Equipamentos para redes sem fio da Cisco deixam empresas vulneráveis
Redes – 28/08/2009
A empresa AirMagnet, especializada em segurança de redes locais, informou esta semana que alguns equipamentos de rede sem fio da Cisco, utilizados por várias empresas, estão vulneráveis a ataques de negação de serviço.
Segundo a ZDNet, a vulnerabilidade pode afetar toda a linha de equipamentos para redes sem fio que estiverem com o recurso Over-the-Air-Provisioning, ou OTAP, ativado. A falha consiste na transmissão de dados não criptografados por parte dos pontos de acesso defeituosos. Com essa informação, é possível interceptar pacotes da rede e identificar os endereços internos dos controladores da LAN. Isso torna a estrutura vulnerável ao ataque de negação de serviço. Um ataque bem sucedido de negação de serviço contra o access point pode resultar na invasão da rede e possível roubo de dados.
Através da falha é possível, também, obter um mapa interno da rede, tanto das máquinas sem fio como da rede com fio, incuindo servidores, impressoras e bancos de dados – informações importantíssimas para que um hacker possa planejar um ataque. Normalmente leva-se dias ou memso semanas para um agressor conseguir essas informações mas, atráves do bug, ela pode ser angariada em poucos minutos.
Wade Williamson, diretor de gerenciamento de produtos da AirMagnet, afirmou que o problema foi descoberto nos laboratórios da empresa e que não há relatos confirmado de exploração da falha em outros lugares.
A Cisco divulgou um aviso descrevendo o problema como uma falha de baixo risco. A empresa nega que haja risco de interceptação de dados.
Ainda degundo a AirMagnet, a única forma, por enquanto, de se proteger contra ataques é desligar o recurso OTAP. Até a publicação desta nota, Cisco não havia divulgado quando publicará uma correção para a falha, mas está trabalhando no problema.
Fonte: Geek
