SEGURANÇA EM REDES SEM
FIO
Alunos: Adriano Moura Macedo
João Diego Rocha Lima
Considerações Iniciais




Os dados são transmitidos pelo ar.
Limites físicos difíceis de definir.
Dispositivo possui acesso aos dados.
Pessoas usam em casa, sem nenhum
cuidado adicional.
Considerações Iniciais

Usam em empresas sem conhecimento
dos administradores de rede.

Necessidade de segurança.

Evitar o WarChalking
Tipos de Serviço




Serviços de Estação (SS)
Serviços de DS (DSS)
O SS fornece:
Autenticação/Desautenticação,
Privacidade.
O DSS fornece: Associação/Desassociação,
Distribuição, Integração, Reassociação
Tipos de Mensagens

Controle

Gerência

Dados
Wired Equivalency Protocol
(WEP )



Em que consiste esse protocolo
As metas de segurança:
Confiabilidade
Autenticidade
Integridade
Classes de implementação: Clássica e Estendida
Wired Equivalency Protocol
(WEP )

Utiliza algoritmo simétrico RC4.

Utiliza o CRC32 (ICV-integrity check value ).

Autenticação no wep:
Sistema Aberto
Uso de chave compartilhada
Wired Equivalency Protocol
(WEP )

Processo de Autenticação:
Problemas com o protocolo WEP

Reutilização do vetor de inicialização
Chave gerada a partir do algoritmo RC4
C1 = P1 XOR RC4(v,k)
C2 = P2 XOR RC4(v,k)
Então:
C1 XOR C2 =
( P1 XOR RC4(v,k) ) XOR ( P2 XORC4(v,k) )
C1 XOR C2 = P1 XOR P2
Problemas com o protocolo WEP


Gerenciamento de chaves
O padrão IEEE 802.11 não especifica
como deve ser a distribuição das
chaves
CRC32-linear
Outra grande fraqueza do WEP é o seu
algoritmo de garantia da integridade
Ataques no Protocolo WEP



Dicionários de decriptografia.
Injeção de mensagens.
Utilizando a propriedade do CRC
de ser independente da chave K.
Decriptação de mensagens através do
redirecionamento IP .
Conclusões Sobre WEP



Confiabilidade: nós podemos ler o tráfego
protegido;
Controle de acesso: podemos injetar
mensagens na rede;
Integridade dos dados: podemos modificar
o conteúdo das mensagens.
Definitivamente o WEP não é Seguro.
Uma Alternativa - WPA





Autenticação WPA
Gerenciamento de chave de WPA
Protocolo temporal de integridade de
chave (TKIP)
Suporte a AES
Suporte a uma combinação de clientes
sem fio WPA e WEP