Standarti Simsiz tarmoqlari xavfsizligi. Zaif taraflari, hujumlar va humoya usullari

WLAN: 802.11i himoyasi

• 2002 yil: WEP yaroqsiz bo’lgandan keyin WPA tezlik bilan ishlab chiqildi
• 2004 yil: 802.11i, tarkibiga WPA2 ni oluvchi yaratildi

• WPA = {802.1X + EAP + TKIP + MIC + (RADIUS)}
• WPA-PSK = {802.1X + EAP + TKIP + MIC}

• 802.1x – mualliflashtiruvchi protokol
• EAP – Extensible Authentication Protocol
• TKIP – WEP o’rniga “almashtirish”
• WPA2 da TKIP o’rniga –AES ishlatiluvchi CCMP (Counter-Mode CBC MAC Protocol) kiritildi.
• MIC - CRC o’rniga “almashtirish”

• 802.11i ojizliklari?

• EAP – protokollar to’plami. EAP-TTLS ishonchli. LEAP (Lightweight EAP) – esa yo’q.
• WPA-PSK – parol iborasiga luga’t bo’yicha hujum imkoniyati

• WPA-PSK va LEAP ga qarshi “WPA cracking tools”

• RADIUS-сервер ojizliklari?
• Amaliy DT ojizliklari? (wpa_supplicant)

• WLAN himoyasi: boshqa vositalar

• IPSec-tunneli
• SSL/TLS (HTTPS, SSH) dan foydalanish
• WIDS (Wireless Intrusion Detection Systems) dan foydalanish

• mualliflashtirilmagan Aplarni topish
• OSI modelining 2-3 darajalaridagi hujumlarni aniqlash

• Wireless IDS:

• Imkoni yo’q:
• - Paketlarni ushlab olish dalilini aniqlash (сниффинг)
• - Faol ta’sirlarni aniqlash(RFMON) (ba’zi bir drayverlarda buning imkoni bor)

• WLAN himoyasi: o’ziga xosliklari

• Mijoz va ruxsat nuqtasi(AP) bir-birini mualliflashtirishi lozim
• Mijozning xavfsizlik profili mijoz bilan birgalikda aralashtirib yuborilishi lozim

• IPSec, SSL/TLS –AP va mijoz autentifikatsiyasini OSI modelining 2 darajasida ta’minlamaydi.

• Google Maps da sankt Peterburg tarmoq kartasi

• Himoyalanmagan
• tarmoq

• Yaxshi
• himoyalangan
• tarmoq

• Yomon
• himoyalangan
• tarmoq

• Google Maps da sankt Peterburg tarmoq kartasi