Segurança em Redes sem Fio

Transcrição

1 Segurança em Redes sem Fio Aprenda a proteger suas informações em ambientes Wi-Fi e Bluetooth Nelson Murilo de Oliveira Rufino Novatec

2 Copyright 2005, 2011 da Novatec Editora Ltda. Todos os direitos reservados e protegidos pela Lei de 19/02/1998. É proibida a reprodução desta obra, mesmo parcial, por qualquer processo, sem prévia autorização, por escrito, do autor e da Editora. Editor: Rubens Prates Editoração eletrônica: Camila Kuwabata e Carolina Kuwabata Revisão gramatical: Débora Facin Capa: Casa de Tipos Fotos: Estudio Alexandre Magno amfoto@amfoto.com.br ISBN: Histórico de impressões: Agosto/2011 Terceira edição (ISBN: ) Maio/2007 Segunda edição (ISBN: ) Dezembro/2005 Primeira reimpressão Abril/2005 Primeira edição (ISBN: ) Novatec Editora Ltda. Rua Luís Antônio dos Santos São Paulo, SP Brasil Tel.: Fax: novatec@novatec.com.br Site: Twitter: twitter.com/novateceditora Facebook: facebook.com/novatec LinkedIn: linkedin.com/in/novatec Dados Internacionais de Catalogação na Publicação (CIP) (Câmara Brasileira do Livro, SP, Brasil) Rufino, Nelson Murilo de Oliveira Segurança em redes sem fio : aprenda a proteger suas informações em ambientes Wi-Fi e Bluetooth / Nelson Murilo de Oliveira Rufino ed. -- São Paulo : Novatec Editora, Bibliografia. ISBN Redes de computadores - Medidas de segurança 2. Redes locais sem fio - Medidas segurança 3. Segurança de computadores I. Título CDD Índices para catálogo sistemático: 1. Redes sem fio : Segurança : Computadores OGF

3 Sumário Agradecimentos Prefácio Introdução Capítulo 1 Conceitos Fundamentos de redes sem fio Frequências Canais Spread Spectrum Frequency-Hopping Spread Spectrum (FHSS) Direct Sequence Spread Spectrum (DSSS) Orthogonal Frequency Division Multiplexing/Modulation (OFDM) Bandas de radiofrequência públicas Frequência 2,4 GHz Frequência 5 GHz Frequências licenciadas Características Carrier Sense Multiple Access with Collision Avoidance (CSMA/CA) Extended Service Set Identifier (ESSID) BEACON Meio compartilhado Padrões atuais Padrão b Padrão a Padrão g Padrão i Padrão n

4 8 Segurança em redes sem fio Padrão 802.1x Conclusões Capítulo 2 Mecanismos de segurança Endereçamento MAC Wired Equivalent Privacy (WEP) Funcionamento Wi-fi Protected Access (WPA) Criptografia Wi-fi Protected Access2 (WPA2) Extensible Authentication Protocol (EAP) Autenticação...39 Capítulo 3 Riscos e ameaças Problemas de segurança física Configurações de fábrica Envio e recepção de sinal Negação de serviço (Denial of Service DoS) Mapeamento do ambiente Mapeamento passivo Geração de mapas Mapeamento ativo Mapeamento específico para redes sem fio Mapeamento em camadas de baixo nível Captura de tráfego Acesso não autorizado em configurações básicas Configuração aberta Configuração fechada Vulnerabilidades nos protocolos WEP e WPA WEP WPA Equipamentos sem fio em ambientes cabeados...77

5 Sumário 9 Capítulo 4 Técnicas e ferramentas de ataque Preparação do ambiente Ferramentas disponíveis Airtraf Airsnort BSD AirTools Netstumbler Kismet FakeAP AirJack AirSnarf Hotspotter Wellenreiter I e II inssider KisMAC istumbler Escuta de tráfego Ngrep Wireshark Endereçamento MAC Ataques do tipo homem no meio Quebra de chaves WEP Airsnort WepCrack WepAttack Wep_tools Weplab Aircrack-ng Ataques a clientes Redes Privadas Virtuais (Virtual Private Network - VPN) Negação de serviço (DoS) Void Aireplay-ng

6 10 Segurança em redes sem fio 4.9 Karma e similares Ferramentas multiuso Capítulo 5 Métodos de defesa Configurações do concentrador Defesa do equipamento Defesa dos equipamentos clientes Configurações dos clientes Padrão 802.1x e RADIUS WEP EAP_TLS EAP_TTLS WPA WPA-PSK WPA infraestrutura (Interprise) Virtual Private Network (VPN) Uso de criptografia Senhas descartáveis (One-time Password OTP) Certificados digitais WPA e SmartCard Detecção de ataques e monitoramento Concentradores (Access Points) Widz wids Garuda AirIDS Kismet Beholder Distâncias diferentes, variações de potência e outras Capítulo 6 Estudo de casos Cenário doméstico/pequena empresa Cenário média/grande empresa

7 Sumário 11 Capítulo 7 Bluetooth Histórico Características Varredura Topologia Exemplos de uso Sincronismo de base de dados Permitir acesso físico a locais e serviços Redes ponto a ponto Acesso discado Redes IP (PAN to LAN) Ferramentas Riscos Identificação dos componentes de uma rede Autenticação Negação de serviço Escuta de tráfego Falsificações Acessos não autorizados em redes cabeadas ou Wi-Fi Proteção Capítulo 8 Conclusões Apêndice Tabela ASCII Índice remissivo