Post on 17-Apr-2015
X Semana de Iniciação Científica do CBPF
Outubro/03
SEGURANÇA EM REDES WIRELESS
Bruno Marques AmaralEngenharia de Telecomunicações, UERJ
8o PeríodoOrientador: Márcio Portes de Albuquerque
Co-orientadora: Marita Maestrelli
Tópicos:
Introdução ao Padrão IEEE 802.11
WEP: O Padrão de Segurança das Redes 802.11
Tipos de Ataques
O Padrão de Segurança IEEE 802.11i
Outros Padrões de Segurança
Filtros: Aumentando a Segurança
Conclusão
Referências
1
2
3
4
5
6
7
8
Introdução ao Padrão IEEE 802.11
O 802.11b é o mais popular;
O 802.11g é compatível com o 802.11b;
O 802.11a é incompatível com os outros dois padrões.
802.11a 802.11b 802.11g
IEEE 802.11
Largura de Banda
802.11a 802.11b 802.11g
54Mbps 11Mbps 54Mbps
1
2
3
4
5
6
7
8
Introdução ao Padrão IEEE 802.11 Tipo de Topologia: Modo Infraestrutura
1
2
3
4
5
6
7
8
Introdução ao Padrão IEEE 802.11 Tipo de Topologia: Ad hoc
1
2
3
4
5
6
7
8
Introdução ao Padrão IEEE 802.11 Área de Cobertura:
1
2
3
4
5
6
7
8
Introdução ao Padrão IEEE 802.11 Benefícios:
• Mobilidade;
• Rápida Instalação;
• Flexibilidade;
• Escalabilidade.
1
2
3
4
5
6
7
8
Tópicos:
Introdução ao Padrão IEEE 802.11
WEP: O Padrão de Segurança das Redes 802.11
Tipos de Ataques
O Padrão de Segurança IEEE 802.11i
Outros Padrões de Segurança
Filtros: Aumentando a Segurança
Conclusão
Referências
1
2
3
4
5
6
7
8
WEP: O Padrão de Segurança das Redes 802.11
WEP = Wired Equivalent Privacy
Os 3 Serviços Básicos de Segurança para Redes Wireless:
1
2
3
4
5
6
7
• Autenticação;
• Privacidade;
• Integridade.8
WEP: O Padrão de Segurança das Redes 802.11
Autenticação:
1
2
3
4
5
6
7
8
SSID – Service Ser Identifier
AP – Access Point
WEP: O Padrão de Segurança das Redes 802.11
Privacidade:
1
2
3
4
5
6
7
• Protege o TCP/IP, IPX, HTTP;
• Suporta chaves de 40 bits a 104 bits, com 24 bits para o vetor de
inicialização;
• A combinação de 104 bits da chave com os 24 bits do vetor de
inicialização gera uma chave RC4 de 128 bits.
8
TCP/IP – Transmission Control Protocol / Internet Protocol
IPX – Internetwork Packet Exchage
Vetor de inicialização
Chave WEP
24 bits 104 bits = 128 bitsChave RC4
HTTP – Hypertext Transfer Protocol
RC4 – Algoritmo de Criptografia
WEP: O Padrão de Segurança das Redes 802.11
Integridade:
1
2
3
4
5
6
7
• Utiliza um CRC linear;
• Uma chave RC4 criptografa a mensagem transmitida que será
descriptografada e conferida pelo destino;
• Se o CRC calculado pelo destino for diferente do CRC apontado
pela origem, o pacote é descartado.
8
CRC – Cyclic Redundancy Check
WEP: O Padrão de Segurança das Redes 802.11
Exemplo:
1
2
3
4
5
6
7
8
Tópicos:
Introdução ao Padrão IEEE 802.11
WEP: O Padrão de Segurança das Redes 802.11
Tipos de Ataques
O Padrão de Segurança IEEE 802.11i
Outros Padrões de Segurança
Filtros: Aumentando a Segurança
Conclusão
Referências
1
2
3
4
5
6
7
8
Tipos de Ataques1
2
3
4
5
6
7
8
Ataques
Passivos Ativos
• Escuta
• Análise do Tráfego
• Disfarce
• Repetição
• Modificação da Mensagem
• Negação de Serviço
Tópicos:
Introdução ao Padrão IEEE 802.11
WEP: O Padrão de Segurança das Redes 802.11
Tipos de Ataques
O Padrão de Segurança IEEE 802.11i
Outros Padrões de Segurança
Filtros: Aumentando a Segurança
Conclusão
Referências
1
2
3
4
5
6
7
8
O Padrão de Segurança IEEE 802.11i1
2
3
4
5
6
7Criptografia dos dados:. 128 bits. 192 bits. 256 bits
Autenticação de usuários e
gerenciamento da chave criptográfica
Conserto de falhas conhecidas do
WEP
AES
TKIP
WEP
8
RSN – Robust Security Network
AES – Advanced Encryption Satndard
TKIP – Temporal Key Integrity Protocol
Tópicos:
Introdução ao Padrão IEEE 802.11
WEP: O Padrão de Segurança das Redes 802.11
Tipos de Ataques
O Padrão de Segurança IEEE 802.11i
Outros Padrões de Segurança
Filtros: Aumentando a Segurança
Conclusão
Referências
1
2
3
4
5
6
7
8
Outros Padrões de Segurança
LEAP – EAP Cisco Wireless:
WPA – Wi-Fi Protected Access:
1
2
3
4
5
6
7
• Padrão proprietário da Cisco Systems, que se baseia principalmente
em senhas para autenticar as estações.
• Padrão criado pela WECA, sugerido para equipamentos pré-
802.11i;
• Tem suporte a WEP, TKIP, 802.1x;
• O vetor de inicialização da chave criptográfica possui 48 bits.
8
WECA - Wireless Ethernet CompatibilityAlliance
Tópicos:
Introdução ao Padrão IEEE 802.11
WEP: O Padrão de Segurança das Redes 802.11
Tipos de Ataques
O Padrão de Segurança IEEE 802.11i
Outros Padrões de Segurança
Filtros: Aumentando a Segurança
Conclusão
Referências
1
2
3
4
5
6
7
8
Filtros: Aumentado a Segurança1
2
3
4
5
6
7
8
Filtro de Endereço MAC
Filtro de SSID
Filtro de Protocolo
Tópicos:
Introdução ao Padrão IEEE 802.11
WEP: O Padrão de Segurança das Redes 802.11
Tipos de Ataques
O Padrão de Segurança IEEE 802.11i
Outros Padrões de Segurança
Filtros: Aumentando a Segurança
Conclusão
Referências
1
2
3
4
5
6
7
8
Conclusão As redes wireless demonstram grande potencial de crescimento para os próximos anos devido as inúmeras vantagens.
As questões relativas a segurança, ainda hoje, merecem estudos e aprimoramentos constantes.
O WEP está, gradativamente, sendo substituído por padrões de segurança mais eficientes como o TKIP, LEAP e WPA.
O novo padrão de segurança IEEE 802.11i promete trazer a confiança necessária para a substituição definitiva de redes cabeadas por redes wireless.
1
2
3
4
5
6
7
8
Tópicos:
Introdução ao Padrão IEEE 802.11
WEP: O Padrão de Segurança das Redes 802.11
Tipos de Ataques
O Padrão de Segurança IEEE 802.11i
Outros Padrões de Segurança
Filtros: Aumentando a Segurança
Conclusão
Referências
1
2
3
4
5
6
7
8
Referências
[1] Owens, Les; Karygiannis, Tom – Wireless Network Security 802.11,
BluetoothTM and Handheld Devices – csrc.nist.gov/publications/draft/draft-
sp800-48.pdf
[2] CWNATM – Certified Wireless Network AdministratorTM: Official Study
Guide
[3] Atheros Communications® – White Paper – Building Security Wireless
Networks – Security Today and in the Future – www.atheros.com
[4] Amaral, Bruno Marques – Nota Técnica CBPF-NT-014/03 – Segurança
em Redes Wireless
1
2
3
4
5
6
7
8