Bezpieczeństwo sieci WLAN

Prezentacja na temat: "Bezpieczeństwo sieci WLAN"— Zapis prezentacji:

1 Bezpieczeństwo sieci WLAN
na podstawie Robert Święcki

2 Konfiguracja Routera WLAN

3

4

5 Typy transmisji 802.11 802.11b 2,4 GHz 11 Mbps 802.11g 54 Mbps 802.11a

6 WEP (1) Wired Equivalent Privacy
Oparty o szyfr symetryczny RC4 pracujący w trybie strumieniowym 40 lub 104 bitowy klucz (PSK) z 24 bitowym IV – Initialization Vector Integralność: CRC32

7 WEP (2) Istnieją słabe IV (podobnie jak klucze w DES)
CRC32 jest złym algorytmem usługi integralności danych FMS Attack – wymaga od ok. 1mln do 2mln pakietów do znalezienia wartości PSK RC4

8 WEP (4) Airsnort

9 WEP (5) Kismet

10 WEP (6) - podsumowanie Podatny na ataki Brute Force (40 bit ~ 20 dni)
FMS Attack CRC32 dla usługi integralności Niezalecany nawet do zastosowań domowych!!!

11 WPA (1) Wi-Fi Protected Access Wi-Fi Alliance
Upowszechnienie: koniec 2003 r.

12 WPA (2) Dynamiczna generacja kluczy sesyjnych (802.1x + RADIUS) lub klucze statyczne (PSK – PreShared Keys) TKIP (Temporal Key Integrity Protocol) – odpowiednik WEP Szyfr RC4 (128 bitowy klucz) 48 bitowe IV, filtracja IVs Integralność danych: Michael (64bit)

13 WPA (3) - przyszłość CCMP (Counter Mode with CBC-MAC Protocol)
Korzysta z hitu ostatnich lat - AES 128 bit Standaryzacja – połowa 2004r.

14 Uwierzytelnianie w 802.11 Grupowe - Pre Shared Keys (WEP, WPA)
Indywidualne x (głównie WPA)

15 802.1x (1) Protokół zarządzający fizycznym dostępem do portu (AP dla Wi-Fi) Generacja kluczy sesyjnych AP Auth SRV STA

16 802.1x (3) Źródło:

17 802.1x (5) Klient WinXP, Win2003: + Win2k: + (dodatkowe łatki)
Win98, WinME: klient na stronach M$ Systemy Unix: Linux + karty Cisco: ACU (tylko LEAP)

18 Wardriving (1)

19 Wardriving (2) Co będzie nam potrzebne? Laptop Karta Wi-Fi
Zewnętrzna antenka dla karty Samochód Odbiornik GPS Odpowiedni software

20 Wardriving (3) Software Airsnort Kismet NetStumbler MacStumbler

21 Wardriving (4)

22 Warchalking