đặt vấn đề bảo mật cao hơn so với mạng máy tính không dây cá nhân. Nhiễu Đối với các WLAN hoạt động ở băng tần vô tuyến 2,4GHz các lò vi sóng là một nguồn nhiễu quan trọng. Các lò vi sóng công suất lên tới 750W với 150 xung trên giây và có bán kính bức xạ hoạt động khoảng 10m. Như vậy đối với tốc độ dữ liệu 2Mbit/s độ dài gói lớn nhất phải nhỏ hơn 20.
Bức xạ phát ra quét từ 2,4GHz đến 2,45GHz và giữ ổn định theo chu kỳ ngắn ở tần số 2,45GHz. Cho dù các khối bị chắn thì phần lớn năng lượng vẫn gây nhiễu tới truyền dẫn WLAN. Các nguồn nhiễu khác trong băng tần 2,4GHz gồm máy photocoppy, các thiết bị chống trộm, các mô tơ thang máy và các thiết bị y tế. Đối tượng sử dụng mạng Đầu tiên ta cần xác định ai là đối tượng chính sử dụng hệ thống mạng không dây sắp được triển khai.
Điều này ảnh hưởng đến việc bảo mật cả một hệ thống mạng không dây. Nếu mạng không dây chủ yếu chỉ để phục vụ cho việc truy cập Internet thì vấn đề bảo mật chỉ nằm ở mức đảm bảo cho đường truyền Internet không bị xâm phạm và người dùng được sử dụng một cách thoải mái. Ngược lại, nếu mạng nội bộ không dây chủ yếu dành cho nhân viên, ta cần phải ch phép họ truy cập vào nguồn tài nguyên trên mạng có dây của công ty, nhưng vẫn phải đảm bảo tính bảo mật của hệ thống. Trường hợp cuối cùng nếu cá nhân viên và khách hàng đều cần dùng mạng không dây, có thể thiết lập hai mạng nội bộ không dây tách biệt để đáp ứng nhu cầu riêng của từng đối tượng.
Vấn đề bảo mật sẽ được nâng cao và có những phương pháp khác, chuyên biệt để giữ các thông tin bảo mật cho người sử dụng. Chuẩn của mạng Chuẩn của mạng máy tính không dây do chuẩn IEEE quy định, được phân biệt bằng các ký tự phía sau con số 802. Hiện tại có bốn chuẩn cho mạng máy tính không dây cơ bản, trong đó chuẩn 802.11b là phổ biến nhất.11b thường được sử dụng do có chi phí thấp nhưng lại bị giới hanj về tốc độ truyền dữ liệu trong khoảng 11 > 22Mbps. Hiện tại, hiện tại chuẩn này đã được thay thế bởi 802.
Chuẩn có tương thích ngược với chuẩn b và cung cấp hiệu suất nhanh hơn (lên tới 54Mbps). Các máy tính xách tay hiện nay có tích hợp card mạng không dây để hỗ trợ cả hai chuẩn b và g.11a cũng hỗ trợ lên đến 54Mbps nhưng có khoảng cách ngắn hơn chuẩn b và g. Chuẩn này hoạt động ở tần số 5GHz, còn chuẩn b và g là 2. Do đó chuẩn a không tương thích với chuẩn b và g.
Tuy nhiên, chuẩn 802.11a có ưu điểm là ít bị giao thoa bởi các thiết bị sử dụng tần số 2. Chuẩn wifi mới nhất là 802.11n, có tốc độ lên đến 100Mbps, khoảng cách truyền dài hơn, nhưng chi phí lại đắt nhất. Các phương thức tấn công 2. Tấn công thụ động Nguy cơ tấn công thụ động là trạng thái khi kẻ tấn công không tấn công trực tiếp vào mạng hay lưu lượng mà lấy những thông tin cho lợi ích cá nhân hoặc mục tiêu tấn công trong tương lai.
Có một số nguy cơ tấn công thụ động được mô tả dưới đây. Nghe lén Đây là một nguy cơ tấn công bảo mật thông thường gặp phải. Trong tấn công này, kẻ tấn công lắng nghe những thông tin không được phép. Những thông tin này có thể bao gồm khóa mã trong phiên được sử dụng để mã hóa dữ liệu hay thông tin trong toàn bộ phiên.
Như đã biết khoảng cách truyền dẫn của mạng WLAN thường giới hạn vài chục mét hoặc hàng trăm mét, giới hạn này dựa trên việc sử dụng anten nhỏ có trong các PC card và các anten của các AP trong mạng. Khi các anten có độ nhạy cao hơn được sử dụng, khả năng thu được truyền phát tần số radio của WLAN từ khoảng cách đáng kể. Trong thực tế, một số loại anten có độ nhạy đẳng hướng cao có thể thu được tín hiệu cách vài dặm. Do sự rò rỉ RF này một số kẻ tấn công có thể theo dõi truyền phát mạng không dây 26 thông qua anten nghe lén từ ngoài.
Có thể thông qua việc bắt lưu lượng phá khóa bảo mật và thâm nhập hệ thống. Phân tích lưu lượng Đây là dụng tấn công thụ động tinh vi. Có thể tồn tại các thời điểm kể tấn công biết được vị trí và nhận dạng được các thiết bị người dùng. Từ đó thông qua một số công cụ nắm bắt và phân tích lưu lượng truyền phát.
Kẻ tấn công có thể chỉ yêu cầu thông tin như bản tin vừa được gửi, ai gửi bản tin cho ai và tần số hoặc kích thước bản tin. Nguy cơ tấn công này gọi là phân tích lưu lượng. Tấn công chủ động Nguy cơ tấn công chủ động xảy ra khi kẻ tấn công tấn công trực tiếp vào lưu lượng và mạng, gây ra thay đổi về mạng, dữ liệu. Giả mạo người dùng.
Đây là tấn công trong đó kẻ tấn công giả mạo thành người dùng tin cậy. Khi nghe lén được truyền dẫn WLAN, kẻ tấn công có khả năng trở thành người dùng hợp pháp mạng. Việc giả mạo vô cùng nguy hiểm với mạng khi tạo ra một lỗ hổng với tài nguyên mạng. Khả năng một người dùng trái phép giả mạo người dùng hợp pháp trong mạng không dây có thể rất lớn đơn giản hay phức tạp tùy vào mức độ bảo mật của hệ thống.
Nếu WLAN không thực hiện phương thức bảo mật nào, rất đơn giản cho kẻ tấn công xác đinh SSID được sử dụng bởi AP và sâm nhập vào mạng. Nếu mạng có kích hoạt WEP vấn đề trở nên phức tạp hơn, nhưng như đã nói trên, WEP dễ dàng bị phá khóa mã thông qua việc theo dõi và lắm bắt lưu lượng. Mức độ bảo mật càng cao thì càng khó khăn cho kẻ tấn công giả mạo. Do đó, đối với mạng cần sử dụng các cơ chế xác thực và cấp quyền.
Thay đổi dữ liệu. Tấn công thay đổi dữ liệu là một trong những tấn công nguy hiểm nhất đối với WLAN. Vấn đề nghiêm trọng xảy ra khi người nhận không phát hiện được các dữ liệu nhận được đã bị thay đổi. Điều này dẫn tới khả năng kẻ tấn công có thể gây tổn hại thiết bị người dùng cũng như mạng.
Tấn công thay đổi dữ liệu có thể dựa trên IV sử dụng trong 27 các WLAN là CRC - 32. CRC32 tuyến tính tương ứng đảo bít. Khi đó kẻ tấn công thay đổi dữ liệu trong khung và thay đổi IV để phía nhận không thể phát hiện. Truy nhập điều khiển quản lý Một phương thức tấn công khác là sử dụng duyệt WEB hay telnet để truy nhập điều khiển quản lý cảu AP.
Hầu hết các AP đều có một điều khiển quản lý cho phép hiển thị và thay đổi cấu hình của AP. Đối với một AP thông thường có thể sử dụng cổng nối tiếp, SNMP, trình duyệt WEB và telnet để truy nhập điều khiển quản lý của thiết bị. Bởi vì hầu hết các AP hỗ trợ DHCP mặc định sử dụng các khối địa chỉ RFC 1918 xác định trước không khó để xác định. Trong thực tế truy nhập tới trang Web sản phẩm, chúng ta có thể xem thông tin sản phẩm và tìm được địa chỉ IP mặc định của nó.
Nếu địa chỉ IP mặc định của một Router không dây là 192. Mặc dù được thay đổi địa chỉ IP, nhưng do thiết bị chỉ hỗ trợ các địa chỉ trong dải 192.x nên kẻ tấn công có thể quét từ 192.254 để xác định Router không dây. Sau khi xác định địa chỉ IP của điều khiển, kẻ tấn công có thể cố gắng thử sâm nhập bằng password mặc định của thiết bị hoặc thông qua tấn công bằng từ điển. Nếu việc quản lý thiết bị cẩu thả tiến trình xâm nhập có thể rất đơn giản và khi đó kẻ tấn công nắm được quyền điều khiển toàn bộ hay một phần của mạng.
Tấn công ARP Giao thức giải pháp địa chỉ ARP cho phép các đối tượng Ethernet sử dụng TCP/IP như là giao thức truyền thông của chúng để phân biệt với các đối tượng khác trên mạng của địa chỉ IP. Giống như NetBIOS, nó là phương thức cho phép quảng bá lưu lượng giữa tất cả các host khi một gói riêng biệt chỉ có nghĩa chỉ có nghĩa với host trong mạng, ARP quảng bá yêu cầu để xác định host riêng biệt này bằng cách sử dụng địa chỉ IP. Host nhận bản tin và báo nhận, máy khởi đầu lưu giữ địa chỉ MAC của máy đáp ứng trong cache của nó, các truyền dẫn trong tương lai tới host này không cần yêu cầu kiếm địa chỉ IP nào nữa. Vấn đề là các hệ điều hành không hoàn toàn chấp nhận quảng bá ARP và nhận ra nó.
Khi một máy phát hiện một gói gửi từ một máy riêng biệt trong mạng, nó giả thiết 28 rằng địa chỉ MAC của máy này tương ứng chính xác với địa chỉ IP từ máy gửi là tự phát. Tất cả quyền phát trong tương lai sử dụng IP này. Khi kẻ tấn công tạo những gói không hợp pháp với địa chỉ IP giả mạo, khi đó IP này thuộc về MAC của chính hắn. Sau đó tất cả các truyền dẫn từ host sẽ sử dụng đường dẫn tắt của tổ hợp địa chỉ MAC/IP trực tiếp tới máy của kẻ tấn công mà không tới host mong đợi.
Qua đó cho phép kẻ tấn công nắm bắt được các thông tin truyền dẫn và có thể thực hiện các tấn công. Điều này vô cùng nghiêm trọng. Tấn công gây nghẽn hoạt động mạng không dây DoS Các tấn công DoS được thực hiện để hạn chế và ngăn chặn khả năng sử dụng thông thường của truyền thông trong mạng. Mục tiêu tấn công của DoS thường là ngăn không cho người dùng truy cập vào tài nguyên mạng từ chối dịch vụ của họ.
Các phương thức thường dùng của tấn công DoS là làm tràn ngập mạng với các gói lỗi hay dị dạng, giảm lưu lượng hợp pháp và làm cho hệ thống không thể đáp ứng. Hệ thống không dây rất dễ bị tấn công DoS bởi vì các lớp khác nhau của OSI tương tác lẫn nhau. Trước tiên, và hiển nhiên nhất là tấn công sử dụng lớp vật lý trong mạng không dây dễ dàng hơn nhiều so với tấn công trong lớp vật lý sử dụng mạng có dây. Lớp vật lý là không khí, một không gian quanh AP cụ thể.
Kẻ tấn công không cần xâm nhập vào hạ tầng của bạn, mà có thể đi xung quanh và thực hiện các tấn công từ trên xe hay một nơi nào đó.