Zaif taraflari, hujumlar va humoya usullari

Tarmoqni:

• Trafikni eshitish
• Trafikni o’zgartirish
• avtorlashtirilmagan ruxsat

• Dastlab: WEP (Wired Equivalent Privacy)
• 2002 yil: WPA (Wireless Protected Access)
• 802.11i: WPA2 (RC4 -> AES)

• Qo’shimcha metodlar (IPSec, SSL-tunnel)

• dan qanday himoyalash mumkin

• WLANni topish

• SSID
• BSSID (AP MAC)
• Tarmoq tipi
• shifrlash mavjudligini

• ((( Wardriving )))

• Beacon frames – axborotni keng ommaga tarqatadi va

• Simsiz sniffer (tarmoq trafigini tahlil qiluvchi dastur yoki dastur-apparat vosita)
• GPS-qabul qiluvchi (приемник)
• Simsiz tarmoq kartasi
• Portativ SHK

• Tarmoq haqida ma’lumotni saqlaydi.

• Simsiz snifferlar

• Passiv: Kismet
• Faol (skanerlar): Netstumbler

• Passiv snifferlar ishlash prinsipi:
• Kartalarni RFMON (Monitor mode) + Channel Hopping ga jo’natish

• RFMON: karta barcha freymlarni qabul qiladi va ularni OS ga jo’natadi. Firmware ni qo’llab quvvatlash lozim!
• Channel Hopping – kanallar o’rtasida ketma-ket almashish.

• Simsiz snifferlar (2)

• Faol skanerlarning ishlash prinsipi :
• Probe request-freymlarini SSID dan “” (ANY) barcha ruxsat etilgan kanallarga jo’natish. AP javoblarini kutish va tahlil qilish.

• Usul freymlar jo’natishni talab qiladi, shuning uchun :
• - Vardrayver o’zini topishni imkoniyatini beradi;
• - Qamrash zonasi passivga qaraganda kamroq bo’ladi

• WEP Protokoli

• 40 bit (104 bit) – maxfiy kalit (K)
• 24 bit – parametrni aniqlash vektori (