Kablosuz Güvenlik Wi-Fi Kimlik Doğrulama Modları

Bu bölümde, kablosuz dağıtımlarda kullanılan olası kimlik doğrulama şemalarını kısaca gözden geçireceğiz. Bunlar: Açık Kimlik Doğrulama ve Ön Paylaşımlı Anahtar (PSK) tabanlı kimlik doğrulama. İlki, dinamik anahtarlar türetmek için EAP çerçevelerine dayanmaktadır.

Açık Kimlik Doğrulaması

Açık Kimlik Doğrulama terimi kendi başına çok yanıltıcıdır. Bir tür kimlik doğrulamanın mevcut olduğunu, ancak aslında bu şemadaki kimlik doğrulama sürecinin, kimlik doğrulama mekanizmasından ziyade resmi adım gibi olduğunu öne sürüyor. Süreç, aşağıdaki diyagramda gösterildiği gibi görünür -

Düz İngilizce olarak, bu değişimin söylediği şey, kimlik doğrulama talebinde kablosuz istemcinin (talepte bulunan) "Merhaba AP, kimlik doğrulaması yapmak istiyorum" dediği ve AP'den gelen kimlik doğrulama yanıtının "Tamam, işte gidin" şeklinde olduğudur. Bu kurulumda herhangi bir güvenlik görüyor musunuz? Hiçbirini yapmam…

Bu nedenle, Açık Kimlik Doğrulama hiçbir zaman kullanılmamalıdır, çünkü herhangi bir istemcinin doğru güvenlik kontrolü olmaksızın ağda kimlik doğrulaması yapmasına izin verir.

EAP tabanlı 4 yönlü el sıkışma (WPA / WPA2 ile)

Bir kablosuz istemci AP'nin kimliğini doğruladığında, her ikisi de adı verilen 4 adımlı kimlik doğrulama sürecinden geçer. 4-way handshake. Bu mesaj alışverişleri sırasında, paylaşılan parola, bu EAP mesajlarının hiçbirinde iletilmeksizin AP ve kablosuz istemci arasında türetilir.

Çift Yönlü Ana Anahtar (PMK), bir bilgisayar korsanının ağ şifreleme düzenini kırmak için toplamak isteyeceği bir şeydir. PMK yalnızca İstemci ve Kimlik Doğrulayıcı tarafından bilinir, ancak geçiş sırasında hiçbir yerde paylaşılmaz.

ANCAK, oturum anahtarları ANonce, SNonce, PMK, İstemci ve Kimlik Doğrulayıcının MAC adreslerinin birleşimidir. Bu ilişkiyi matematiksel formül olarak yazabiliriz -

Sessions_keys = f(ANonce, SNonce, PMK, A_MAC, S_MAC).

Bu denklemden bir PMK türetmek için, AES / RC4'ü kırmak gerekir (WPA2 veya WPA'nın kullanılmasına bağlı olarak). Tek pratik yaklaşım kaba kuvvet veya sözlük saldırısı yapmak olduğu için (gerçekten iyi bir sözlüğünüz olduğunu varsayarak) o kadar kolay değildir.

Kesinlikle kullanılması önerilen bir kimlik doğrulama yaklaşımıdır ve Açık Kimlik Doğrulama kullanmaktan kesinlikle daha güvenlidir.

Wi-Fi Tebeşirlenme

Wi-Fi tebeşirlemesi, kablosuz LAN tarihinin tarihinde, özellikle ABD'de kullanılan çok komik bir kavramdı. Ana fikir, açık kimlik doğrulamalı veya zayıf kimlik doğrulamalı WLAN'ların uygulandığı yerleri işaretlemekti. Bunu yaparak, duvarda veya yerde bir yerde, tebeşirle yazılmış bu işareti bulan herkes, kimlik doğrulaması olmadan Wi-Fi sistemine giriş yapabilir. Akıllı, değil mi?

Sadece kendinize sorabilirsiniz - neden bir tür keçeli kalem, sprey veya diğer kalıcı işaretleme yöntemleri değil de tebeşir? Cevap basit ve ceza hukukundan geliyor - tebeşirle yazmak bir vandalizm eylemi olarak görülmedi.