Wireless LANs

(1)

YOUR LOGO HERE DEEC-RMR(2003) Sistemas Sistemas de de ComputaComputaçãção Mo Móóvelvel 5.4.1

-

Seguran

ç

a - Sum

á

rio

l

Enquadramento

l

Limita

çõ

es do 802.11

l

Solu

çõ

es de 2

ª

Gera

çã

o

Wireless LANs

-

Extens

Extensõ

ões ao 802.11

es ao 802.11

Seguran

(2)

2 Page ‹#›

Seguran

ç

a - Enquadramento (ii)

l

Mecanismos de 1ª geração

(incluídos no 802.11 original)

– SSID

(não anunciado)

» Rede Fechada - cliente tem de conhecer o SSID

– WEP

(Wired Equivalent Privacy)

» Funciona tanto em soluções de rede aberta como fechada

» Mecanismo de cifra usado para garantir simultaneamente o controlo de

acesso e a confidencialidade

l Controlo de acesso: apenas os clientes com chave de acesso válida são autorizados a utilizar o

sistema de acesso.

l Confidencialidade: a chave é usada para cifrar a informação na interface ar.

» Chave WEP(RC4) secreta - 40 bits (128 bits) partilhada por todos

l Mecanismo challenge-response : PA envia pacote de texto que o cliente cifra com a sua chave;

PA verifica se o texto decifrado está correcto. É verificada a integridade (CRC) e autenticidade do cliente (possui uma chave WEP válida que dá origem a um texto cifrado correctamente)

Wireless LANs

-

Extens

Extensõ

ões ao 802.11

es ao 802.11

Seguran

ç

a - Enquadramento (iii)

l

Mecanismos de 2ª geração

– Nível Físico

» TKIP (Temporal Key Integrity Protocol)

– Nível Lógico » ACL de MACs

l Na realidade é um mecanismo de geração 1+

» PPTP (point-to-point tunneling protocol) » 802.1x - EAP (Extensible Autentication

Protocol) – Nível Rede

» Ipsec (IP Security)

– Nível Transporte/Sessão/Aplicação » TLS (SSL) » Sessões SSH

Internet

Security

Gateway

(3)

Wireless LANs

-

Seguran

ç

a - limita

çõ

es 802.11(i)

l

SSID

– Várias mensagens de gestão contêm o SSID

» Mensagens difundidas em claro pelos PAs e clientes

l Os PA enviam-no periódicamente (beacon)

l

ACL de MACs

– O MAC aparece obrigatoriamente em claro e pode ser escutado – Os MACs podem ser usados por atacantes

» A maior parte das interfaces permite a mudança do endereço MAC l

WEP

– Chaves secretas partilhadas por muitos utilizadores e distribuídas manualmente – Usa RC4, o mesmo usado no TLS para criar sessões seguras (e.g.HTTPS), mas com a

desvantagem de ter estrutura fixa

– IV (Initialization Vector) em claro com a mensagem

– Não tem redistribuição de chaves

Wireless LANs

-

Extens

Extensõ

ões ao 802.11

es ao 802.11

Seguran

(4)

4 Page ‹#›

Wireless LANs

Seguran

ç

a - limita

çõ

es 802.11(iii)

l Atacante captura 2ª e 3ª mensagem de

autenticação

– A 2ª contém o desafio gerado aleatoriamente R (deconhecido)

– A 3ª contém a mesma mensagem mas

cifrada C

» logo WEPR(IV,K)=C ⊕ R

– IV (24 bits) é sempre transmitido em claro com a mensagem

– Todos os elementos da mensagem

são fixos excepto o desafio aleatório

l Atacante pede autenticação

– Recebe R do PA

– Calcula então (desconhecendo K) » C = WEPR(IV,K) ⊕ R

– e autentica-se com sucesso!

IV

Criptograma

chave contínua RC4(

IV

,

K

)

Mensagem M CRC(M)

l IV

– Não se controla a sua variação – Alteração opcional

– Apenas 24 bits

– Mesmo IV mesmo WEPR(IV,K)

¸ WEPcracker é um package conhecido

para automaticamente fazer este ataque.

l

VPNs

– Soluções ao nível lógico (PPTP) ou ao nível rede (IPsec)

Wireless LANs

-

Extens

Extensõ

ões ao 802.11

es ao 802.11

Seguran

ç

a - Solu

çõ

es de 2

ª

gera

çã

o (i)

VPN Server (autenticação)

Internet

Intranet

HTTP Server comunicações cifradas Túnel

Mobilidade

Mobilidade?

?

(5)

l

802.1x

(RSN)

– Solução ao nível lógico concebida

para todas as redes IEEE802

– Baseia-se no controlo de acesso a

entidades lógicas - portos

– O PA “abre” o porto da rede se o

servidor (AS) validar a

autenticação do cliente

– O PA apenas mantém aberto o

porto que permite a comunicação

com o (AS)

Wireless LANs

Seguran

ç

a - Solu

çõ

es de 2

ª

gera

çã

o (ii)

Wireless LANs

-

Extens

Extensõ

ões ao 802.11

es ao 802.11

Seguran

ç

a - Solu

çõ

es de 2

ª

gera

çã

o (iii)

(6)

6 Page ‹#›

Wireless LANs

Seguran

ç

a - Solu

çõ

es de 2

ª

gera

çã

o (iv)

l

EAP

– Concebido inialmente para PPP

e adaptado ao 802.1x

– O PA não está envolvido

» Apenas permite a passagem

de tráfego EAP

– O EAP não foi concebido para

redes sem fios

» A comunicação entre clientes

e PAs durante o EAP deve ser cifrada

» Pode não existir autenticação

mútua