Wireless Local Area Network (WLAN) Elise Kengni Talla Fachbereich Mathematik und Informatik Universität Marburg

Größe: px

Ab Seite anzeigen:

Download "Wireless Local Area Network (WLAN) Elise Kengni Talla Fachbereich Mathematik und Informatik Universität Marburg"

Anton Fuhrmann
vor 8 Jahren
Abrufe

1 Wireless Local Area Network (WLAN) Elise Kengni Talla Fachbereich Mathematik und Informatik Universität Marburg

2 Inhaltsverzeichnis Grundlagen von WLAN Ad-hoc vs. Infrastructutre Mode Sicherheitstypen Mögliche Angriffszenarien Praktische Umsetzung einer WEP-Attack Zusammenfassung

3 Grundlagen von WLAN Drahtlose Netzwerkgruppen Wireless Personal Area Networks (WPAN) Wireless Local Area Networks (WLAN) Wireless Metropolitan Area Networks ( WMAN) Wireless Wide Area Networks ( WWAN)

4 Grundlagen von WLAN WLAN Wireless Local Area Network Reichweite erstreckt sich auf ca. 100m. in 1997

5 Grundlagen von WLAN Modulationsverfahren Zwei bekanntesten Verfahren zur Datenübertragung Frequency Hopping Spread Spectrum (FHSS) Direct Sequence Spread Spectrum (DSSS) FHSS-Verfahren DSSS-Verfahren Kollision

6 Grundlagen von WLAN Vernetzungstechniken Heimnetz (HAN) Home Area Network Haushalts- und Peripheriegeräte Hot Spots Drahtlose Internet-Zugang Je nach Anbieter Kostenpflichtig Point-to-Point Verbindung Verbindung zweier Gegenstellen

7 Ad-hoc vs. Infrastructutre Mode Ad-hoc Infastructure + Schneller Datentransfer + Hohe Reichweite + Preiswert + Roaming möglich + einfach konfigurierbar umfang. Konfiguration Begrenzte Reichweite Teuer

8 Sicherheitstypen WEP (Wired Equivalent Privacy) Zweck: Integrität,Vertraulichkeit von Daten gewährleisten 64 oder 128 Bit tatsächlich ( Bit) 24 Bit fest für den Initialisierungsvektor (IV) basiert auf RC4-Algorithmus Schwäche vorhanden

9 Sicherheitstypen WPA ( Wireless Protected Access) Zweck: WEP-Schwächen zu Verbessern Im 2003 durch Wifi-Alliance eingeführt Kompatibilität zu alter Hardware basiert auf TKIP (Temporal Key Integrity Protokol) Beck-Tews Angriff, 2008 Paket wird gekürzt ( Letzte Byte entfernt) Gekürzte Paket weitergeleitet Falsch ( Keine Rückmeldung) / True ( AP sendet Failure Report)

Sicherheitstypen WPA2 (Wireless Protected Access2) Zweck: WPA zu verbessern 2004,Wifi-Alliance Basiert auf AES (Advanced Encryption Standard) Verschlüsselung Hole 196

10 Sicherheitstypen WPA2 (Wireless Protected Access2) Zweck: WPA zu verbessern 2004,Wifi-Alliance Basiert auf AES (Advanced Encryption Standard) Verschlüsselung Hole 196 genannt, WPA2 Lücke ( Firma Airtight Networks entdeckt) Der Angreifer Versucht die Broadcast-Paketen zu fälschen Z.B: ARP-Spoofing) Gefälschte Paket wird dem Opfer gesendet

11 Mögliche Angriffszenarien Man-In-The-Middle Manipulation von Daten im Datenverkehr zwischen zwei Stellen.Verbindung zwischen den Stellen noch Vorhanden. Dictionary-Attack Wortlist durchlaufen dann im Komb. mit Ziffern oder Sonderzeichen wieder testen Session Hijacking Angreifer versucht die Verbindung zu übernehmen Indem er seinen Opfer auslastet bis er eine Fehler Meldung bekommt oder eine Beendete Session weiterführt Brutte-Force-Attack Alle möglichen Passwörter Testen ( Tier-, Familienname)

12 Mögliche Angriffszenarien Sniffen Mithören von übertragenen Daten durch Dritte Spoofing Vortäuschung einer falschen Identität MAC Spoofing Falsche MAC-Adresse Vortäuschen ARP Spoofing ARP-Tabelle des Opfers manipulieren gefälschte ARP-Eintrag IP und MAC des Angreifers IP Spoofing Falsche IP-Adresse vortäuschen

13 Praktische Umsetzung einer WEP-Attack Komponenten Tool: Aircrak-ng Berechnung von WEP-Key 3 Laptops (WEP Setzen) wobei 1 mit Linux Access Point Higraphics :16:01:AE:FE:ED

14 Praktische Umsetzung einer WEP-Attack Monitor Mode aktivieren Wlan-Karten im Monitor Modus versetzten sudo airmon-ng start Wlan0 Neues erstellte Gerät mon0

15 Praktische Umsetzung einer WEP-Attack Auffindung näherer WLAN-Netwerke sudo airodump-ng mon0 alle in Reichweite befindliche WLAN-Netzwerke MAC des APs

16 Praktische Umsetzung einer WEP-Attack Aufzeichnung von Datenpaketen sudo Airodump-ng -c 5 bssid 00:16:01:AE:FE:6D w outputfile mon0 Daten des APs werden aus Kanal 5 ablesen und im AusgabeDatei Outputfile aufgezeichnet Gesammelte Pakete Mac-Adressen verbundener Clients (Laptops)

17 Praktische Umsetzung einer WEP-Attack Brechen der Verschlüsselung Während des Aufzeichnen mit dem Brechen beginnen sudo aircrack-ng -a 1 -e HiGraphics2010 outputfile-01.cap WEP

18 Zusammenfassung Sicherheitsrisiko verringern durch: SSID Bekanntgabe desaktivieren Automatische IP-Vergabe (DHCP) desaktivieren Möglichst WPA2 Verschlüsselung nutzen

Litteratur Jörg Rech, Wireless LANs, 802.11-WLAN-Technologie und praktische Umsetzung im Detail. Verlag Heinz Heise IEEE 802.15 Standards, http://www.ieee802.

19 Litteratur Jörg Rech, Wireless LANs, WLAN-Technologie und praktische Umsetzung im Detail. Verlag Heinz Heise IEEE Standards, Bandwidth Efficiency of Wireless Networks of WPAN, WLAN, WMAN and WWAN, Ing. Milan Šimek, Ing. Ivan Míča, Ing. Jan Kacálek, 2007/ IEEE Standards, How WIMAX works, europaweit/de/ice/reisezeit und komfort/reisezeit komfort. html O Reilly, Wireless Networks, The definitive Guide, April 2002 NIST, Guide to Securing Legacy IEEE Wireless Networks, Karen Scarfone, Derrick Dicoi, Mathew Sexton, Cyrus Tibbs Eric Tews, Martins Beck Practikals attacks against WEP and WPA, November 2008 Wi Fi alliance, Deploying Wi-Fi Protected Access WPA and WPA2 in the Enterprise, March

Ähnliche Dokumente

W-LAN - Sicherheit. Cornelia Mayer Andreas Pollhammer Stefan Schwarz. 31. Jänner 2014 1 / 27

W-LAN - Sicherheit. Cornelia Mayer Andreas Pollhammer Stefan Schwarz. 31. Jänner 2014 1 / 27 Cornelia Mayer Andreas Pollhammer Stefan Schwarz 31. Jänner 2014 1 / 27 Gliederung 1 W-LAN - Sicherheit Angriffe in Hotspots WEP WPA/WPA2 2 / 27 Angriffe in Hotspots Angriffe in Hotspots Angriffsarten: