Standarti Simsiz tarmoqlari xavfsizligi. Zaif taraflari, hujumlar va humoya usullari

WEP Protokoli (2)

• Источник: www.phptr.com

• WEP Protokol: zaif tomonlari

• Potok shifrlash(RC4): bitta Ivni ikki marta ishlatish mumkin emas. Lekin 24 bit – kam!
• CRC chiziqli va IV siz hisoblanadi

• 2001. Scott Fluhrer, Itzik Mantin, Adi Shamir: FMS-hujum
• 2002 yil: yaxshilangan FMS-ataka
• 2004 yil: yangi metod (Korek Attack). Aircrack.
• Kalitni sindirish uchun ko’plab utilitalar bor

• WEP Protokol: zaif tomonlari (2)

• Kalitni ochish uchub paketni ushlash shart emas.Hatto kalitni ham ochish shart emas, chunki...

• WEP HECH NARSANI HIMOYALAMAYDI.
• U to’liq yaroqsiz.

• Paketlarni autentifikatsiyasiz joriy qilish
• Xabarlarni kalitsiz ochish
• Shifrlangan paketlarni o’zgartirirsh
• Soxta autentifikatsiyalash (spufing)

• Boshqa “Himoya” usullari

• Mavjud insrumentlar quyidagi imkoniyatlarga ega:
• - WEP-kalitni sindirish
• - Tarmoqqa paket joriy qilish
• - Soxta boshqaruvchi freymlarni jo’natish

• Hidden SSID – qonuniy mijoz ulanayotganda SSID baribir uzatiladi;
• MAC filtering – qonuniy mijoz MAC manzili qalbakilashtiriladi, interfeysdan arp ni o’chirib bemalol ishlash mumkin;

• Simsiz tarmoqqa hujumlar

• Tarmoqda turgan subyektga
• Aloqa kanalida

• Ruxsat nuqta(AP) Mijoz DT(ПО)ning ojiz nuqtalari
• Trafikni ushlab olish va o’zgartirish (“man-in-the-middle”)
• avtorlashmagan subyektlarning ulanishi
• Yolg’on AP joriy qilinishi (“Evil Twin”)
• Xizmat ko’’rsatishdan bosh tortish hujumi
• Mijoz stansiyalarga hujum

• Tarmoq ta’sir zonasida joylashgan va kerakli qurilmaga ega bo’lgan ixtiyoriy sub’yekt yovuzniyatli bo’lishi mumkin

• Misol

• WEP- “passiv” va “faol” metodli kalitni sindirish, aircrack va airodump utilitalari bilan.
• Paketlarni joriy etish (ARP injection, Interactive packet reply) bilan
• Soxta autentifikatsiyalanish(fake authentication, fake deassotiation attack)

• WEP himoyalangan simsiz tarmoq bor

•