Mạng không dây và các vấn đề an ninh

Mạng không dây WLAN hiện nay dựa trên nền tảng các tiêu chuẩn IEEE 802.11:– Hoạt động trên các tấn số 2.4 và 5 Ghz thuộc dải tần số giành cho công nghiệp, khoa học và Y tế (ISM).– Tốc độ từ 1 Mb/s đến 54 Mb/s
Nội dung trích xuất từ tài liệu:
Mạng không dây và các vấn đề an ninh Mạngkhôngdâyvàcácvấnđềanninhtrangnàyđãđượcđọc lầnTómtắtnộidung•KỹthuậtmạngkhôngdâyWLAN•Nhữngvấnđềanninhcủamạngkhôngdây•Mộtsốcôngcụhackingmạngkhôngdây•CácbiệnphápbảovệvàpháthiệnthâmnhậpKỹthuậtmạngkhôngdâyWLAN•MạngkhôngdâyWLANhiệnnaydựatrênnềntảngcáctiêuchuẩnIEEE802.11:–Hoạtđộngtrêncáctấnsố2.4và5Ghzthuộcdảitầnsốgiànhchocôngnghiệp,khoahọcvàYtế(ISM).–Tốcđộtừ1Mb/sđến54Mb/sKỹthuậtmạngkhôngdâyWLAN•IEEE802.11quyđịnhcáctiêuchuẩnvềtínhiệuvàgiaothứcnhằmđảmbảotínhtươngthíchchocácthiếtbịmạngkhôngdây.•NhờIEEE802.11,sựứngdụngcủaWLANđãcóbướcpháttriểnnhảyvọttrong3nămgầnđây.MộtsốưuđiểmcủamạngkhôngdâyWLAN•Khôngphảikhoantường,bấmvàđidây.•Khôngphảingồitạinhữngvịtrícốđịnh.•TrongnhiềutrườnghợplàgiảipháprẻhơnchomạngLAN•CóthểkếtnốiởkhoảngcáchxahơnsovớicácthiếtbịbluetoothhoặcIR.•Côngsuấtvàtốcđộcóthểchấpnhậnđược…..Nhượcđiểmcủamạngkhôngdây•Phứctạphơntrongviệcthiếtlập,quảnlývàvậnhànhmạng.•Thôngtinđượctruyềntrênkhôngtrungtrêntầnsốdùngchungdẫnđếncácvấnđềanninhvànhiễu.•Tầnsốcàngcaothìtốcđộcàngcao,nhưngđồngthờiđộsuygiảmcũngcàngcao...CácmôhìnhWLAN•Môhìnhinfrastructure:ABCDEFkếtnốithôngquaAP•ExtendedServiceSet(ESS)•A|AccessPoint(AP)|D•B||E•C||F•Môhìnhadhoc:ABCDkếtnốivớinhautrựctiếp•AC•|\/|•|/\|•|/\|•BDNhữngvấnđềanninhcủamạngkhôngdây•Nhậnthứccủangườidùng:–Kỹthuậtmới,hiệnđại,ítngườiamhiểutườngtận.–Quanđiểmchủquan(quáphứctạpchắckhôngaibiết)–Cấuhìnhmặcđịnhcủacácthiếtbịthườngởchếđộmởhoàntoàn.•Cáclỗhổngbảomật:–WEP(wiredequivalentprotocol)khôngantoàn–MACfilteringkhônghiệuquảvìMACcóthểbịthayđổiLỗhổngbảomậtWEP•WiredEquivalentProtcol(WEP)làmộtbộphậnbảomậtcủachuẩnIEEE802.11.•WEPsửdụng64hoặc128bitskeysđểmãhoádataởmứclinklayerdựatrênthuậttoánRC4,trongđó24bitsđượcdùngchoInitializationVector(IV).LỗhổngbảomậtWEP•DonhượcđiểmcủaviệcứngdụngIVvàRC4trongchuẩn802.11,khoáWEPcóthểbịbẻgãytrongkhoảngthờigiantínhbằngphútvớimộtmaytínhthôngthường.MACspoofing•PhầnlớncácAccessPointđềusửdụngdanhsáchđịachỉMACnhưlàmộtphươngtiệnbảomật.•NgườidùngthôngthườngtưởngrằngmìnhđãđượcbảovệkhiứngdụngcơchếhạnchếđịachỉMAC.•TuynhiênđịachỉMACcóthểbịthayđổichỉvớimộtcâulệnhMộtsốcôngcụhackingWLAN•Netstumbler:–LàcôngcụdùngđểthuthậpthôngtincủacácAP–ChạytrênWindows–TínhnăngGPSpluginchophépxácđịnhtoạđộcủacácAP.–Thuthậptínhiệumộtcáchchủđộng(cáchgửiyêucầulênkhôngtrungvàđợitrảlời)nêncóthểbịpháthiện.–CóthểcungcấpcácthôngtinvềAPnhưMAC,nhàsảnxuất,SSID,biệnphápbảomật,kênhtầnsố,vv.MộtsốcôngcụhackingWLAN•Airsnort:–LàcôngcụđượcxâydựngnhằmmụcđíchchứngminhđộantoànthấpcủaWEP.–ChạytrênLinux.–Bắttínhiệutrongkhônggianmộtcáchthụđộngnênkhôngbịpháthiện.–Khithuthậpđủsốliệu,Airsnortcóthểtựđộngbẻkhoávàhiểnthịmậtkhẩutrênmànhình.MộtsốcôngcụhackingWLAN•Kismet:–CũnglàmộtcôngcụdùngđểbẻkhoáWEP–ChạytrênLinux,openBSD,Cygwin,MacOSX–NhiềutínhnănghơnAirsnort:•PháthiệnđượccácIPblock•LogfiletươngthíchvớicáccôngcụkhácnhưEthereal,TcpdumphayAirsnort.•PháthiệnđượccảcácSSIDẩn•PháthiệnđượcnhàsảnxuấtAPCácbiệnphápbảomậtchoWLAN•Thayđổingaycácgiátrịmặcđịnhcủathiếtbịtrướckhiđưavàosửdụng.•ĐặtAPởvịtríhợplýsaochongườidùngcóđượctínhiệutốtnhấtvàhạnchếđượctínhiệurabênngoài.CácbiệnphápbảomậtchoWLAN•TránhsửdụngAPtrêncùngkênhvớicácAPkhác.•Ápdụngtấtcảcácbiệnphápbảomậtcủathiếtbịmànhàsảnxuấtcungcấp.•Luôncậpnhậtcácphiênbảnfirmwaremớinhất.•DùngVirtualPrivateNetwork(VPN) ...