802.11 नेटवर्क सुरक्षा - मुख्य खतरे

हाल ही में, हैबे पर वाई-फाई विषय लोकप्रियता प्राप्त कर रहा है, जो आनन्दित नहीं कर सकता है। हालांकि, कुछ महत्वपूर्ण पहलू, विशेष रूप से, सुरक्षा, अभी भी एकतरफा रूप से कवर किए गए हैं, जो टिप्पणियों में बहुत स्पष्ट रूप से दिखाई देता है। कुछ साल पहले, सामग्री का एक संक्षिप्त संस्करण कंप्यूटर समीक्षा पत्रिका में प्रकाशित किया गया था। मुझे लगता है कि यह हेबर पाठकों के लिए दिलचस्प और उपयोगी होगा कि वे खुद को इससे परिचित कराएँ, विशेष रूप से पूर्ण और अद्यतन संस्करण में। पहला लेख मुख्य खतरों पर चर्चा करता है। दूसरे में, हम WIPS- आधारित सुरक्षा को लागू करने के तरीकों पर चर्चा करते हैं।

परिचय

वायरलेस लोकल एरिया नेटवर्क की लोकप्रियता पहले ही विस्फोटक वृद्धि के चरण से गुजर चुकी है और "सभी से परिचित" तकनीक की स्थिति में पहुंच गई है। होम एक्सेस पॉइंट और वाई-फाई मिनी राउटर सस्ते और व्यापक रूप से उपलब्ध हैं, हॉटस्पॉट्स काफी आम हैं, वाई-फाई के बिना एक लैपटॉप एक एनाक्रोनिज़्म है। कई अन्य नवीन तकनीकों की तरह, वायरलेस नेटवर्क का उपयोग न केवल नए लाभ, बल्कि नए जोखिमों को भी बढ़ाता है। वाई-फाई बूम ने हैकर्स की एक पूरी नई पीढ़ी को पैदा किया है जो वायरलेस और हमलावर उपयोगकर्ताओं और कॉर्पोरेट इन्फ्रास्ट्रक्चर में अधिक से अधिक नए तरीके ईजाद करने में माहिर है। 2004 से, गार्टनर को चेतावनी दी गई है कि WLAN सुरक्षा मुख्य समस्याओं में से एक होगी - और पूर्वानुमान उचित है।

वायरलेस संचार और गतिशीलता जो इसे प्रदान करती है, कई के लिए दिलचस्प और फायदेमंद है। हालांकि, जब तक वायरलेस सुरक्षा का मुद्दा पूरी तरह से स्पष्ट नहीं होता है, तब तक राय मौलिक रूप से भिन्न होती है: कुछ (उदाहरण के लिए, गोदाम संचालक) अब अपनी प्रमुख व्यावसायिक प्रक्रियाओं को वाई-फाई से टाई करने से डरते नहीं हैं, जबकि अन्य - इसके विपरीत, खुद को रोकते हैं और वायरलेस के उपयोग पर रोक लगाते हैं। उनके नेटवर्क में तत्व। उनमें से किसने सही रणनीति चुनी? क्या वाई-फाई पर प्रतिबंध लगाना वायरलेस खतरों से सुरक्षा की गारंटी है? और सामान्य तौर पर - क्या यह वाई-फाई उतना ही खतरनाक और अविश्वसनीय है जितना वे कहते हैं? उत्तर स्पष्ट है!

इस लेख में हम विचार करेंगे:

• वायरलेस संचार की महत्वपूर्ण सुरक्षा विशेषताएं क्या हैं,
• वाई-फाई का "गैर-उपयोग" या प्रतिबंध वायरलेस खतरों से नहीं बचाता है,
• क्या नए जोखिमों पर विचार किया जाना चाहिए।

वायरलेस संचार की सुरक्षा विशेषताएं क्या हैं?

एक साझा वातावरण जिसे नियंत्रित करना लगभग असंभव है

पारंपरिक वायर्ड नेटवर्क जानकारी प्रसारित करने के लिए एक केबल का उपयोग करते हैं। केबल को एक "नियंत्रित" पर्यावरण माना जाता है, जो भवनों और उस परिसर में संरक्षित है जिसमें यह स्थित है। बाहरी "विदेशी" ट्रैफ़िक जो सुरक्षित नेटवर्क सेगमेंट में प्रवेश करता है, फ़ायरवॉल द्वारा फ़िल्टर किया जाता है और आईडीएस / आईपीएस सिस्टम द्वारा विश्लेषण किया जाता है। वायर्ड नेटवर्क के ऐसे सेगमेंट तक पहुँच प्राप्त करने के लिए, हमलावर को बिल्डिंग की भौतिक सुरक्षा प्रणाली या फ़ायरवॉल को पार करने की आवश्यकता होती है।

वायरलेस नेटवर्क रेडियो तरंगों का उपयोग करते हैं। हवा साझा पहुंच और नियंत्रण की कमी के साथ एक वातावरण है। यह वायर्ड नेटवर्क के समतुल्य भौतिक सुरक्षा प्रदान करना संभव नहीं है। जैसे ही उपयोगकर्ता वायर्ड नेटवर्क तक पहुंच बिंदु को जोड़ता है, इसका संकेत भवन की दीवारों, फर्श, खिड़कियों से गुजर सकता है। इस प्रकार, जुड़ा हुआ नेटवर्क खंड दूसरे तल से या यहां तक ​​कि पड़ोसी भवन, पार्किंग या सड़क के दूसरे छोर से सुलभ हो जाता है - रेडियो सिग्नल भवन के बाहर सैकड़ों मीटर तक फैल सकता है। वायरलेस नेटवर्क की एकमात्र भौतिक सीमा इस सिग्नल का स्तर स्वयं है।
इसलिए, वायर्ड नेटवर्क के विपरीत, जहां उपयोगकर्ता का नेटवर्क से कनेक्शन बिंदु अच्छी तरह से परिभाषित और ज्ञात है - यह एक दीवार आउटलेट है - वायरलेस नेटवर्क में आप कहीं से भी नेटवर्क से कनेक्ट कर सकते हैं, यदि केवल सिग्नल काफी मजबूत है।
इसके अलावा, ईथर एक साझा माध्यम है। सभी वायरलेस डिवाइस एक विशाल "हब" (हब) में शामिल हैं - और कोई भी वायरलेस डिवाइस नेटवर्क में सभी वायरलेस पड़ोसियों को "देख" सकता है। उसी समय, निष्क्रिय मोड (केवल सुनने) में संचालित एक रिसीवर बिल्कुल भी निर्धारित नहीं किया जा सकता है।


वायरलेस नेटवर्क की परिधि इमारत की परिधि तक सीमित नहीं है।

तैनाती और गतिशीलता के लिए आसान

उपभोक्ता वाई-फाई उपकरण के आपूर्तिकर्ताओं के प्रयासों के लिए धन्यवाद, यहां तक ​​कि सबसे अप्रस्तुत उपयोगकर्ता अब एक वायरलेस नेटवर्क तैनात कर सकता है। एक सस्ती पहुंच बिंदु और वायरलेस एडाप्टर के एक सेट की कीमत 50-80 डॉलर होगी। हालांकि, अधिकांश डिवाइस डिफ़ॉल्ट रूप से पूर्व-कॉन्फ़िगर होते हैं, जो आपको तुरंत उनके साथ काम करना शुरू करने की अनुमति देता है - कॉन्फ़िगरेशन को भी देखे बिना। यह वह राशि है जो आपके स्वयं के कर्मचारियों द्वारा आपके नेटवर्क के जानबूझकर या अनजाने में हैकिंग का खर्च उठा सकती है, जिन्होंने अपनी पहुंच बिंदु के अनुमोदन के बिना स्थापित की और इसकी उचित सुरक्षा सुनिश्चित करने का ध्यान नहीं रखा।

एक और भी बड़ी समस्या यह है कि वायरलेस उपयोगकर्ता, परिभाषा के अनुसार, मोबाइल हैं। उपयोगकर्ता प्रकट हो सकते हैं और गायब हो सकते हैं, अपना स्थान बदल सकते हैं, और निश्चित प्रवेश बिंदुओं से बंधे नहीं हैं, जैसा कि वायर्ड नेटवर्क के मामले में है - वे कवरेज क्षेत्र में कहीं भी हो सकते हैं! यह सब बहुत हद तक "बिन बुलाए मेहमानों को सीमा से परे रखने" और वायरलेस हमलों के स्रोतों को ट्रैक करने के कार्य को जटिल बनाता है।

इसके अलावा, गतिशीलता का एक महत्वपूर्ण घटक, जैसे कि रोमिंग, वायरलेस सुरक्षा की एक और समस्या है। इस बार - उपयोगकर्ताओं। वायर्ड नेटवर्क के विपरीत, जहां वायरलेस नेटवर्क में एक विशिष्ट आउटलेट और पोर्ट के लिए केबल द्वारा उपयोगकर्ता को "बंधे" किया जाता है - वायरलेस नेटवर्क में, उपयोगकर्ता किसी भी चीज से बंधा नहीं है। विशेष सॉफ्टवेयर का उपयोग करना, एक अनधिकृत या अधिकृत हमलावर के लैपटॉप से ​​इसे "ट्रांसफर" करना काफी आसान है, सॉफ्ट एप (सॉफ्टवेयर एक्सेस प्वाइंट) मोड में ऑपरेटिंग हमलावर का लैपटॉप, जो एक अनसेफ यूजर के खिलाफ कई हमलों की संभावना को खोल देता है।

हमला करना आसान है

चूंकि रेडियो संकेतों में प्रसारण प्रकृति होती है, वे इमारतों की दीवारों तक सीमित नहीं होते हैं और उन सभी रिसीवरों के लिए सुलभ होते हैं जिनका स्थान बिल्कुल भी मुश्किल या असंभव है, यह हमलावरों के लिए वायरलेस नेटवर्क पर हमला करने के लिए विशेष रूप से आसान और सुविधाजनक है। इसलिए, औपचारिक रूप से, यहां तक ​​कि एक किशोर जो यार्ड में साइकिल की सवारी कर रहा है, अब उसकी जेब में एक स्मार्टफोन है, जो आपके नेटवर्क के रेडियो खुफिया में संलग्न हो सकता है - विशुद्ध रूप से युवा जिज्ञासा से। इंटरनेट पर उपलब्ध प्रोटोकॉल और कमजोरियों का विश्लेषण करने के लिए तैयार किए गए विभिन्न प्रकार के उपकरण भी उसे उस बिंदु तक पहुंचने में मदद करने के लिए विशुद्ध रूप से जिज्ञासा से बाहर निकालने में मदद करेंगे, जो हाल ही में कुछ कर्मचारियों को काम में लाया गया था और डिफ़ॉल्ट सेटिंग्स से पुन: कॉन्फ़िगर करने के लिए परेशान नहीं किया गया था, विशुद्ध रूप से निर्देशों में जिज्ञासा से बाहर एक कुंजी है। नेटवर्क का उपयोग - और वॉयला!


पारंपरिक बचाव नए हमले वर्गों के खिलाफ नहीं बचा है

छह आवश्यक वायरलेस जोखिम

तो, वायरलेस तकनीकें जो अपने वायर्ड समकक्षों की भौतिक और तार्किक सीमाओं के बिना काम करती हैं, वर्कफ़्लो और उपयोगकर्ता उत्पादकता के लचीलेपन में काफी वृद्धि करती हैं, नेटवर्क परिनियोजन की लागत को कम करती हैं, नेटवर्क के बुनियादी ढांचे और उपयोगकर्ताओं को महत्वपूर्ण जोखिमों को भी उजागर करती हैं। वायरलेस नेटवर्क के सुरक्षित कामकाज को सुनिश्चित करने के तरीके को समझने के लिए, आइए उनके बारे में जानकारी लें।

जोखिम एक - अजनबी (दुष्ट उपकरण, रोग)

अजनबी वे उपकरण होते हैं जो कॉर्पोरेट नेटवर्क के लिए अनधिकृत पहुंच प्रदान करते हैं, अक्सर कॉर्पोरेट सुरक्षा नीति द्वारा परिभाषित सुरक्षा तंत्र को दरकिनार कर देते हैं। अक्सर ये एक ही अनधिकृत पहुंच बिंदु होते हैं। दुनिया भर के आँकड़े, उदाहरण के लिए, अजनबियों को संगठनों के अधिकांश हैकिंग नेटवर्क के कारण के रूप में इंगित करते हैं। भले ही संगठन वायरलेस संचार का उपयोग नहीं करता है और खुद को वायरलेस हमलों से संरक्षित ऐसे प्रतिबंध के परिणामस्वरूप मानता है - एक घुसपैठिया (जानबूझकर या नहीं) विदेशी आसानी से इस स्थिति को ठीक कर देगा। वाई-फाई उपकरणों की उपलब्धता और कम लागत ने इस तथ्य को जन्म दिया है कि संयुक्त राज्य अमेरिका में, उदाहरण के लिए, 50 से अधिक उपयोगकर्ताओं के साथ लगभग हर नेटवर्क इस घटना से खुद को परिचित करने में कामयाब रहा है।
एक्सेस पॉइंट के अलावा, वाई-फाई के साथ एक होम राउटर, एक सॉफ्ट एपी सॉफ्टवेयर एक्सेस प्वाइंट, एक वायर्ड और वायरलेस इंटरफेस दोनों के साथ एक लैपटॉप, एक स्कैनर, एक प्रोजेक्टर, आदि एक अजनबी के रूप में कार्य कर सकता है।


वायरलेस खतरे उन लोगों को भी प्रभावित करते हैं जो वाई-फाई का उपयोग नहीं करते हैं। $ 50 के लिए, आप जानबूझकर $ 50,000 में सुरक्षा प्रणाली में छेद बना सकते हैं।

दूसरा जोखिम संचार की अपरिभाषित प्रकृति है

जैसा कि ऊपर उल्लेख किया गया है - वायरलेस डिवाइस एक पावर आउटलेट के लिए केबल द्वारा "बंधे" नहीं हैं और प्रक्रिया में नेटवर्क कनेक्शन बिंदुओं को सही बदल सकते हैं। उदाहरण के लिए, "रैंडम एसोसिएशन" तब हो सकता है जब विंडोज एक्सपी (सभी वायरलेस नेटवर्क के लिए काफी भरोसेमंद) या गलत तरीके से कॉन्फ़िगर किया गया वायरलेस क्लाइंट वाला लैपटॉप स्वचालित रूप से जुड़ा होता है और उपयोगकर्ता को निकटतम वायरलेस नेटवर्क से जोड़ता है। इस तरह के एक तंत्र हमलावरों को "स्वयं पर स्विच करने" की अनुमति देता है, जो बाद में कमजोरियों, फ़िशिंग या मैन-इन-द-मिडिल हमलों की स्कैनिंग के लिए एक अनजान उपयोगकर्ता है। इसके अलावा, यदि उपयोगकर्ता एक साथ वायर्ड नेटवर्क से जुड़ा हुआ है - वह सिर्फ एक सुविधाजनक प्रवेश बिंदु बन गया है - अर्थात्। एक क्लासिक अजनबी।

इसके अलावा, वाई-फाई और वायर्ड इंटरफेस से लैस लैपटॉप डिवाइसों के कई उपयोगकर्ता और वायर्ड नेटवर्क की गुणवत्ता से संतुष्ट नहीं हैं (धीरे-धीरे, दुष्ट व्यवस्थापक URL फ़िल्टरिंग सेट करता है, ICQ काम नहीं करता है), जैसे कि निकटतम उपलब्ध हॉटस्पॉट पर स्विच करना (या OS उनके लिए यह स्वचालित रूप से करता है) उदाहरण के लिए, वायर्ड नेटवर्क की विफलता)। कहने की जरूरत नहीं है कि इस मामले में, नेटवर्क सुरक्षा सुनिश्चित करने के लिए आईटी विभाग के सभी प्रयास शाब्दिक रूप से "ओवरबोर्ड" बने रहेंगे।

Ad-Hoc नेटवर्क्स - पहुंच बिंदुओं की भागीदारी के बिना वायरलेस उपकरणों के बीच प्रत्यक्ष सहकर्मी से सहकर्मी कनेक्शन - किसी सहकर्मी को फ़ाइल को जल्दी से स्थानांतरित करने या वाई-फाई के साथ एक प्रिंटर पर आवश्यक दस्तावेज़ प्रिंट करने का एक सुविधाजनक तरीका है। हालांकि, नेटवर्क को व्यवस्थित करने का यह तरीका सुरक्षा सुनिश्चित करने के लिए आवश्यक अधिकांश तरीकों का समर्थन नहीं करता है, हमलावरों को एड-हॉक नेटवर्क के उपयोगकर्ताओं के कंप्यूटर में हैक करने का आसान तरीका प्रदान करता है। हाल ही में उपलब्ध VirtualWiFi और वाई-फाई डायरेक्ट तकनीक केवल स्थिति को तेज करते हैं।

जोखिम तीन - नेटवर्क और डिवाइस कमजोरियाँ

कुछ नेटवर्क डिवाइस दूसरों की तुलना में अधिक असुरक्षित हो सकते हैं - वे गलत तरीके से पहचाने जा सकते हैं, कमजोर एन्क्रिप्शन कुंजी या ज्ञात कमजोरियों के साथ प्रमाणीकरण विधियों का उपयोग कर सकते हैं। यह आश्चर्य की बात नहीं है कि हमलावर उन पर सबसे पहले हमला करते हैं। विश्लेषक रिपोर्टों में कहा गया है कि 70 प्रतिशत से अधिक सफल हैकिंग वायरलेस नेटवर्क पहुंच बिंदुओं या क्लाइंट सॉफ़्टवेयर के गलत कॉन्फ़िगरेशन के परिणामस्वरूप हुई।

गलत तरीके से कॉन्फ़िगर किया गया एक्सेस पॉइंट

एक गलत तरीके से कॉन्फ़िगर किया गया एक्सेस पॉइंट (एक अजनबी सहित) कॉर्पोरेट नेटवर्क की हैकिंग का कारण बन सकता है। अधिकांश पहुंच बिंदुओं की डिफ़ॉल्ट सेटिंग्स में प्रमाणीकरण या एन्क्रिप्शन शामिल नहीं है, या मैनुअल में दर्ज स्थिर कुंजी का उपयोग करें और इसलिए प्रसिद्ध है। पहुंच बिंदुओं की कम कीमत के साथ संयोजन में, यह कारक वायरलेस इन्फ्रास्ट्रक्चर कॉन्फ़िगरेशन की अखंडता और इसके संरक्षण के स्तर की निगरानी के कार्य को काफी जटिल करता है। संगठन के कर्मचारी मनमाने ढंग से एक्सेस पॉइंट ला सकते हैं और जहां चाहें उन्हें जोड़ सकते हैं। इसी समय, यह संभावना नहीं है कि वे अपने सक्षम और सुरक्षित कॉन्फ़िगरेशन पर पर्याप्त ध्यान देंगे और आईटी विभाग के साथ अपने कार्यों का समन्वय करेंगे। यह इन बिंदुओं है जो वायर्ड और वायरलेस नेटवर्क के लिए सबसे बड़ा खतरा है।

गलत तरीके से कॉन्फ़िगर किया गया वायरलेस क्लाइंट

गलत तरीके से कॉन्फ़िगर किए गए उपयोगकर्ता डिवाइस गलत तरीके से कॉन्फ़िगर किए गए एक्सेस बिंदुओं की तुलना में एक भी बड़ा खतरा पेश करते हैं। ये उपकरण शाब्दिक रूप से उद्यम से आते हैं और जाते हैं, अक्सर इन्हें वायरलेस जोखिमों को कम करने के लिए विशेष रूप से कॉन्फ़िगर नहीं किया जाता है और डिफ़ॉल्ट कॉन्फ़िगरेशन के साथ सामग्री होती है (जो डिफ़ॉल्ट रूप से सुरक्षित नहीं मानी जा सकती)। इस तरह के उपकरण एक वायर्ड नेटवर्क में घुसने के अपने व्यवसाय में हैकर्स को अमूल्य सहायता प्रदान करते हैं, नेटवर्क को स्कैन करने और उसमें मैलवेयर फैलाने के लिए एक सुविधाजनक प्रवेश बिंदु प्रदान करते हैं।

हैकिंग एन्क्रिप्शन

WEP एन्क्रिप्शन मानक (जोखिम 4 देखें) के आधार पर हैकिंग नेटवर्क के लिए हमलावरों के लिए विशेष उपकरण उपलब्ध हैं। ये उपकरण इंटरनेट पर व्यापक रूप से शामिल हैं और उपयोग के लिए विशेष कौशल की आवश्यकता नहीं है। वे WEP एल्गोरिथ्म में कमजोरियों का शोषण करते हैं जब तक कि एन्क्रिप्शन डेटा को पुनर्प्राप्त करने के लिए पर्याप्त रूप से वायरलेस नेटवर्क पर ट्रैफ़िक आँकड़े एकत्र न करें, एन्क्रिप्शन कुंजी को पुनर्प्राप्त करने के लिए पर्याप्त है। WEP हैकिंग टूल की नवीनतम पीढ़ी का उपयोग विशेष ट्रैफ़िक इंजेक्शन विधियों का उपयोग करते हुए, "जब तक" समय 15 मिनट से 15 सेकंड तक होता है। इसी तरह, खतरे और जटिलता की अलग-अलग डिग्री की कमजोरियां हैं जो टीकेआईपी और यहां तक ​​कि डब्ल्यूपीए 2 को भी तोड़ने की अनुमति देती हैं। अब तक की एकमात्र "अभेद्य" विधि WPA2-Enterprise (802.1x) का उपयोग कम से कम सर्वर प्रमाणपत्र के साथ किया जाता है।

चौथा जोखिम - नए खतरे और हमले

वायरलेस प्रौद्योगिकियों ने पुराने खतरों को लागू करने के लिए नए तरीकों को जन्म दिया है, साथ ही कुछ नए, वायर्ड नेटवर्क में असंभव है। सभी मामलों में, एक हमलावर से लड़ना बहुत कठिन हो गया, जैसा कि इसके भौतिक स्थान को ट्रैक करना या इसे नेटवर्क से अलग करना असंभव है।

अन्वेषण

अधिकांश पारंपरिक हमले बुद्धि से शुरू होते हैं, जिसके परिणामस्वरूप हमलावर हमले के आगे के रास्ते निर्धारित करता है। वायरलेस इंटेलिजेंस के लिए, दोनों वायरलेस नेटवर्क स्कैनिंग टूल (NetStumbler, Wellenreiter, JC बिल्ट-इन क्लाइंट) और पैकेट कलेक्शन और एनालिसिस टूल्स का उपयोग किया जाता है, क्योंकि कई WLAN नियंत्रण पैकेट अनएन्क्रिप्टेड हैं। एक ही समय में, एक नेटवर्क से अधिकृत पहुंच प्राप्त करने के लिए या यादृच्छिक संघ में एक प्रयास से एक नियमित स्टेशन से जानकारी इकट्ठा करने वाले स्टेशन को भेद करना बहुत मुश्किल है।
बहुत से लोग एक्सेस पॉइंट्स द्वारा भेजे गए बीकन में नेटवर्क का नाम छिपाकर और प्रसारण ईएसएसआईडी (ब्रॉडकास्ट ईएसएसआईडी) की प्रतिक्रिया को अक्षम करके अपने नेटवर्क की रक्षा करने का प्रयास करते हैं। ये विधियां, जो कि अस्पष्टता वर्ग के माध्यम से सुरक्षा से संबंधित हैं, को सार्वभौमिक रूप से अपर्याप्त माना जाता है, क्योंकि हमलावर अभी भी एक निश्चित रेडियो चैनल पर वायरलेस नेटवर्क देखता है, और उसके लिए जो कुछ भी है वह इस तरह के नेटवर्क के लिए पहले अधिकृत कनेक्शन की प्रतीक्षा करना है, क्योंकि इस तरह के कनेक्शन के दौरान, ईएसएसआईडी को अनएन्क्रिप्टेड रूप में हवा पर प्रसारित किया जाता है। फिर ऐसा सुरक्षा उपाय बस अपना अर्थ खो देता है। Windows XP SP2 वायरलेस क्लाइंट (SP3 में संशोधित) की कुछ सुविधाओं ने स्थिति को बढ़ा दिया है। क्लाइंट ने लगातार ऐसे छिपे हुए नेटवर्क का नाम हवा में भेजा है, जो जुड़ने की कोशिश कर रहा है। नतीजतन, हमलावर को न केवल नेटवर्क नाम प्राप्त हुआ, बल्कि अपने एक्सेस प्वाइंट पर ऐसे क्लाइंट को "हुक" भी कर सकता है।

प्रतिरूपण और पहचान की चोरी

अधिकृत उपयोगकर्ता का प्रतिरूपण केवल वायरलेस ही नहीं, बल्कि किसी भी नेटवर्क के लिए एक गंभीर खतरा है। हालांकि, एक वायरलेस नेटवर्क में, उपयोगकर्ता प्रमाणीकरण अधिक कठिन है। बेशक, SSID हैं और आप MAC पतों को फ़िल्टर करने का प्रयास कर सकते हैं, लेकिन दोनों को लाइव प्रसारित किया जाता है, और यह नकली के लिए आसान है, और फोर्जिंग - नेटवर्क बैंडविड्थ के कम से कम "काटने" वाले हिस्से में गलत फ्रेम डालें। अधिकृत संचार का उल्लंघन, और कम से कम थोड़ा एन्क्रिप्शन एल्गोरिदम को विभाजित करना - नेटवर्क संरचना पर हमलों की व्यवस्था करने के लिए (उदाहरण के लिए, एआरपी पॉइज़निंग, जैसा कि हाल ही में खोजे गए TKIP भेद्यता के साथ है)। ऊपर पैराग्राफ में चर्चा की गई WEP हैक का उल्लेख नहीं है!
एक गलत धारणा है कि केवल मैक प्रमाणीकरण या स्थैतिक कुंजी के उपयोग के मामले में उपयोगकर्ता का प्रतिरूपण संभव है, 802.1x- आधारित योजनाएँ बिल्कुल सुरक्षित हैं। दुर्भाग्य से, यह लंबे समय से मामला नहीं रहा है। कुछ तंत्र (LEAP) WEP से अधिक जटिल नहीं हैं। EAP-FAST या PEAP-MSCHAPv2 जैसी अन्य योजनाएं अधिक विश्वसनीय हैं, लेकिन एक जटिल हमले के प्रतिरोध की गारंटी नहीं है जो एक ही समय में कई कारकों का उपयोग करता है।

सेवा से वंचित (DoS)

डेनियल ऑफ सर्विस हमले का उद्देश्य या तो नेटवर्क सेवाओं की गुणवत्ता का उल्लंघन करना है या अधिकृत उपयोगकर्ताओं के लिए उन तक पहुंच की संभावना को पूरी तरह से समाप्त करना है। इसके लिए, उदाहरण के लिए, नेटवर्क को एक वैध पते से भेजे गए "कचरा" पैकेट (गलत चेकसम आदि के साथ) से भरा जा सकता है। वायरलेस नेटवर्क के मामले में, विशेष उपकरणों के बिना इस तरह के हमले के स्रोत का पता लगाना असंभव है, क्योंकि वह कहीं भी हो सकता है। इसके अलावा, भौतिक स्तर पर DoS को व्यवस्थित करना संभव है, बस वांछित आवृत्ति रेंज में एक पर्याप्त शक्तिशाली हस्तक्षेप जनरेटर चलाकर।

विशेष हमलावर उपकरण

वायरलेस नेटवर्क पर हमलों के आयोजन के लिए टूलकिट व्यापक रूप से उपलब्ध है और लगातार नए उपकरणों के साथ अद्यतन किया जाता है, जो कि प्रसिद्ध एयरक्रैक से लेकर क्लाउड हैश डिक्रिप्शन सेवाओं के साथ समाप्त होता है। साथ ही, जैसे ही पहुंच प्राप्त होती है, उच्च स्तर के पारंपरिक उपकरणों का उपयोग किया जाता है।

पांचवां जोखिम - वायर्ड नेटवर्क सूचना लीक

कुछ बिंदु पर लगभग सभी वायरलेस नेटवर्क वायर्ड नेटवर्क से कनेक्ट होते हैं। तदनुसार, किसी भी वायरलेस एक्सेस प्वाइंट का उपयोग एक हमले के लिए स्प्रिंगबोर्ड के रूप में किया जा सकता है। लेकिन यह सब नहीं है: एक वायर्ड नेटवर्क के कॉन्फ़िगरेशन में त्रुटियों के साथ संयोजन में पहुंच बिंदुओं के कॉन्फ़िगरेशन में कुछ त्रुटियां सूचना लीक के लिए रास्ता खोल सकती हैं। सबसे आम उदाहरण लेयर 2 ब्रिज मोड में ऑपरेटिंग पॉइंट्स हैं, जो एक फ्लैट नेटवर्क (या वीएलएएन सेगमेंट उल्लंघन के साथ एक नेटवर्क) से जुड़ा हुआ है और वायर्ड सेगमेंट, एआरपी, डीएचसीपी अनुरोध, एसटीपी फ्रेम आदि से पैकेट को प्रसारित करता है। । इस डेटा में से कुछ मैन-इन-द-मिडिल हमलों, विभिन्न ज़हर और DoS हमलों, और सिर्फ खुफिया को व्यवस्थित करने के लिए उपयोगी हो सकते हैं।
एक और आम परिदृश्य 802.11 प्रोटोकॉल के कार्यान्वयन पर आधारित है। उस स्थिति में जब एक बार में कई ईएसएसआईडी एक एक्सेस प्वाइंट पर कॉन्फ़िगर किए जाते हैं, प्रसारण ट्रैफ़िक तुरंत सभी ईएसएसआईडी को वितरित किया जाएगा। नतीजतन, अगर एक सुरक्षित नेटवर्क और एक सार्वजनिक हॉटस्पॉट एक बिंदु पर कॉन्फ़िगर किया गया है, तो हॉटस्पॉट से जुड़ा एक हमलावर, उदाहरण के लिए, एक सुरक्षित नेटवर्क में डीएचसीपी या एआरपी प्रोटोकॉल के संचालन को बाधित कर सकता है। यह ईएसएस से बीएसएस के एक सक्षम बंधन को व्यवस्थित करके ठीक किया जा सकता है, जो एंटरप्राइज़ वर्ग (और उपभोक्ता वर्ग से कुछ) के उपकरण के लगभग सभी निर्माताओं द्वारा समर्थित है, लेकिन आपको इस बारे में जानने की आवश्यकता है।

छठा जोखिम - वायरलेस नेटवर्क की विशेषताएं

वायरलेस नेटवर्क के कामकाज की कुछ विशेषताएं अतिरिक्त समस्याएं पैदा करती हैं जो उनकी समग्र उपलब्धता, प्रदर्शन, सुरक्षा और परिचालन लागत को प्रभावित कर सकती हैं। इन समस्याओं के एक सक्षम समाधान के लिए विशेष समर्थन और संचालन उपकरण, विशेष प्रशासन और निगरानी तंत्र की आवश्यकता होती है जो पारंपरिक वायरलेस नेटवर्क प्रबंधन उपकरणों में लागू नहीं होते हैं।

बाहर की गतिविधि

चूंकि वायरलेस नेटवर्क वायर्ड नेटवर्क जैसे परिसर तक सीमित नहीं हैं, इसलिए आप उन्हें कहीं भी और कभी भी कनेक्ट कर सकते हैं। इस वजह से, कई संगठन अपने कार्यालयों में वायरलेस नेटवर्क की उपलब्धता को विशेष रूप से काम के घंटों (एक्सेस प्वाइंट्स के भौतिक वियोग तक) तक सीमित रखते हैं। जो कुछ कहा गया है, उसके आलोक में, यह मानना ​​स्वाभाविक है कि ऑफ-ऑवर के दौरान नेटवर्क में किसी भी वायरलेस गतिविधि को संदिग्ध माना जाना चाहिए और जांच के अधीन होना चाहिए।

वेग

एक्सेस पॉइंट जो कम गति पर कनेक्शन की अनुमति देते हैं, लंबी दूरी के कनेक्शन की अनुमति देते हैं। इस प्रकार, वे सुरक्षित रिमोट हैकिंग के लिए एक अतिरिक्त अवसर का प्रतिनिधित्व करते हैं। यदि एक कार्यालय नेटवर्क में जहां हर कोई 24/36/54 Mbit / s गति पर काम करता है, तो 1 या 2 Mbit / s कनेक्शन अचानक प्रकट होता है - यह एक संकेत हो सकता है कि कोई व्यक्ति सड़क से नेटवर्क में तोड़ने की कोशिश कर रहा है। तस्वीर पहले ही उद्धृत की जा चुकी है। यहां धीमी गति के बारे में और पढ़ें (धारा 3.1) ।

हस्तक्षेप

चूंकि वायरलेस नेटवर्क रेडियो तरंगों का उपयोग करते हैं, इसलिए नेटवर्क की गुणवत्ता कई कारकों पर निर्भर करती है। सबसे हड़ताली उदाहरण रेडियो संकेतों का हस्तक्षेप है, जो नेटवर्क का उपयोग करने की पूरी असंभवता तक थ्रूपुट और समर्थित उपयोगकर्ताओं की संख्या को काफी कम कर सकता है। हस्तक्षेप का स्रोत कोई भी उपकरण हो सकता है जो पहुंच बिंदु के समान आवृत्ति रेंज में पर्याप्त शक्ति का संकेत देता है: घनी आबादी वाले कार्यालय केंद्र में पड़ोसी पहुंच बिंदु से, औद्योगिक मोटर्स, ब्लूटूथ हेडसेट और यहां तक ​​कि माइक्रोवेव ओवन तक। दूसरी ओर, हमलावर नेटवर्क पर DoS हमलों को व्यवस्थित करने के लिए हस्तक्षेप का उपयोग कर सकते हैं।
एक ही चैनल पर वैध पहुंच बिंदुओं के रूप में काम करने वाले अजनबी न केवल नेटवर्क तक पहुंच खोलते हैं, बल्कि "सही" वायरलेस नेटवर्क के कामकाज को भी बाधित करते हैं। इसके अलावा, अंत उपयोगकर्ताओं पर हमलों को अंजाम देने के लिए और मैन-इन-द मिडिल हमले का उपयोग करके नेटवर्क में घुसने के लिए, हमलावर अक्सर एक वैध नेटवर्क के पहुंच बिंदुओं को म्यूट करते हैं, केवल एक को छोड़कर - एक ही नेटवर्क नाम के साथ उनका एक्सेस प्वाइंट।

लिंक

हस्तक्षेप के अलावा, अन्य पहलू हैं जो वायरलेस नेटवर्क में संचार की गुणवत्ता को प्रभावित करते हैं। चूंकि वायरलेस वातावरण एक साझा वातावरण है, इसलिए प्रत्येक गलत तरीके से कॉन्फ़िगर किया गया क्लाइंट या एक्सेस पॉइंट का एक विफल एंटीना भौतिक और डेटा लिंक स्तर पर दोनों समस्याओं को पैदा कर सकता है, जिससे शेष नेटवर्क क्लाइंट के लिए सेवा की गुणवत्ता में गिरावट हो सकती है।

क्या करें?

कुल मिलाकर, वायरलेस नेटवर्क जोखिम और खतरों के नए वर्गों को जन्म देते हैं, जिनसे पारंपरिक वायर्ड साधनों के साथ खुद का बचाव करना असंभव है। भले ही संगठन में वाई-फाई औपचारिक रूप से निषिद्ध है, इसका मतलब यह नहीं है कि कोई भी उपयोगकर्ता किसी अजनबी को स्थापित नहीं करेगा और इससे नेटवर्क सुरक्षा में सभी निवेश शून्य हो जाएंगे। इसके अलावा, वायरलेस संचार की सुविधाओं के कारण, न केवल पहुंच के बुनियादी ढांचे की सुरक्षा को नियंत्रित करना महत्वपूर्ण है, बल्कि उन उपयोगकर्ताओं की निगरानी करना भी है जो हमलावर के हमले का लक्ष्य बन सकते हैं या बस गलती से या जानबूझकर किसी कॉर्पोरेट नेटवर्क से एक असुरक्षित कनेक्शन पर स्विच कर सकते हैं।

ऐसी निराशाजनक प्रस्तुति के बाद, अच्छी खबर यह है कि इनमें से अधिकांश जोखिमों को कम किया जा सकता है या शून्य तक घटाया जा सकता है। वायरलेस नेटवर्क (बुनियादी ढांचे और उपयोगकर्ताओं सहित) के सुरक्षित संचालन को व्यवस्थित करने के लिए, एक दृष्टिकोण का उपयोग किया जाता है जो आम तौर पर पारंपरिक वायर्ड नेटवर्क (डब्ल्यूएलएएन की बारीकियों के लिए समायोजित) के लिए उपयोग किए जाने वाले "बहु-स्तरीय सुरक्षा" दृष्टिकोण के साथ मेल खाता है। लेकिन यह बिना कम मात्रा के एक अलग लेख के लिए एक विषय है, जो बाद में पालन करेगा।