90 likes | 247 Views
Računalne mreže. Bežične mreže. Krešimir Šikić < kresimir . sikic @ fer .hr > Fakultet elektrotehnike i računarstva Zavod za elektroničke sustave i obradbu informacija Laboratorij za sustave i signale. Sigurnost bežičnih komunikacija. povećana sigurnost zahtijeva se zbog veće mogućnosti:
E N D
Računalne mreže Bežične mreže Krešimir Šikić <kresimir.sikic@fer.hr> Fakultet elektrotehnike i računarstva Zavod za elektroničke sustave i obradbu informacija Laboratorij za sustave i signale
Sigurnost bežičnih komunikacija • povećana sigurnost zahtijeva se zbog veće mogućnosti: • prisluškivanje poruka • promjene ili zamjene podataka • prerušavanja • interferencije od drugih izvora smetnji • krađe opreme jer osigurava veću mobilnost • mjere sigurnosti: • oklapanje • mjere zaštite koje pruža operacijski sustav • kodiranje zaporka • signatura paketa • kodiranje podataka • WEP • U razvoju naprednije tehnologije zaštite
WEP • WEP – Wired Equivalent Privacy • Koristi RC4 algoritam kodiranja podataka • OR ili XOR funkcije • Simetrični način kodiranja • Jednaka sekvenca kodiranja za kodiranje i dekodiranje • Sekvenca kodiranja • WEP ključ • PRGN – generator pseudoslučajnih brojeva
WEP (2) • Implementiran na mrežnoj kartici • Standard propisuje dužinu WEP ključa od 40 bita • Duži ključevi nisu specificirani, ali postoje • 128 bita • Povjerljivost • Enkriptiranje paketa – RC4 • Integritet • ICV (Integrity Check Sequence) • Autentikacija • Shared-key autentikacija
WEP (korak 2) • Standardni WEP koristi RC4 algoritam (64 bitni ključ) • 40 bita (WEP ključ) + 24 bita (IV) = 64 bita • Proprietary implementacije – RC4 (128 ili 152 bitni ključ) • 104 bita (WEP ključ) + 24 bita (IV) = 128 bita • 128 bita (WEP ključ) + 24 bita (IV) = 152 bita
Nedostaci WEP-a • Problem distribucije ključa • 128 bitni WEP ključ nije standardiziran • NIJE SIGURAN • Razbijen 2001g. • Potrebno je 5.000.000 do 6.000.000 paketa • WEP minimalna sigurnost • Veći nivo sigurnosti IPSec ili SSH • VPN (IPSec) - manja propusnost radi: • Povećanja paketa • Algoritama kodiranja • Razvijene su naprednije zaštite – WPA • Wi-Fi Protected Access • IEEE 802.11i • WPA & WPA2