14 Маъруза: Симсиз тармоқларда хавфсизлик

Симсиз тармоқларда мавжуд заифликлар

• Хизмат кўрсатишдан воз кечиш.
• базавий станцияларда ва ми-жоз терминалларида, шундай кучли интерференция пайдо бўладики, стан-циялар бир-бирлари билан боғлана олмайдилар.
• Симсиз тармоққа бўладиган DoS хужумни олдини олиш ёки тухтатиш қийин.
• Симсиз роутерларнинг имконияти чекланган.

Симсиз тармоқларда мавжуд заифликлар

• Бўгиш
• Тармоқларда бўғиш атайин ёки атайин бўлмаган интерференциянинг алоқа каналидаги жўнатувчи ва қабул қилувчи имкониятидан ошганида содир бўлади.
• Натижада бу канал ишдан чиқарилади.

Симсиз тармоқларда мавжуд заифликлар

• MITM(man in the middle) хужуми
• алоқа сеансининг конфиденциаллигини ва яхлитлигини бузиш учун ишлатилади.
• Ҳужумни амалга ошириш учун тармоқ хусусида батафсил ахборот талаб этилади.
• Хужум қилувчи ахборотни жўнатиши, жўнатилганини ўзгартириши ёки барча музокараларни яширинча эшитиши мумкин.

Симсиз тармоқларда мавжуд заифликлар

• Тармоқдан фойдаланишнинг ёлғон нуқтаси:
• Тажрибали хужум қилувчи тармоқ ресурсларини имитация қилиш билан фойдаланишнинг ёлгон нуқталарини ташкил этади.
• Абонентлар, хеч шубҳаланмасдан фойдаланишнинг ушбу ёлғон нуқтасига мурожаат этадилар ва уни ўзининг муҳим реквизитларидан, масалан, аутентификация ахборотидан хабардор қиладилар.

Симсиз тармоқларда мавжуд заифликлар

• Роуминг муаммоси
• фойдаланувчининг тармоқ билан алоқани узмасдан жойини ўзгартириш қобилиятидир.
• TCP/IPнинг кўпгина тармоқ иловалари сервер ва мижоз IP-адресларининг ўзгармаслигини талаб этади.
• Аммо тармоқдаги роуминг жараёнида абонент албатта унинг бир жойини тарк этиб, бошқа жойига қўшилади.

Симсиз тармоқларда мавжуд хавфсизлик протоколлари – Bluetooth хавфсизлиги

Аутентификациялаш

• Bluetooth қурилмаларининг манзили орқали алоқа қурилмаларини таниб олиш. Ушбу стандартда ҳақиқий фойдаланувчи аутентификацияси амалга оширилмайди

Конфиденцияллик

• Икки аутентификацияланган тармоқда маъулмотни алмашиниш жараёнида тинглашдан ва учунчи томондан бўладиган ҳужумлардан ҳимоялаш учун шифрлаш амалга оширилади.

Авторизациялаш

• Рухсат берилган амаллар бўйича фойдаланишга имконияти.