Zaif taraflari, hujumlar va humoya usullari

Simsiz tarmoqqa hujumlar

• Tarmoqda turgan subyektga
• Aloqa kanalida

• Ruxsat nuqta(AP) Mijoz DT(ПО)ning ojiz nuqtalari
• Trafikni ushlab olish va o’zgartirish (“man-in-the-middle”)
• avtorlashmagan subyektlarning ulanishi
• Yolg’on AP joriy qilinishi (“Evil Twin”)
• Xizmat ko’’rsatishdan bosh tortish hujumi
• Mijoz stansiyalarga hujum

• Tarmoq ta’sir zonasida joylashgan va kerakli qurilmaga ega bo’lgan ixtiyoriy sub’yekt yovuzniyatli bo’lishi mumkin

• Misol

• WEP- “passiv” va “faol” metodli kalitni sindirish, aircrack va airodump utilitalari bilan.
• Paketlarni joriy etish (ARP injection, Interactive packet reply) bilan
• Soxta autentifikatsiyalanish(fake authentication, fake deassotiation attack)

• WEP himoyalangan simsiz tarmoq bor

• WLAN: 802.11i himoyasi

• 2002 yil: WEP yaroqsiz bo’lgandan keyin WPA tezlik bilan ishlab chiqildi
• 2004 yil: 802.11i, tarkibiga WPA2 ni oluvchi yaratildi

• WPA = {802.1X + EAP + TKIP + MIC + (RADIUS)}
• WPA-PSK = {802.1X + EAP + TKIP + MIC}

• 802.1x – mualliflashtiruvchi protokol
• EAP – Extensible Authentication Protocol
• TKIP – WEP o’rniga “almashtirish”
• WPA2 da TKIP o’rniga –AES ishlatiluvchi CCMP (Counter-Mode CBC MAC Protocol) kiritildi.
• MIC - CRC o’rniga “almashtirish”

• 802.11i ojizliklari?

• EAP – protokollar to’plami. EAP-TTLS ishonchli. LEAP (Lightweight EAP) – esa yo’q.
• WPA-PSK – parol iborasiga luga’t bo’yicha hujum imkoniyati

• WPA-PSK va LEAP ga qarshi “WPA cracking tools”

• RADIUS-сервер ojizliklari?
• Amaliy DT ojizliklari? (wpa_supplicant)

•