O local menos seguro para um access point (AP) wireless é qualquer área pública fisicamente acessível — corredor, lobby, sala de conferência, piso de varejo, montagem no teto sem segurança.
Por Que Acesso Físico = Comprometimento
- Botão de reset: Reset de fábrica → credenciais padrão → controle total
- Acesso à porta: Jack Ethernet → tap direto na rede
- Roubo/Substituição: Troca por dispositivo malicioso (rogue AP, captura de pacotes)
- Disrupção de energia: Desplugue → DoS
- Info na etiqueta: Modelo, MAC, credenciais padrão visíveis
Vazamento de Sinal (Risco Secundário)
- Colocação pública maximiza vazamento de RF além da cobertura pretendida
- Permite wardriving, evil twin, ataques de desautenticação de fora
- Aumenta interferência co-canal
Princípios de Posicionamento Seguro
- Gabinete trancado: Rack, montagem na parede com trava, caixa plenum-rated
- Espaço restrito: Sala de TI, servidor, acima do forro (com trava)
- Fora de alcance: Montagem alta na parede/teto com parafusos anti-vandalismo
- Segurança de porta: 802.1X na porta do switch, auth MAC, sticky MAC
- Gerenciamento: Desative HTTP/SSH na interface wireless; gerencie apenas via VLAN cabeada
APs Externos
- Gabinete NEMA 4X/IP67
- Montagem com trava + conduíte
- PoE apenas (sem cabos de energia locais)
- Antenas direcionais para limitar vazamento
Segurança física é a primeira camada da segurança wireless. Se um atacante pode tocar o AP, criptografia e autenticação são preocupações secundárias.
