggressore cattura i frame radio che viaggiano nell'etere. Su una rete aperta e priva di crittografia può leggere i dati non crittografati: i siti web che visita, i dati che invia e le credenziali trasmesse senza protezione. Tutto ciò che non è crittografato separatamente, ad esempio tramite HTTPS, è esposto a chiunque stia ascoltando nelle vicinanze.

La crittografia a livello di sito, come HTTPS, protegge il contenuto dei siti web sicuri anche su una rete Wi-Fi aperta, ed è un vantaggio importante. Tuttavia, non tutto il traffico usa HTTPS e possono comunque essere divulgati metadati, ad esempio i siti con cui comunica. Gli aggressori possono anche tentare di effettuare un downgrade o di intercettare le connessioni. HTTPS è una rete di sicurezza fondamentale sulle reti aperte, ma affidarsi solo a esso lascia delle lacune che un aggressore può sfruttare.

Un attacco man-in-the-middle (MITM) inserisce l'aggressore tra Lei e la rete. Su una rete Wi-Fi aperta è facile: l'aggressore si posiziona in modo da inoltrare il Suo traffico, leggendolo o modificandolo mentre transita. Potrebbe catturare credenziali di accesso, inserire contenuti dannosi o reindirizzarLa verso siti falsi. Senza una crittografia che autentichi la rete, non può sapere con certezza con chi sta realmente comunicando.

Un evil twin è un access point non autorizzato che imita il nome di una rete aperta legittima, come FreeAirportWiFi. Le vittime vi si connettono pensando che sia la rete reale e tutto il loro traffico passa attraverso l'AP dell'aggressore. Gli evil twin prosperano sulle reti aperte perché gli utenti si aspettano che non sia richiesta una password e non verificano l'AP. Una volta stabilita la connessione, l'aggressore può intercettare il traffico ed eseguire attacchi MITM a piacimento.

Se un aggressore cattura i dati giusti, ad esempio un token di sessione inviato senza crittografia, può effettuare il dirottamento della sessione, prendendo il controllo della sessione autenticata su un sito web senza conoscere la password. Su una rete Wi-Fi aperta, dove i dati possono viaggiare in chiaro, rubare questi token è molto più facile. L'aggressore può quindi agire al posto Suo sul servizio interessato.

Il Wi-Fi aperto consente inoltre a chiunque di unirsi alla rete. Gli estranei possono consumare la larghezza di banda e, se la rete non è isolata, raggiungere potenzialmente altri dispositivi connessi, come unità condivise o stampanti. Per un'azienda, una rete aperta può diventare un punto d'ingresso ai sistemi interni. L'accesso libero è comodo, ma elimina completamente la prima barriera contro gli intrusi.

Se deve utilizzare una rete Wi-Fi aperta, adotti alcune precauzioni: usi una VPN (Virtual Private Network) per crittografare tutto il traffico end-to-end, si limiti ai siti HTTPS, eviti gli accessi a servizi sensibili e disattivi la condivisione di file. Una VPN è la difesa più efficace perché avvolge tutto il traffico nella crittografia anche quando la rete sottostante non ne offre alcuna, neutralizzando la maggior parte dei rischi di intercettazione e degli attacchi MITM.

Molte reti pubbliche mostrano un captive portal, cioè una pagina di accesso o con le condizioni d'uso che deve accettare prima di poter accedere a Internet. È facile pensare che questo renda sicura la rete, ma un captive portal non crittografa il Suo traffico. La rete Wi-Fi sottostante può essere ancora completamente aperta, lasciando i Suoi dati esposti una volta superato il portal. Non confonda mai una pagina di accesso con una crittografia reale; consideri queste reti come aperte e utilizzi una VPN.

Il Wi-Fi aperto sacrifica la sicurezza in favore della comodità. Poiché i segnali vengono trasmessi nell'etere senza crittografia, gli aggressori possono intercettare il traffico, eseguire attacchi man-in-the-middle ed evil twin, dirottare le sessioni e unirsi liberamente alla rete. Comprendere queste minacce spiega perché ogni rete wireless sicura utilizza la crittografia e perché una VPN è essenziale ogni volta che si connette a una rete che non controlla.

Verifichi le Sue conoscenze sui rischi del Wi-Fi aperto.

Una rete Wi-Fi aperta non utilizza la crittografia, quindi il traffico trasmesso è esposto a chiunque si trovi nel raggio d'azione. Gli aggressori possono intercettare (sniffare) i dati non crittografati, eseguire attacchi man-in-the-middle, configurare un AP non autorizzato evil twin, dirottare le sessioni e semplicemente unirsi alla rete. HTTPS aiuta, ma non basta; una VPN crittografa tutto il traffico end-to-end ed è la protezione migliore. Per questo le reti sicure utilizzano sempre la crittografia.