Сигурност в безжични мрежи

Мрежова сигурност
Сигурност в
безжични мрежи
(Wireless Security)

Процеси в безжични мрежи
 AP оповестява услуга (Beaconing)
 Откриване на параметри (Probing)
 Автентикация
 Асоциация

Beaconing

Probing

Автентикация

Асоциация

Проблеми в безжични мрежи
 Лесно прослушване
 Лесно заглушаване (DoS)
 Лесно мамене
 Rogue Access Point
 Man-In-the-Middle
 Атаки към изтощаване на батерията

(Ping с големи пакети)

SSID Non-broadcasting

MAC Address filtering
Лесно прослушване
Лесна смяна

Wired Equivalent Privacy (WEP)
 64/128 bit с 40/104 bit ключ + 24-bit IV
 256-bit WEP при някои производители
 Initialization Vector – вграден в хардуера
 10/26 HEX (5/13 ASCII) символа парола
 ASCII – ограничение в сигурността
 Open system – без автентикация, само криптира
 Shared Key – автентикация и криптиране
 Challenge text - некриптиран

WEP автентикация

WEP криптиране

WEP проблеми
 При RC4 ключът не трябва да се повтаря
 24 bit IV – 50% вероятност да се повтори

след 5000 пакета
 Август 2001 – пасивна атака с прослушване
и криптоанализ – няколко мин за разбиване
 2005 – 3 мин.
 2007 – 104 bit WEP, P4/1.7, 3 MB за 3 мин.

Wi-Fi Protected Access (WPA)
 WPA-Personal (WPA-PSK) – споделен ключ
 WPA-Enterprise (WPA-802.1X)– използва