Bezpieczeństwo sieci WiFi w Polsce 2009: Podsumowanie

W 2009 roku firma Kaspersky Lab regularnie sprawdza┼éa zabezpieczenia sieci bezprzewodowych na terenie polskich miast. Przebadane zosta┼éy Toru┼ä, Warszawa, Pozna┼ä, Lublin, Katowice, Kraków, ┼üód┼║, Gda┼äsk, Sopot oraz Gdynia (liczone razem jako Trójmiasto). Niniejszy raport ma charakter podsumowuj─ůcy.

Podczas przeprowadzania badania nie zostały złamane zabezpieczenia żadnej sieci. Nazwy sieci i ich dokładna lokalizacja nie zostały nigdzie ujawnione, żadne dane nie zostały zgromadzone ani też nie były przetwarzane.

 

 

Trasy

Badanie przeprowadzane by┼éo na wcze┼Ťniej ustalonych trasach. Sieci by┼éy wykrywane podczas jazdy samochodem oraz spacerów mi─Ödzy blokami. ┼ü─ůczna d┼éugo┼Ť─ç tras wynios┼éa 138 km, a liczba przebadanych sieci si─Ögn─Ö┼éa prawie 14 tysi─Öcy. Szczegó┼éowe dane si─Ö w poni┼╝szej tabeli.

 


Rys. 1. Trasy badań - tabela

 

Pr─Ödko┼Ť─ç transmisji danych

Poni┼╝szy wykres prezentuje u┼Ťrednione warto┼Ťci szybko┼Ťci transmisji danych w polskich sieciach bezprzewodowych. W Toruniu odnotowano najwi─Öksz─ů liczb─Ö wolnych sieci (11 Mbit), w Trójmie┼Ťcie natomiast znaleziono najwi─Öcej sieci pracuj─ůcych z najwy┼╝sz─ů pr─Ödko┼Ťci─ů (54 Mbit). W przypadku 5% zeskanowanych urz─ůdze┼ä nie uda┼éo si─Ö okre┼Ťli─ç szybko┼Ťci z jak─ů pracowa┼éy.

 


Rys. 2. Pr─Ödko┼Ť─ç transmisji danych - wykres

Poni┼╝sza tabelka szczegó┼éowo pokazuje konkretne pr─Ödko┼Ťci w przebadanych miastach:

 


Rys. 3. Pr─Ödko┼Ť─ç transmisji danych - tabela

 

Producenci sprz─Ötu sieciowego

Producentów sprz─Ötu uda┼éo si─Ö okre┼Ťli─ç w przypadku oko┼éo 14% sieci, co daje wynik ponad 1900 sieci. Najcz─Ö┼Ťciej spotykanymi urz─ůdzeniami by┼éy produkty firmy Linksys, D-Link oraz Netgear. Pod has┼éem inni producenci na przedstawionym poni┼╝ej wykresie znajduj─ů si─Ö urz─ůdzenia spotykane rzadziej jak Asus, 3Com czy Asmax.

 


Rys. 4. Producenci sprz─Ötu sieciowego

 

Bezpieczeństwo transmisji danych

Najwa┼╝niejsz─ů cz─Ö┼Ťci─ů bada┼ä by┼éo zawsze bezpiecze┼ästwo przesy┼éanych w sieci danych. Niestety daleko nam do wyniku osi─ůgni─Ötego na Zachodzie (http://wiruspc.pl/articles/id,18924). Najlepszym zabezpieczeniem, chroni─ůcym przed kradzie┼╝─ů ┼é─ůcza i pods┼éuchem jest WPA2 i WPA. Cz─Östo jeszcze w Polsce spotykany WEP jest zbyt stary, by zapewni─ç nale┼╝yty poziom bezpiecze┼ästwa.

 


Rys. 5. Wykorzystywane mechanizmy szyfrowania - wykres

Blisko po┼éowa sieci pracowa┼éa z najlepszym zabezpieczeniem WPA i WPA2. Bior─ůc jednak pod uwag─Ö fakt, ┼╝e WEP i sieci bez szyfrowania stanowi─ů wi─Ökszo┼Ť─ç z przeskanowanych, mo┼╝na stwierdzi─ç, ┼╝e ogólny wynik dla Polski jest s┼éaby.

 


Rys. 6. Wykorzystywane mechanizmy szyfrowania - tabela

 

Typy sieci bezprzewodowych

Niespe┼éna jeden procent wykrytych urz─ůdze┼ä pracowa┼éo w charakterze sieci zdecentralizowanych Ad-hoc, a dok┼éadniej 0,86%. Daje to wynik prawie 118 sieci WiFi. Najwi─Öcej znaleziono ich w Warszawie (1,28%), a najmniej w Poznaniu (0,38%).

 


Rys. 7. Typy sieci bezprzewodowych

 

Nazwy sieci

Nie we wszystkich sieciach mo┼╝na by┼éo okre┼Ťli─ç dostawc─Ö Internetu. G┼éówn─ů tego przyczyn─ů by┼é fakt, ┼╝e u┼╝ytkownicy cz─Östo zmieniaj─ů domy┼Ťlne nazwy sieci na w┼éasne, co utrudnia identyfikacj─Ö. Najpopularniejszym dostawc─ů jest obecnie Telekomunikacja Polska (blisko 10% sieci).

 


Rys. 8. Nazwy sieci bezprzewodowych

 

Podsumowanie

W dotychczasowych raportach mo┼╝na by┼éo jedynie porówna─ç jedno miasto do drugiego, nie inaczej jest tutaj. Dopiero za kilka miesi─Öcy, kiedy ruszy kolejny cykl bada┼ä w tych samych aglomeracjach i na takich samych trasach, mo┼╝liwe b─Ödzie stwierdzenie, czy bezpiecze┼ästwo i szybko┼Ť─ç sieci w Polsce poprawia si─Ö z roku na rok, czy mo┼╝e nie ulega istotnym zmianom. Póki co wiele do ┼╝yczenia pozostawia kwestia bezpiecze┼ästwa transmisji danych, która tylko w po┼éowie sieci jest zabezpieczona. Mamy nadziej─Ö, ┼╝e badania te u┼Ťwiadomi─ů chocia┼╝ cz─Ö┼Ť─ç spo┼éecze┼ästwa o konieczno┼Ťci zabezpieczania domowych ┼é─ůczy.

Źródło:
Kaspersky Lab