Рассмотрим следующие виды атак:
1.
Несанкционированный
доступ
Данная атака заключается в получении доступа
к сети, при котором с легкостью существует воз-
можность получать необходимые данные, а также
воспользоваться пропускной способностью дан-
ной сети, поэтому происходит нарушение конфи-
денциальности и целостности сетевого трафика.
Рисунок
1.
Путь
,
используемый
злоумышленником
для
полу
-
чения
доступа
к
сети
2. DOS
Направление данной атаки происходит на нару-
шение работы систем связи (как проводных, так и
беспроводных).
118
«ИНН
ОВ
АЦИИ
И
ИНВЕ
СТИЦИИ». №
3. 2022
Атака типа DOS использует поддельную технику
разъединения для нарушения сетевой безопасно-
сти. Злоумышленник отправляет большое количе-
ство фреймов разъединения на клиентский компью-
тер, чтобы разорвать его соединение с точкой до-
ступа. После разрыва соединения клиентский компь-
ютер снова пытается установить соединение с точ-
кой доступа. Уместно упомянуть, что клиентский ком-
пьютер уже прошел проверку подлинности и нужда-
ется только в ассоциации. Чтобы предотвратить по-
вторную ассоциацию, злоумышленник продолжает
отправлять кадры разъединения до желаемого пе-
риода. Аналогичным образом злоумышленник мо-
жет использовать поддельный метод деаутентифи-
кации для нарушения сетевой безопасности. Зло-
умышленник отправляет фреймы деаутентифика-
ции на клиентский компьютер, в результате чего кли-
ентский компьютер проходит проверку подлинности
с помощью точки доступа и пытается снова аутенти-
фицироваться с помощью точки доступа. Чтобы
предотвратить повторную аутентификацию, зло-
умышленник продолжает отправлять фреймы де-
аутентификации до желаемого периода. Через Ин-
тернет доступно несколько инструментов, таких как
lanjack, Hunter_killer, которые можно использовать
для запуска DOS-атаки. Стандарт беспроводной
сети IEEE 802.11, используя адрес управления до-
ступом к среде, не проверяет подлинность исходного
IP-адреса, в результате чего злоумышленник подде-
лывает MAC-адрес и захватывает сеанс.
3.
Активное
подслушивание
Данная атака, по сути, является основной угро-
зой для беспроводных систем связи, поскольку ха-
керы вводят собственные данные в сетевые сиг-
налы с целью взлома секретных ключей (пример,
рисунок 2). Цель – определение содержимого пе-
редаваемых сообщений.
Рисунок
2.
Активное
подслушивание
На рисунке 2 показано, как хакер может вос-
пользоваться
существующими
недостатками
WEP, при этом использование CRC служит только
с целью проверки целостности данных. Пример ак-
тивного подслушивание – это подмена IP-адресов.
4. MITM
MITM считается очень опасной атакой, по-
скольку хакеры не только подслушивают переда-
ваемые сообщения, но и изменяют их. Такие меры
безопасности, как VPN, SSH, IPSec смогут защи-
тить только атаку на конфиденциальность данных,
но не более.
На рисунке 3 показано как хакер может подклю-
чить к точке доступа в качестве пользователя, и
соответственно, к пользователю в качестве точки
доступа аутентификации. Таким образом, все
пользовательские данные передаются в точку до-
ступа через злоумышленника, и злоумышленник
не только отслеживает данные, но и может их из-
менять, вставлять вирусы в загружаемые файлы,
легко изменять настройки веб-страниц. Подмена
IP-адресов и маскировка - это методы, которые ис-
пользуются для того, чтобы ввести пользователя в
заблуждение. Более того, шифрование не играет
роль безопасного барьера между точкой доступа и
пользователем-клиентом.
Рисунок
3.
Хакер
подключается
к
точке
доступа
в
качестве
пользователя
Отравление ARP - это метод, который исполь-
зуется в атаке MITM. ARP отравление позволяет
пользователю находить MAC-адрес пользователя.
Когда сеть получает пакет, IP-адрес назначения
которого отсутствует или неизвестен, она кэши-
рует пакет, отправляя этот пакет по сети, и запра-
шивает об этом каждого клиента, если какой-либо
сервер соответствует ему, то сервер отвечает па-
кетом протокола разрешения адресов, и в этом па-
кете доступен MAC-адрес. Как только кэш будет
обновлен, злоумышленник может действовать в
качестве посредника, как показано на рисунке 4.
Рисунок
4.
Атака
MITM
5.
Захват
сеанса
Захват сеанса косвенно напоминает атаку
MITM, при которой злоумышленник захватывает
Do'stlaringiz bilan baham: |