Vývoj standardu digitální mobilní sítě pro hlasovou komunikaci začal v první polovině 80. let minulého století společnostmi Nordic Telecom (severské státy využívající Nordic Mobile Telephony 450 MHz (NMT-450))a holandským Postal, Telegraph and Telephone (PTT) (národní regulátor). Evropská komise navrhla použití pásma 900 MHz a vydala nařízení pro vyhrazení tohoto pásma v jednotlivých státech pro zajištění roamingu. V roce 1987 byla založena skupina Group Speciale Mobile. Zahrnovala ...
Tyto algoritmy již poskytují dostateˇcnou bezpeˇcnost bezdrátových
sítí pro provoz firemním prostˇredí.
Mezi uživateli existuje nˇekolik metod jak zvyšovat bezpeˇcnost WiFi sítí, ale nˇekteré nich jsou rozporu
se standardem (napˇr.
Posledním typem zabezpeˇcení použití protokolu EAP (Extensible Authentification Protocol) kombinaci
se šifrováním WPA/WPA2.11 byla absence zabezpeˇcení. Toto šifrování nemá dostateˇcnou odolnost proti
prolomení nedostaˇcující.
Bˇehem dalších let byl proto vydán doplnˇek standardu 802. Používají dynamickou zmˇenu šifrovacích klíˇc˚u.Fakulta elektrotechniky komunikaˇcních technologií VUT Brnˇe 157
Obrázek 5. Existuje nˇekolik verzí protokol˚u EAP, jejich popis nad rámec tohoto textu.11i, který obsahoval silnˇejší šifrovací postupy to
WPA WPA2 (Wireless Protected Access). Bezdrátové access pointy umožˇnují
filtrovat MAC adresy pˇripojovaných zaˇrízení, což poskytuje další omezení neautorizovaného pˇrístupu sítˇe.11b pˇrinesl první variantu šifrování, zabezpeˇcení WEP (Wired Equivalent Privacy) využi-
tím statického symetrického klíˇce délkou nebo 128 bit˚u.16: Struktura datových jednotek WLAN TCPIP [internet]
MTU Maximum Transmission Unit
SNAP SubNetwork Access Protocol
LLC Logical Link Control
MPDU MAC Protocol Data Unit
PLCP Physical Layer Convergence Protocol
PSDU PLCP Service Data Unit (SDU)
PPDU PLCP Protocol Data Unit (PLCP MPDU)
Bezpeˇcnost WiFi sítí
Velkým nedostatkem bezdrátových sítí WLAN založených standardu 802.
• Zablokování SSID
– nevysílají Broadcast pakety SSID
– odporuje standardu
• Filtrování MAC adres
– odposloucháváním paket˚u lze zjistit MAC adresu používanou sítí
– klonování MAC
• WEP Wireless Equivalent Privacy (64 nebo 128 bit˚u)
– symetrické šifrování pomocí jednoduchého algoritmu
– snadné prolomení statických klíˇc˚u
• WPA, WPA2 Wireless Protected Access
– dynamická zmˇena šifrovacích klíˇc˚u
• EAP Extensible Authentification Protocol
– komunikace mezi klientem (Suplicant) ovˇeˇrovacím serverem (Radius)
.
Doplnˇek 802. blokování vysílání SSID pomocí broadcast paket˚u)
