X Semana de Iniciação Científica do CBPF Outubro/03

Transcrição

1

2 X Semana de Iniciação Científica do CBPF Outubro/0 SEGURANÇA EM REDES WIRELESS Bruno Marques Amaral Engenharia de Telecomunicações, UERJ o Período Orientador: Márcio Portes de Albuquerque Co-orientadora: Marita Maestrelli

3 Tópicos: Introdução ao Padrão IEEE 0.11 WEP: O Padrão de Segurança das Redes 0.11 Tipos de Ataques O Padrão de Segurança IEEE 0.11i Outros Padrões de Segurança Filtros: Aumentando a Segurança Conclusão Referências

4 Introdução ao Padrão IEEE 0.11 IEEE a 0.11b 0.11g O 0.11b é o mais popular; O 0.11g é compatível com o 0.11b; O 0.11a é incompatível com os outros dois padrões. 0.11a 0.11b 0.11g Largura de Banda Mbps 11Mbps Mbps

5 Introdução ao Padrão IEEE 0.11 Tipo de Topologia: Modo Infraestrutura

6 Introdução ao Padrão IEEE 0.11 Tipo de Topologia: Ad hoc

7 Introdução ao Padrão IEEE 0.11 Área de Cobertura:

8 Introdução ao Padrão IEEE 0.11 Benefícios: Mobilidade; Rápida Instalação; Flexibilidade; Escalabilidade.

9 Tópicos: Introdução ao Padrão IEEE 0.11 WEP: O Padrão de Segurança das Redes 0.11 Tipos de Ataques O Padrão de Segurança IEEE 0.11i Outros Padrões de Segurança Filtros: Aumentando a Segurança Conclusão Referências

10 WEP: O Padrão de Segurança das Redes 0.11 WEP = Wired Equivalent Privacy Os Serviços Básicos de Segurança para Redes Wireless: Autenticação; Privacidade; Integridade.

11 WEP: O Padrão de Segurança das Redes 0.11 Autenticação: SSID Service Ser Identifier AP Access Point

12 WEP: O Padrão de Segurança das Redes 0.11 Privacidade: Protege o TCP/IP, IPX, HTTP; Suporta chaves de 0 bits a 10 bits, com bits para o vetor de inicialização; A combinação de 10 bits da chave com os bits do vetor de inicialização gera uma chave RC de 1 bits. bits 10 bits = 1 bits Vetor de inicialização Chave WEP Chave RC TCP/IP Transmission Control Protocol / Internet Protocol IPX Internetwork Packet Exchage HTTP Hypertext Transfer Protocol RC Algoritmo de Criptografia

13 WEP: O Padrão de Segurança das Redes 0.11 Integridade: Utiliza um CRC linear; Uma chave RC criptografa a mensagem transmitida que será descriptografada e conferida pelo destino; Se o CRC calculado pelo destino for diferente do CRC apontado pela origem, o pacote é descartado. CRC Cyclic Redundancy Check

14 WEP: O Padrão de Segurança das Redes 0.11 Exemplo:

15 Tópicos: Introdução ao Padrão IEEE 0.11 WEP: O Padrão de Segurança das Redes 0.11 Tipos de Ataques O Padrão de Segurança IEEE 0.11i Outros Padrões de Segurança Filtros: Aumentando a Segurança Conclusão Referências

16 Tipos de Ataques Ataques Escuta Passivos Análise do Tráfego Ativos Disfarce Repetição Modificação da Mensagem Negação de Serviço

17 Tópicos: Introdução ao Padrão IEEE 0.11 WEP: O Padrão de Segurança das Redes 0.11 Tipos de Ataques O Padrão de Segurança IEEE 0.11i Outros Padrões de Segurança Filtros: Aumentando a Segurança Conclusão Referências

18 O Padrão de Segurança IEEE 0.11i AES Criptografia dos dados:. 1 bits. 19 bits. bits Autenticação de usuários e gerenciamento da chave criptográfica Conserto de falhas conhecidas do WEP TKIP WEP RSN Robust Security Network AES Advanced Encryption Satndard TKIP Temporal Key Integrity Protocol

19 Tópicos: Introdução ao Padrão IEEE 0.11 WEP: O Padrão de Segurança das Redes 0.11 Tipos de Ataques O Padrão de Segurança IEEE 0.11i Outros Padrões de Segurança Filtros: Aumentando a Segurança Conclusão Referências

20 Outros Padrões de Segurança LEAP EAP Cisco Wireless: Padrão proprietário da Cisco Systems, que se baseia principalmente em senhas para autenticar as estações. WPA Wi-Fi Protected Access: Padrão criado pela WECA, sugerido para equipamentos pré- 0.11i; Tem suporte a WEP, TKIP, 0.1x; O vetor de inicialização da chave criptográfica possui bits. WECA - Wireless Ethernet CompatibilityAlliance

21 Tópicos: Introdução ao Padrão IEEE 0.11 WEP: O Padrão de Segurança das Redes 0.11 Tipos de Ataques O Padrão de Segurança IEEE 0.11i Outros Padrões de Segurança Filtros: Aumentando a Segurança Conclusão Referências

22 Filtros: Aumentado a Segurança Filtro de Endereço MAC Filtro de SSID Filtro de Protocolo

23 Tópicos: Introdução ao Padrão IEEE 0.11 WEP: O Padrão de Segurança das Redes 0.11 Tipos de Ataques O Padrão de Segurança IEEE 0.11i Outros Padrões de Segurança Filtros: Aumentando a Segurança Conclusão Referências

24 Conclusão As redes wireless demonstram grande potencial de crescimento para os próximos anos devido as inúmeras vantagens. As questões relativas a segurança, ainda hoje, merecem estudos e aprimoramentos constantes. O WEP está, gradativamente, sendo substituído por padrões de segurança mais eficientes como o TKIP, LEAP e WPA. O novo padrão de segurança IEEE 0.11i promete trazer a confiança necessária para a substituição definitiva de redes cabeadas por redes wireless.

25 Tópicos: Introdução ao Padrão IEEE 0.11 WEP: O Padrão de Segurança das Redes 0.11 Tipos de Ataques O Padrão de Segurança IEEE 0.11i Outros Padrões de Segurança Filtros: Aumentando a Segurança Conclusão Referências

26 Referências [1] Owens, Les; Karygiannis, Tom Wireless Network Security 0.11, Bluetooth TM and Handheld Devices csrc.nist.gov/publications/draft/draftsp00-.pdf [] CWNA TM Certified Wireless Network Administrator TM : Official Study Guide [] Atheros Communications White Paper Building Security Wireless Networks Security Today and in the Future [] Amaral, Bruno Marques Nota Técnica CBPF-NT-01/0 Segurança em Redes Wireless