SEGURANÇA EM REDES WIRELESS

Apresentação em tema: "SEGURANÇA EM REDES WIRELESS"— Transcrição da apresentação:

1

2 SEGURANÇA EM REDES WIRELESS
X Semana de Iniciação Científica do CBPF Outubro/03 SEGURANÇA EM REDES WIRELESS Bruno Marques Amaral Engenharia de Telecomunicações, UERJ 8o Período Orientador: Márcio Portes de Albuquerque Co-orientadora: Marita Maestrelli

3 Tópicos: Introdução ao Padrão IEEE 802.11
3 4 5 6 7 8 Introdução ao Padrão IEEE WEP: O Padrão de Segurança das Redes Tipos de Ataques O Padrão de Segurança IEEE i Outros Padrões de Segurança Filtros: Aumentando a Segurança Conclusão Referências

4 Introdução ao Padrão IEEE 802.11
3 802.11a 802.11b 802.11g 4 IEEE 5 6 7 O b é o mais popular; O g é compatível com o b; O a é incompatível com os outros dois padrões. 8 802.11a b g Largura de Banda 54Mbps 11Mbps 54Mbps

5 Introdução ao Padrão IEEE 802.11
Tipo de Topologia: Modo Infraestrutura 3 4 5 6 7 8

6 Introdução ao Padrão IEEE 802.11
Tipo de Topologia: Ad hoc 3 4 5 6 7 8

7 Introdução ao Padrão IEEE 802.11
Área de Cobertura: 3 4 5 6 7 8

8 Introdução ao Padrão IEEE 802.11
Benefícios: 3 Mobilidade; Rápida Instalação; Flexibilidade; Escalabilidade. 4 5 6 7 8

9 Tópicos: Introdução ao Padrão IEEE 802.11
WEP: O Padrão de Segurança das Redes Tipos de Ataques O Padrão de Segurança IEEE i Outros Padrões de Segurança Filtros: Aumentando a Segurança Conclusão Referências 3 4 5 6 7 8

10 WEP: O Padrão de Segurança das Redes 802.11
WEP = Wired Equivalent Privacy Os 3 Serviços Básicos de Segurança para Redes Wireless: 3 4 5 Autenticação; Privacidade; Integridade. 6 7 8

11 WEP: O Padrão de Segurança das Redes 802.11
Autenticação: 3 4 5 6 7 8 SSID – Service Ser Identifier AP – Access Point

12 Vetor de inicialização
WEP: O Padrão de Segurança das Redes 1 2 Privacidade: 3 Protege o TCP/IP, IPX, HTTP; Suporta chaves de 40 bits a 104 bits, com 24 bits para o vetor de inicialização; A combinação de 104 bits da chave com os 24 bits do vetor de inicialização gera uma chave RC4 de 128 bits. 4 5 6 7 8 Vetor de inicialização Chave WEP 24 bits 104 bits = 128 bits Chave RC4 TCP/IP – Transmission Control Protocol / Internet Protocol IPX – Internetwork Packet Exchage HTTP – Hypertext Transfer Protocol RC4 – Algoritmo de Criptografia

13 WEP: O Padrão de Segurança das Redes 802.11
Integridade: 3 Utiliza um CRC linear; Uma chave RC4 criptografa a mensagem transmitida que será descriptografada e conferida pelo destino; Se o CRC calculado pelo destino for diferente do CRC apontado pela origem, o pacote é descartado. 4 5 6 7 8 CRC – Cyclic Redundancy Check

14 WEP: O Padrão de Segurança das Redes 802.11
Exemplo: 3 4 5 6 7 8

15 Tópicos: Introdução ao Padrão IEEE 802.11
WEP: O Padrão de Segurança das Redes Tipos de Ataques O Padrão de Segurança IEEE i Outros Padrões de Segurança Filtros: Aumentando a Segurança Conclusão Referências 3 4 5 6 7 8

16 Ataques Tipos de Ataques Passivos Ativos Disfarce Escuta Repetição
1 2 Ataques 3 4 5 6 7 Passivos Ativos 8 Escuta Análise do Tráfego Disfarce Repetição Modificação da Mensagem Negação de Serviço

17 Tópicos: Introdução ao Padrão IEEE 802.11
WEP: O Padrão de Segurança das Redes Tipos de Ataques O Padrão de Segurança IEEE i Outros Padrões de Segurança Filtros: Aumentando a Segurança Conclusão Referências 3 4 5 6 7 8

18 O Padrão de Segurança IEEE 802.11i
AES TKIP WEP 3 4 5 6 7 Criptografia dos dados: . 128 bits . 192 bits . 256 bits Conserto de falhas conhecidas do WEP 8 Autenticação de usuários e gerenciamento da chave criptográfica RSN – Robust Security Network AES – Advanced Encryption Satndard TKIP – Temporal Key Integrity Protocol

19 Tópicos: Introdução ao Padrão IEEE 802.11
WEP: O Padrão de Segurança das Redes Tipos de Ataques O Padrão de Segurança IEEE i Outros Padrões de Segurança Filtros: Aumentando a Segurança Conclusão Referências 3 4 5 6 7 8

20 Outros Padrões de Segurança
1 2 LEAP – EAP Cisco Wireless: WPA – Wi-Fi Protected Access: 3 Padrão proprietário da Cisco Systems, que se baseia principalmente em senhas para autenticar as estações. 4 5 6 7 8 Padrão criado pela WECA, sugerido para equipamentos pré i; Tem suporte a WEP, TKIP, 802.1x; O vetor de inicialização da chave criptográfica possui 48 bits. WECA - Wireless Ethernet CompatibilityAlliance

21 Tópicos: Introdução ao Padrão IEEE 802.11
WEP: O Padrão de Segurança das Redes Tipos de Ataques O Padrão de Segurança IEEE i Outros Padrões de Segurança Filtros: Aumentando a Segurança Conclusão Referências 3 4 5 6 7 8

22 Filtros: Aumentado a Segurança
1 2 Filtro de Endereço MAC Filtro de SSID Filtro de Protocolo 3 4 5 6 7 8

23 Tópicos: Introdução ao Padrão IEEE 802.11
WEP: O Padrão de Segurança das Redes Tipos de Ataques O Padrão de Segurança IEEE i Outros Padrões de Segurança Filtros: Aumentando a Segurança Conclusão Referências 3 4 5 6 7 8

24 Conclusão 1 As redes wireless demonstram grande potencial de crescimento para os próximos anos devido as inúmeras vantagens. As questões relativas a segurança, ainda hoje, merecem estudos e aprimoramentos constantes. O WEP está, gradativamente, sendo substituído por padrões de segurança mais eficientes como o TKIP, LEAP e WPA. O novo padrão de segurança IEEE i promete trazer a confiança necessária para a substituição definitiva de redes cabeadas por redes wireless. 2 3 4 5 6 7 8

25 Tópicos: Introdução ao Padrão IEEE 802.11
WEP: O Padrão de Segurança das Redes Tipos de Ataques O Padrão de Segurança IEEE i Outros Padrões de Segurança Filtros: Aumentando a Segurança Conclusão Referências 3 4 5 6 7 8

26 Referências 1 2 [1] Owens, Les; Karygiannis, Tom – Wireless Network Security , BluetoothTM and Handheld Devices – csrc.nist.gov/publications/draft/draft- sp pdf [2] CWNATM – Certified Wireless Network AdministratorTM: Official Study Guide [3] Atheros Communications® – White Paper – Building Security Wireless Networks – Security Today and in the Future – [4] Amaral, Bruno Marques – Nota Técnica CBPF-NT-014/03 – Segurança em Redes Wireless 3 4 5 6 7 8