ถ้าพูดถึงบริษัทที่ผลิต Access Point อันดับ 2 ในตลาดนั้น เราจะนึกถึง Aruba, HPE company ที่ผลิตอุปกรณ์สำหรับธุรกิจที่เป็น Enterprise-Grade WiFi ถ้ามองไปรอบๆ เราสามารถเห็นได้ไม่ว่าจะเป็นสถานที่แบบ Retail location, โรงเรียน, สนามบิน, โรงแรม, และอื่นๆ อีกมากมาย

Aruba เป็นผู้เชี่ยวชาญในเรื่องของ WiFi connectivity แต่ถามว่ามีความเชี่ยวชาญในเรื่องของ Security หรือเปล่า และมีความสามารถในการป้องการการโจมตีของ six know WiFi threats หรือไม่ (six know Wi-Fi threats : Rogue Access Point, Rogue Client, Neighbor Access Point, Ad-Hoc Network, Evil Twin Access Point, and Misconfigured Access Point) six threats นี้ทำงานบน Layer 2 ขอ OSI model และมีการโจมตีจากการใช้งานรูปแบบของ WiFi การ Hack แบบนี้มีมาร่วม 20 ปีแล้วมีการแทรกซึมในทุกๆอุปกรณ์เช่น โทรศัพท์ เครื่องคอมพิวเตอร์ แต่ไม่สามารถระบุได้เลยว่า WiFi SSID ที่ปล่อยออกมานั้นมาจากอุปกรณ์อะไร เช่น WiFi Pineapple testing tool ซึ่งถูกกฎหมาย

การกลับมาอีกครั้งของ WiFi professionalsat “Miercom” ได้ทำการหยิบ AP-303 ซึ่งเป็นของ Aruba เพื่อนำมา test กับ six know threats และผมที่ออกมาคือสามารถตรวจจับได้ 2 จากทั้งหมด 6 อย่าง คือ Evil Twin AP และ Ad-Hoc และแน่นอนว่าได้หยิบ AP125 ซึ่งเป็นของ WatchGuard มาทดสอบครั้งนี้ด้วย ผมที่ออกเป็นไปอย่างที่เราทราบกันดีคือสามารถตรวจจับได้ทั้งหมด 6 อย่าง ด้งรูปที่อยู่ด้านล่างนี้ สุดท้ายคือ WIPs ที่มาจาก Aruba และ WIPs ที่มาจาก WatchGuard มีความแตกต่างอย่างสิ้นเชิง เพราะเป้าหมายของแต่ละยี่ห้อไม่เหมือนกัน

ถ้าเราทำการค้นข้อมูลในเชิงลึกจาก Aruba’s website เราจะเห็นได้จากการโฆษณาในเรื่องของ “RFProtect”

การที่ Aruba แจ้งแบบนี้ก็ไม่มีผิดที่ไม่ให้ Third parties RF มาใช้งานโดยรอบขณะที่ Aruba ทำงานอยู่ อ้างอิงจาก The Federal Communications Commission (FCC), the use of containment functionality violates 47 U.S.C. $333. กล่าวถึงการใช้งานของ RF ที่ถูกกฎหมายตามนโยบาย ไม่ไปรบกวนกับสิ่งที่ใช้อยู่แล้ว Aruba จะไม่รับผิดชอบใดถ้าไม่ปฏิบัติตากข้อตกลงของ FCC

สิ่งนี้อาจจะแรงผลักดันที่ทำให้บริษัทไม่อยากที่จะเปิดการใช้งานของ WIPs บน Aruba ไม่เว้นแต่ Cisco Meraki แต่ก็เป็นเรื่องจริงที่ปฏิเสธไม่ได้ที่เราไม่สามารถติดตั้งอุปกรณ์ที่ไปรบกวนอุปกรณ์เพื่อนบ้านในเกือบทุกประเทศ อย่างไรก็ตาม เราเองก็ทำถูกที่ต้องการปกป้อง และป้องกันตัวเองจากภัยรอบข้าง ไม่ผิดที่ Aruba และ Cisco Meraki เขียนคำเตือนในเรื่องของ WIPs แบบนี้

สรุปคือ เราสามารถที่จะนำ AP125, WatchGuard นำมาเป็น Sensor ให้กับ AP-303, Aruba เพื่อตรวจจับ six know threats ได้แบบ 100% และ Aruba เองก็สามารถทำงานได้อย่างปกติ