Kablosuz Güvenlik - Kimlik Doğrulama Saldırıları
Muhtemelen şimdiye kadar bildiğiniz gibi, kimlik doğrulama, sunulan kimlik ve kimlik bilgilerini doğrulama yöntemidir. Kablosuz kurulumlarda kullanılan kimlik doğrulama şemalarının çoğu uygun şifreleme ile güvence altına alınmıştır.
PSK kimlik doğrulama ile WPA / WPA2'de kullanılan EAP kimlik doğrulamasına dayalı senaryoyu daha önce anlattık. İstemci ile kimlik doğrulayıcı (AP) arasındaki 4 yönlü el sıkışmasını koklayarak, şifrelemeyi kırmak ve PSK değerini elde etmek için kaba kuvvet saldırısı (örneğin - çevrimdışı sözlük saldırısı) gerçekleştirilebilir.
Diğer bir örnek LEAP (Hafif Genişletilebilir Kimlik Doğrulama Protokolü) olabilir. Eski zamanlarda dinamik WEP anahtarları oluşturmak için bir mekanizma olarak kullanıldı. Bu kurulumda, parola karmaları MS-CHAP veya MS-CHAPv2 algoritmalarıyla karma hale getirilerek kablosuz olarak akıyordu (her ikisi de çevrimdışı sözlük saldırısıyla kırılabilir). LEAP'e uygulanabilecek kimlik doğrulama saldırısının kısa bir açıklaması aşağıdaki adımlardan oluşur:
Kullanıcı adı açık bir metin olarak gönderilir.
Açık metinde bir meydan okuma metni var.
Yanıt metni karma hale getirilir.
Burada kullanılabilen ofis sözlüğü saldırısı ( aircrack-ng aracı) içindeki tüm şifre kombinasyonlarını denemek için "function(password,challenge) = response"matematiksel formül, doğru şifreyi bulmak için.
Bu tür saldırıların örnekleri ilerleyen bölümlerde adım adım açıklanacaktır.