WiFi in varnost podatkov

Pozdravljeni, če ste se o tem že razpisali se v naprej opravičujem, v nasprotnem primeru pa bi prosil nekoga, da bi mi obrazložil kako je z varnostjo podatkov v brezžičnih povezavah.

*Če je WiFi brez zaščite, se lahko poveže kdor koli in snifa podatke ter vidi kaj počnemo, pride do gesel ipd. in v primeru, da imamo izključen požarni zid pridobi dostop do računalnika. Ena od opcij je tudi MITM napad.
*Če je omrežje zaščiteno s "pravim" WPA ključem (vsaj 8 znakov: male/+ velike črke+ številke/+ drugi znaki), v realnem času ni možno, da bi si kdo pridobil dostop do tega omrežja. V tem primeru gre tudi za kriptiran prenos podatkov in ni možno, da pregleduje pakete, ki se prenašajo. Edina opcija napada v tem primeru je DOS? MITM napada tu ne more izvršiti?
*Podobno kot v slednjem primeru le, da ima tokrat "napadalec" dostop do zaščitenega omrežja - npr. ima ključ za dostop do tega omrežja, lahko kot v prvem primeru snifa pakete in je ranljivost "enaka" kot v prvem primeru? MITM je izvedljiv?
*Kako je z omrežji Hotspot ipd.?
*Kako je z varnostjo v EDGE/UMTS/HSDPA omrežju? So podatki kriptirani kot prenos paketov za govorne komunikacije/ SMS in v realnem času prav tako ni možno, da bi imel vpogled v prenašajoče se pakete, saj je za vsako SIM kreiran univerzalni ključ.

Prosim popravite me in obrazložite kjer se motim.

1. Če je brez zaščite drži vse, razen tudi ob izključenem požarnem zidu mora biti prisotna ranljivost sistema (slaba gesla, odprti sistemi, varnostne luknje itd...)

2. Tudi pri WPA omrežju je možen MITM napad (sem ga že uspešno izvedel). Pot do uspeha je malo daljša in ne vedno 100%, je pa možno. Tu bi pomagal radix itd...

3. Če imaš ključ, je MITM trivialen in prestrezanje prometa ni problem.

4. Kaj misliš pod Hotspot? Odprta javna omrežja? Tu je snifanje prometa povsem trivialno in vse kar ne kriptirano je prosto vidno.

5. GSM/UMTS je odvisen od nastavitev operaterja. Možno je brez enkripcije, manjša stopnja enkripcije (primerljivo z WEP pri wifi - hitro se ga razbije) in pa boljši algoritem za enkripcijo, kateri je trenutno za navadnega smrtnika težji za razbijanje. Iz glave se trenutno ne spomnem algoritmov, je pa nekaj v zvezi z A0, A2, A5... malo poguglaj.