Mecanismos de segurança

Tamanho: px

Começar a partir da página:

Download "Mecanismos de segurança"

Armando Mangueira Lima
5 Há anos
Visualizações:

1 Mecanismos de segurança Introdução Neste tema, o enfoque principal são os mecanismos de segurança no meio de transmissão sem fio. Os conceitos de segurança e criptografia até aqui aprendidos servirão de base para o bom entendimento deste conteúdo. Você aprenderá sobre os protocolos de segurança utilizados e mecanismos para incrementar a segurança das redes sem fio. Ao final desta aula, você será capaz de: analisar a possibilidade de aumento de segurança, distinguindo estações que possuam endereço MAC; compreender esquemas de encriptação, reconhecendo os métodos WEP, WPA e WPA2. Protocolos de segurança Com a evolução e utilização massiva das redes sem fio, tornou-se vital garantir a segurança das informações que trafegam pelo ar. Os protocolos de segurança foram os mecanismos encontrados para viabilizar a utilização dessa tecnologia, pois evitam que terceiros tenham acesso à rede sem fio e também criptografam as informações transmitidas. Durante a configuração de um roteador sem fio ou de um access point (AP) é possível selecionar o tipo de protocolo de segurança que se deseja utilizar (KUROSE, 2010). Observe na figura a seguir um exemplo

Figura 1 - Configuração de segurança de um access point Fonte: Elaborado pelo autor, 2018.

2 Figura 1 - Configuração de segurança de um access point Fonte: Elaborado pelo autor, Na figura, é possível escolher entre a rede aberta, que permitiria a conexão por usuários ao AP sem nenhuma senha, WEB, WPA Pessoal, WPA Empresarial e WPA2 nas opções avançadas. Essa sopa de letras de protocolos e suas especificidades são descritos nos tópicos a seguir. Wired Equivalent Privace (WEP) O WEP foi o primeiro protocolo de segurança utilizado em redes sem fio, lançado como um padrão em Ele utiliza o algoritmo simétrico RC4, com chave de 40 bits, para criptografar as informações que trafegam pela rede. Em 2001, estudiosos da área publicaram uma criptoanálise do algoritmo explicando sua vulnerabilidade e a possibilidade de se obter a chave em menos de 1 minuto (PAIM, 2011). Tentativas de melhorar o algoritmo foram publicadas, entretanto, atualmente o WEP é considerado um protocolo para comunicação de redes sem fio frágil

3 Das falhas já conhecidas pelo protocolo é possível listar: acesso não autorizado: alguns ataques podem quebrar a chave utilizada pelo WEP em minutos. Três maneiras simples de se conseguir a chave são:por força bruta, utilizando dicionários; por conexão, quando o ponto de acesso recebe um pacote como desafio, enviado em texto claro que, em seguida, é criptografado, possibilitando o criptoanalista a obter a chave; por escuta, quando o atacante captura dados que trafegam pelo ar e utiliza ferramentas específicas para descobrir a chave; troca de bits: o WEP possui um hash para verificar a integridade da mensagem (CRC-32) que possui um comportamento conhecido já explorado por usuários mal-intencionados. inundação: a atacante captura e retransmite os quadros com intuito de comprometer a disponibilidade do equipamento, congestionando a rede. Uma melhoria do protocolo WEP foi proposta com o surgimento do protocolo WPA. Wi-Fi Protected Access (WPA) O WPA surgiu como uma melhoria do WEP. Entre as preocupações em relação a seu antecessor, a mais significativa era com a criptografia RC4. O WPA utiliza um protocolo TKIP ( Temporal Key Integrity Protocol) ou Protocolo de Chave Temporal para melhorar a criptografia RC4. SAIBA MAIS Compreenda melhor o funcionamento do protocolo TKIP e sobre o funcionamento do WPA em: Uma variação do protocolo foi implementada, criando as variantes WPA Pessoal e WPA Empresarial. O WPA Pessoal é uma versão doméstica do protocolo que utiliza uma chave de autenticação pessoal (WPA-PSK). A versão empresarial, contudo, utiliza uma estrutura centralizada de autenticação de rede. Submetido a uma prova de conceito, infelizmente o WPA também se mostrou vulnerável, abrindo a porta para seu sucessor o WPA2. Wi-Fi Protected Access2 (WPA2) O WPA2 baseia-se no padrão i divulgado em A melhoria mais evidente do protocolo está na utilização do algoritmo criptográfico Advanced Encryption Standard (AES), cuja utilização é aprovada até pelo governo norte-americano para proteger informações que consideram secretas (então, para redes domésticas deve ser bom o suficiente, não!). A principal vulnerabilidade do WPA está quando o usuário mal-intencionado já possui acesso à rede sem fio e consegue executar ataques a outros equipamentos na mesma rede (NETSPOT, 2018)

EXEMPLO Do mais seguro para o mais vulnerável tem-se a utilização dos protocolos e algoritmos de criptografia: (a) WPA2 com utilização de AES; (b) WPA com AES, caso o equipamento tenha suporte; (c)

4 EXEMPLO Do mais seguro para o mais vulnerável tem-se a utilização dos protocolos e algoritmos de criptografia: (a) WPA2 com utilização de AES; (b) WPA com AES, caso o equipamento tenha suporte; (c) WPA + TKIP; (d) WEP; (e) Rede Aberta. Atualmente, a sugestão de segurança para os pontos sem fio é a utilização do WPA2. Alinhado ao protocolo, é possível aumentar a segurança de uma rede sem fio gerenciando quais equipamentos podem se conectar usando o endereço MAC. Filtragem de endereçamento MAC O MAC ( Media Access Control) é o endereço físico de um equipamento de rede. É uma numeração na categoria de hardware e possibilita identificá-lo como único. Sua representação é em hexadecimal com 12 algarismos em pares que formam um endereço de 48 bits. Exemplo de um endereço MAC: 00:9B:F5:5F:92:BB (MORAES, 2010). A representação de cada par de algarismo forma 1 Byte, como mostra a figura a seguir. Figura 2 - Representação do endereço MAC Fonte: Elaborado pelo autor, Como ilustra a figura, os três primeiros pares possibilitam identificar a empresa que construiu o hardware e os três últimos são identificadores definidos pelo fabricante

FIQUE ATENTO O Institute of Electrical and Electronics Engineers (IEEE) define um código, conhecido como OUI, único para identificar cada fabricante. Existem sites, como o MAC VENDOR (macvendors.

5 FIQUE ATENTO O Institute of Electrical and Electronics Engineers (IEEE) define um código, conhecido como OUI, único para identificar cada fabricante. Existem sites, como o MAC VENDOR (macvendors. com) que mantêm uma lista atualizada dos fabricantes, retiradas do catálogo do IEEE. Nas conexões estabelecidas por roteador sem fio ou access point (AP), o equipamento conectado recebe um endereço IP permitindo-o trafegar dados. A depender do nível de segurança que se deseja implementar, é possível definir quais equipamentos podem ingressar na rede e quais as ações permitidas pelo MAC. Atualmente, é comum essa configuração até nos roteadores e APs residenciais (apesar de mais restritas que APs comerciais). Abaixo, na figura, um exemplo de configuração de controle de acesso em um roteador residencial. Figura 3 - Exemplo de configuração de filtro de MAC Fonte: Elaborado pelo autor,

6 Em Wireless Interface é possível visualizar o nome do roteador doméstico, seu SSID (MOTOROLA-B776D), assim como o endereço MAC do dispositivo (20:10:7A:DD:7F:5D). Em MAC Restrict Mode é possível informar se os MACs que serão acrescentados nos campos de texto logo abaixo deverão ser permitidos na rede (Allow), ou se devem ser negados (Deny). Em Connected Clients é possível verificar as conexões ativas no roteador em questão e algumas informações. No exemplo, é possível ver MAC autorizado (80:86:F2:F5:21:02), IP ( ) da rede, (ivan-vostro-5470) entre outras informações. hostname da máquina No roteador em questão as opções limitam-se apenas a permitir ou negar o acesso de determinado MAC. FIQUE ATENTO Cada fabricante tem sua peculiaridade. Equipamentos mais robustos possibilitam filtrar que tipos de serviços determinado MAC pode acessar ou não, entre outras possibilidades. Vale citar também, a possibilidade de aumentar a segurança pela definição de IPs fixos para cada máquina da rede, em vez da entrega automática pelo roteador ou AP. Outra prática é ocultar o nome do SSID para evitar tentativas indevidas de acesso ao equipamento, conforme ilustra a figura a seguir

Figura 4 - Conexão com SSID oculto Fonte: Elaborado pelo autor, 2018.

7 Figura 4 - Conexão com SSID oculto Fonte: Elaborado pelo autor, Na figura 4, é apresentada a tela de conexão do Windows e solicitada a conexão manual sem fio, pois, o SSID não é exibido nas conexões de rede. Dessa forma, o usuário precisa saber o nome exato do SSID para adicionar e conectar-se à rede. Fechamento Este tema expôs os principais mecanismos de segurança utilizados em redes sem fio. Nesta aula, você teve a oportunidade de: conhecer os protocolos de segurança utilizados para a conexão sem fio; entender o funcionamento do filtro de MAC como meio de aumentar a segurança da rede

8 Referências PAIM, R. R. WEP, WPA e EAP f. Trabalho apresentado como requisito parcial para aprovação na disciplina Redes de Computadores II, Programa de Engenharia Elétrica, Universidade do Rio de Janeiro, Rio de Janeiro, Disponível em: < html>. Acesso em: 7/1/2018. KUROSE, J. F.; ROSS, K. W. Redes de computadores e a internet: uma abordagem top-down. 5. ed. São Paulo: Pearson Addison Wesley, MORAES, A. F. Redes sem fio Instalação, configuração e segurança: fundamentos. São Paulo: Érica, NETSPOT. Protocolos de segurança de rede sem fio: WEP, WPA e WPA2. Disponível em: < netspotapp.com/pt/wifi-encryption-and-security.html>. Acesso em: 6/1/

Documentos relacionados

WIRELESS (WI-FI) REDES E SR1 ETER-FAETEC. Rio de Janeiro - RJ ETER-FAETEC

WIRELESS (WI-FI) REDES E SR1 ETER-FAETEC. Rio de Janeiro - RJ ETER-FAETEC WIRELESS (WI-FI) REDES E SR1 Rio de Janeiro - RJ INTRODUÇÃO O termo wireless significa sem fio. Toda tecnologia de transmissão de dados que tem como característica a ausência de fios e cabos na transmissão