Evil Twin, Rogue AP ve Sahte Portal Saldırıları: Misafir Ağlarında Nasıl Korunulur?
Wispotter; havalimanı, perakende, otel ve kurumsal ağlarda misafir Wi-Fi ve ağ yönetimi çözümleri sunar. Referanslarımıza buradan ulaşabilirsiniz.
Halka açık Wi-Fi ağlarında yaygın saldırılardan biri, gerçek ağın adını taklit eden sahte bir erişim noktası (Evil Twin) kurmaktır. Kullanıcı bilinen ağ adını görür ve bağlanır; sahte portal ise parola, telefon numarası veya kart bilgisi talep edebilir. Bu risk, açık ağlarda her zaman vardır.
Başlıca Saldırı Türleri
| Saldırı | Nasıl Çalışır? | Savunma |
|---|---|---|
| Evil Twin | Gerçek SSID'nin aynısını yayınlayan sahte AP | WIPS ile tespit, OWE/WPA3, sertifika doğrulama |
| Rogue AP | Ağa izinsiz bağlanmış yetkisiz erişim noktası | Düzenli tarama, port güvenliği |
| Sahte portal (phishing) | Giriş sayfasını taklit edip veri toplama | HTTPS portal, kullanıcı bilgilendirme |
| Ortadaki adam (MITM) | Trafiği araya girerek dinleme | HTTPS, şifreleme, sertifika sabitleme |
İşletmeler İçin Savunma Önlemleri
- ✅ Kablosuz saldırı tespiti (WIPS): Yetkisiz AP'leri izleyen ve uyaran bir sistem kullanın.
- ✅ HTTPS portal: Giriş sayfası geçerli sertifikayla ve HTTPS üzerinden sunulmalı.
- ✅ Kablosuz şifreleme: OWE veya WPA3 uygulayarak trafiği koruyun.
- ✅ Kablolu bağlantı güvenliği: Boş switch portlarını kapatın, port güvenliği uygulayın.
- ✅ Kullanıcı bilgilendirme: Giriş ekranında ağın doğru adını ve güvenlik ipuçlarını gösterin.
🛠️ Saha Notu (Uygulama Deneyimi)
Kullanıcılara Öneriler
Halka açık ağda hassas işlemlerden (bankacılık gibi) kaçınmak, HTTPS bağlantılarını denetlemek ve bağlantı sonrası beklenmedik parola/kart istekleri karşısında dikkatli olmak temel önlemlerdir. Misafir ağı güvenliğinin temelleri için misafir ağı izolasyonu yazımıza ve WPA3/OWE yazımıza bakabilirsiniz.
Sıkça Sorulan Sorular (FAQ)
Sahte AP'yi kullanıcı nasıl fark eder?
Tarayıcı sertifika uyarıları, beklenmedik kart/parola istekleri ve aynı adla birden fazla ağın görünmesi ipucu olabilir. İşletme tarafında ise WIPS en etkili yöntemdir.
VPN kullanmak yeterli mi?
VPN trafiği korur, ancak sahte portal gibi sosyal mühendislik saldırılarına karşı koruma sağlamaz.
Kaynaklar ve Ek Okumalar
Ağınızı Saldırılara Karşı Sınayın
Rogue AP tespiti ve güvenli portal mimarisi için uzman desteği alın.
Güvenlik Değerlendirmesi