Доклады о будущих и современных технологиях

УЯЗВИМОСТЬ WiFi СЕТЕЙ

А. А. Дудалев

Научный руководитель - Д. В. Наумов, канд. техн. наук, доцент Ярославский государственный технический университет

WiFi - это промышленное название технологии беспроводного обмена данными, относящееся к группе стандартов организации беспроводных се­тей IEEE 802.11. В некоторой степени, термин Wi-Fi является синонимом 802.11b, поскольку стандарт 802.11b был первым в группе стандартов IEEE 802.11 получивШиМ широкое распространение.

Коммерческий доступ к сервисам на основе Wi-Fi предоставляется в таких местах, как Интернет-кафе, аэропорты и кафе по всему миру. Wifi используется в промышленности и в игровой индустрии. Сети бывают от­крытыми и защищенными. Открытые сети не требуют специального ключа для авторизации, такие сети можно встретить в публичных местах. Защи­щенные сети могут иметь разные протоколы защиты. Существует несколь­ко таких протоколов: Wep, WPA, WPA-2PSK.

На сегодняШнИй день, WPA2 является стандартизированным и широ­ко используемым средством безопасности, который применяется при за­щите информации в сетях WiFi, так как считается самым стойким прото­колом WiFi для защиты информации.

WPA2 использует два типа ключей:

1) Pairwise Transient Key (PTK), который уникален для каждого клиента для защиты личного трафика

2) Group Temporal Key (GTK) для защиты широковещательных данных, помогающих отличить одну сеть от другой.

Оба эти ключа являются объектом нападения для злоумышленников.

«Взломом» WiFi занимаются не только люди с корыстными побужде­ниями, но и огромные корпорации для того чтобы найти изъяны в техноло­гии шифрования.

Способы атак существуют самые разные от стандартного перебора ключей, до специализированных компьютерных программ. «Взлом» сети возможен как изнутри, так и перехват данных не авторизованным пользо­вателем. Реально работающих способов единИцы, среди них являются ата­ка по словарю и брут-форс.

23 июля 2010 года была опубликована информация об уязвимости Hole196 в протоколе WPA2. Используя эту уязвимость, авторизовавшийся в сети злонамеренный пользователь может расшифровывать данные дру­гих пользователей, используя свой закрытый ключ. Никакого взлома клю­чей или брут-форса не требуется.