WI-FIWI-FI

WI-FIWI-FI (ang. „Wireless Fidelity” – bezprzewodowa (ang. „Wireless Fidelity” – bezprzewodowa dokładność) to zestaw standardów stworzonych do dokładność) to zestaw standardów stworzonych do budowy bezprzewodowych sieci komputerowych. budowy bezprzewodowych sieci komputerowych. Szczególnym zastosowaniem WiFi jest budowanie Szczególnym zastosowaniem WiFi jest budowanie sieci lokalnych opartych na komunikacji radiowej, sieci lokalnych opartych na komunikacji radiowej,

czyli WLAN (ang. Wireless local area network)czyli WLAN (ang. Wireless local area network)

Wi-FiWi-Fi jest obecnie wykorzystywane do budowy rozległych sieci jest obecnie wykorzystywane do budowy rozległych sieci

internetowych. Dzięki SPI która umożliwia użytkownikom internetowych. Dzięki SPI która umożliwia użytkownikom wyposażonym w przenośne urządzenia zgodne z WiFi na wyposażonym w przenośne urządzenia zgodne z WiFi na

bezprzewodowy dostęp do sieci. Jest to możliwe dzięki rozmieszczeniu bezprzewodowy dostęp do sieci. Jest to możliwe dzięki rozmieszczeniu

w ruchliwych częściach miast obszarów nazywanych w ruchliwych częściach miast obszarów nazywanych hotspotamihotspotami..

HotspotHotspot-( ang. „hot spot” –gorący punkt) to otwarty i dostepny -( ang. „hot spot” –gorący punkt) to otwarty i dostepny publicznie punkt dostępu umożliwiający dostęp do Internetu za pomocą publicznie punkt dostępu umożliwiający dostęp do Internetu za pomocą

sieci bezprzewodowejsieci bezprzewodowej

hotspotyhotspoty są instalowane najczęściej w hotelach, restauracjach, są instalowane najczęściej w hotelach, restauracjach, lotniskach, uczelniach, centrach miast i innych miejscach publicznych lotniskach, uczelniach, centrach miast i innych miejscach publicznych

Możliwe zagrożenia w sieci korporacyjnej

Dwa najczęściej występujące problemy:

próby włamań przez hackerów do sieci WiFi(bezprzewodowi hackerzy)pasywni: war (-driving), (-flying)…aktywni: warchalking oraz uruchamianie przez użytkownikównieautoryzowanych punktów dostępowych,stających się tylnymi drzwiami do sieci (bezmyślni

pracownicy)

Uruchamianie nieautoryzowanychpunktów dostępowych

Nagminnie pracownicy firmy, bez zgody i wiedzy osób odpowiedzialnych za bezpieczeństwo uruchamiają sieci Wi-Fi (tzw. Rogue AP)

Ma na to wpływ: niska cena tego typu urządzeń oraz prostota instalacji

Standardowo niebezpieczna konfiguracja (brak zabezpieczeń)

Sieć korporacyjna staje się dostępna dla każdego posiadacza komputera przenośnego z kartą Wi-Fi

Podatności sieci Wi-Fi…

Słabość WEP (Wired Equivalent Privacy) ze statycznym kluczem – ataki pasywne i aktywne

Kiepskie uwierzytelnienie Rozgłaszanie SSID (Service Set IDentifier) Podszywanie się – na poziomie adresów MAC i

IP Niewłaściwa konfiguracja punktów dostępowych DoS – odmowa usługi

System wykrywania włamań...System wykrywania włamań...

Przedstawienie praktycznych aspektów zastosowania systemów wykrywania włamań w bezprzewodowych sieciach Wi-Fi

w sieciach korporacyjnych powinny być zaimplementowane systemy wykrywania włamań dla sieci WiFi

Podsumowanie

IEEE 802.11i vs. „piękny umysł” bezmyślnych pracowników

Walka z nielegalnymi AP przypomina walkę stoczoną w przeszłości z „pracowniczymi” modemami w sieciach korporacyjnych

Systemy IDS dla sieci Wi-Fi mogą pomóc - należy je stosować we wszystkich sieciach korporacyjnych

OPERATORZY WiFi W POLSCEOPERATORZY WiFi W POLSCE

ORANGE (była idea) ORANGE (była idea) 208HS208HSERAERA 84 HS84 HSPLUSPLUS 48 HS48 HSGMINA MIASTO RZESZÓW 44 HSGMINA MIASTO RZESZÓW 44 HSAMERICAN RESTAURATS 13 HSAMERICAN RESTAURATS 13 HSSPOTENTSPOTENT 13 HS13 HSHPHP 9 HS9 HS

Miasta HSMiasta HS

WARSZAWAWARSZAWA 8585KRAKÓWKRAKÓW 4949WROCŁAWWROCŁAW 4949RZESZÓWRZESZÓW 4444POZNAŃPOZNAŃ 4343GDAŃSKGDAŃSK 3232ŁÓDZŁÓDZ 2929

ZALETY WI-FIZALETY WI-FI

Wiele sprawdzonych produktów na rynku.Wiele sprawdzonych produktów na rynku. Konkurencja pomiędzy operatorami i producentami sprzętuKonkurencja pomiędzy operatorami i producentami sprzętu Zapewnienie obsługi poruszających się urządzeń sieciowych (nie Zapewnienie obsługi poruszających się urządzeń sieciowych (nie

wszystkich sieci)wszystkich sieci) Transfer rzędu 10Mb/sTransfer rzędu 10Mb/s

WADY WI-FIWADY WI-FI Wykorzystanie w WiFi standard 802.11b i 802.11g wykorzystuje Wykorzystanie w WiFi standard 802.11b i 802.11g wykorzystuje

pasmo 2,4GHz. W tym samym zakresie pracują takie urządzenia jak pasmo 2,4GHz. W tym samym zakresie pracują takie urządzenia jak Bluetooth, kuchenki mikrofalowe, telefony bezprzewodowe, radiowa Bluetooth, kuchenki mikrofalowe, telefony bezprzewodowe, radiowa telewizja przemysłowa oraz wiele innych. Efektem może być telewizja przemysłowa oraz wiele innych. Efektem może być zagłuszanie sygnałów WiFi i ograniczenie rozmiaru hotspota.zagłuszanie sygnałów WiFi i ograniczenie rozmiaru hotspota.

Siec WiFi maja mały zasięg, zwykle 46 metrów w pomieszczeniach Siec WiFi maja mały zasięg, zwykle 46 metrów w pomieszczeniach lub 92 metrów na zewnątrz.lub 92 metrów na zewnątrz.

Zużycie mocy elektrycznej jest spore, a na dodatek punkt Zużycie mocy elektrycznej jest spore, a na dodatek punkt dostępowy się grzeje.dostępowy się grzeje.

Jeżeli urządzenie wykorzystujące WiFi nie zostanie poprawnie Jeżeli urządzenie wykorzystujące WiFi nie zostanie poprawnie skonfigurowane, może się stać łatwym celem ataku. skonfigurowane, może się stać łatwym celem ataku. Wykorzystywany w sieciach radiowych standard kryptografii WEP Wykorzystywany w sieciach radiowych standard kryptografii WEP jest łatwy do złamania. Jednak operatorzy wprowadzają powoli jest łatwy do złamania. Jednak operatorzy wprowadzają powoli protokół WPA, który ma zapewnić lepsze bezpieczeństwo. protokół WPA, który ma zapewnić lepsze bezpieczeństwo.

GDZIEKOLWIEK JESTEŚ....GDZIEKOLWIEK JESTEŚ....

PYTANIA???PYTANIA???

ELŻBIETA CUPIAŁELŻBIETA CUPIAŁE-meil: E-meil:

robaczek_181@wp.plrobaczek_181@wp.pl