المدرب: سنتحدث في هذا الدرس عن
كيفية تأمين شبكاتك اللاسلكية من
بعض التهديدات التي تتعرض لها.
الآن، توفر لنا الشبكات اللاسلكية الكثير من الراحة ولكنها
تجلب أيضًا الكثير من المخاطر الأمنية لأنه على عكس الشبكة
السلكية، طالما أنني ضمن نطاق تلك الإشارة اللاسلكية،
يمكنني الاتصال بها باستخدام هاتفي الذكي أو جهازي اللوحي
، أو جهاز الكمبيوتر المحمول الخاص بي.
لحماية شبكتك، تحتاج حقًا إلى التأكد
من أنك تعرف ما تتصل به أجهزتك،
وبمجرد اتصالها، تريد التأكد
من تشفير البيانات المرسلة.
الآن أول شيء نريد القيام به
هو التأكد من أن كل ما نرسله يتم بشكل خاص
لزيادة أمان شبكاتنا.
إحدى الطرق التي نقوم بها
بذلك هي ما يسمى بالمفتاح المشترك مسبقًا.
الآن، المفتاح المشترك مسبقًا هو المكان الذي يكون فيه لكل
من نقطتي النهاية، كل من نقطة الوصول الخاصة بك والعميل الخاص
بك على الكمبيوتر المحمول أو الهاتف الذكي الخاص بك، نفس مفتاح التشفير.
إذا استخدمت كلمة مرور من جهة ونفس كلمة المرور
من جهة أخرى وكانت متطابقة، فهذا يعني استخدام نفس
المفتاح المشترك مسبقًا لإنشاء نفق التشفير هذا.
توجد الآن مشكلتان عند
استخدام مفتاح مشترك مسبقًا.
أولاً، تصبح قابلية التوسع مشكلة كبيرة بالنسبة لنا.
لنفترض أن لدي مكتبًا به 50 مستخدمًا مختلفًا وجميعهم
متصلون بالشبكة اللاسلكية وجميعهم يستخدمون
نفس المفتاح المشترك مسبقًا.
لكن لنفترض أنني سأذهب غدًا إلى
العمل وأطرد أحد الموظفين.
الآن، يعرف هذا الموظف المفتاح المشترك مسبقًا،
لذا خمن ما يتعين علينا فعله؟
يتعين علينا تغيير المفتاح المشترك مسبقًا
ولأنني يجب أن أغير هذا المفتاح المشترك مسبقًا، يحتاج
جميع الموظفين الخمسين الآخرين الآن إلى إخبارهم ما هو هذا المفتاح
الجديد وحتى نتمكن جميعًا من تغييره.
إنه مثل تغيير مفتاح الباب الأمامي لمنزلك.
إذا كان لديك 10 أفراد من
العائلة، فعليك الآن عمل 10 نسخ من هذا المفتاح.
ونظرًا لأن جميع عملائك يستخدمون نفس كلمة
المرور ونفس المفتاح، فهذا يجعل من الصعب علينا
التغيير وإدارة المفاتيح بشكل سليم.
وهذا أحد الأسباب الكبيرة لعدم
استخدامنا للمفاتيح المشتركة مسبقًا في البيئات الكبيرة.
ولكن إذا كنت في مكتب صغير أو بيئة مكتبية منزلية مثل
منزلك أو مكتب صغير يضم 10 موظفين أو أقل، فيمكنك
المضي قدمًا واستخدام مفتاح مشترك مسبقًا لأنه من
السهل حقًا تكوين الشبكات بهذه الطريقة لأنك
أنت فقط لديك اثنين من الأجهزة.
الآن عندما ننظر إلى الأمن اللاسلكي،
هناك ثلاث طرق رئيسية يمكننا استخدامها للقيام بذلك.
الأول هو WEP، ثم لدينا WPA وWPA2.
عندما نتعامل مع WEP، فإننا
نتحدث عن الخصوصية المكافئة السلكية.
كان هذا هو الأمان اللاسلكي الأصلي
الذي تم اختراعه منذ الإصدار
الأول من wifi مع 802. 11.
الآن، تدعي أنها كانت آمنة مثل الشبكات السلكية، ومن
هنا جاءت تسميتها "الخصوصية المكافئة السلكية". لكن الحقيقة هي أنه ليس آمنًا
وفي هذه الأيام لا ينبغي عليك
أبدًا استخدام WEP لأنه بروتوكول
غير آمن على الإطلاق.
الآن، الطريقة التي يعمل بها WEP هي أنه يستخدم مفتاحًا مشتركًا مسبقًا.
كل شخص لديه نفس المفتاح وهو مفتاح ثابت 40 بت وهو صغير
جدًا وسهل القوة الغاشمة أو التخمين
باستخدام جهاز كمبيوتر قوي.
بمرور الوقت، ولجعل WEP أكثر أمانًا،
قاموا بترقية المفتاح من 40 بت إلى 64 بت ثم
مرة أخرى إلى 128 بت، مما أدى إلى حل مشكلة
طول المفتاح، لكنه لم يحل مشكلة
مختلفة تُعرف باسم متجه التهيئة.
الآن الطريقة التي يعمل
بها WEP هي أنه يستخدم ناقل تهيئة 24 بت وهو عبارة
عن سلسلة من 24 واحدًا وصفرًا وسيطلق عليهم
اسم متجه التهيئة هذا.
يتم إرسال هذا بنص واضح وإذا قمت بالتقاط ما
يكفي من متجهات التهيئة هذه، فيمكنك
فعليًا كسر مفتاح التشفير وتخمين المفتاح المشترك مسبقًا
الذي استخدمته لكلمة مرور WEP الخاصة بك.
في الواقع، باستخدام Aircrack NG، يمكنك القيام بذلك في حوالي
دقيقتين إلى ثلاث دقائق باستخدام معظم أجهزة الكمبيوتر المحمولة الحديثة.
الآن، الشيء التالي الذي نريد التحدث عنه هو WPA.
كان WPA أو Wifi Protected Access هو البديل
لـ WEP بسبب الضعف
في ناقل التهيئة ذو 24 بت.
للتغلب على ذلك، قدموا شيئًا يعرف
باسم TKIP، وهو بروتوكول سلامة المفتاح المؤقت.
يقوم TKIP الآن باستبدال متجه التهيئة ذو
24 بت بمتجه جديد يبلغ طوله 48 بت.
أدى هذا إلى مضاعفة قوتها، لكنها
لا تزال تعتبر ضعيفة جدًا عندما
يتعلق الأمر بالحوسبة الحديثة.
والشيء الآخر الذي فعلوه هو
أنهم أضافوا نوعًا جديدًا من التشفير يسمى
RC4، أو Rivest Cipher 4 وهو جيد جدًا، ولكن مرة أخرى، وفقًا
لمعايير اليوم، يعتبر هذا ضعيفًا.
أراد WPA أيضًا إضافة بعض التكامل إلى أجهزتك وقد فعلوا
ذلك من خلال التأكد من عدم تمكن أي شخص من تنفيذ
هجوم رجل في المنتصف وتغيير المعلومات.
للقيام بذلك، استخدموا شيئًا يسمى MIC، التحقق من سلامة
الرسالة، وهو شكل من أشكال تجزئة البيانات
قبل إرسالها وبهذه الطريقة يمكنك التحقق
من أنها لم يتم تعديلها لأنها كانت في مرحلة
النقل أثناء مرورها عبر شبكة.
الآن، رأى WPA أيضًا أن هناك خللًا في هذا
المفتاح المشترك مسبقًا والقدرة
على إرسال مفاتيح جديدة بسرعة كبيرة، لذلك أضافوا
شيئًا يعرف باسم وضع المؤسسة داخل WPA.
باستخدام وضع المؤسسة، يمكن للمستخدم
المصادقة فعليًا قبل تبادل المفاتيح، وسيكون
بمقدوره بعد ذلك إنشاء مفاتيح
جديدة مؤقتًا بين العميل ونقطة الوصول.
حاول هذا حل مشكلة قابلية التوسع الرئيسية المشتركة
مسبقًا ولكن في نهاية اليوم لا يزال WPA يعتبر ضعيفًا
وفقًا لمعايير اليوم ويتم استبداله
بإصدار أكثر حداثة يُعرف باسم WPA2 أو Wifi Protected
Access 2.
الآن، WPA2 هو المعيار الحالي وتلك التي
تم إنشاؤها كجزء من 802. 11i قياسي.
تم تطبيقه لأول مرة، وكان Wireless
G، ثم في Wireless N وWireless AC.
فهو يتطلب مصادقة أقوى
وتشفيرًا أقوى وفحوصات سلامة.
يتم التحقق من السلامة من خلال استخدام CCMP.
الآن، CCMP يرمز إلى وضع العداد مع
بروتوكول رمز مصادقة الرسائل
لـ Cipher Blockchain، وهو
عبارة عن كلمة لن تضطر إلى حفظها
للاختبار أو ما يعنيه.
ما عليك أن تتذكره هو أنه في كل مرة ترى فيها
CCMP، يجب أن تفكر في أن هذا جزء من أمان WPA2.
الشيء الثاني الذي فعلوه هو
أنهم استبدلوا آلية التشفير القديمة لـ RC4
من خلال VES Cipher 4 بآلية جديدة تُعرف باسم
Advanced Encryption Standard أو AES.
يستخدم AES الآن مفتاح 128 بت ويمكن لبعض الطرز
الأحدث استخدام مفتاح 256 بت أو أكثر.
يمنحك هذا أمانًا وسرية إضافيين لبياناتك
التي تنتقل عبر هذه الشبكة اللاسلكية.
في وقت هذا التسجيل تحديدًا،
لم يتم كسر AES بعد، ولم يتم كسر WPA2، والخوارزمية
نفسها، لذلك من الجيد استخدامها
إذا كان لديك كلمة مرور
طويلة وقوية.
الآن، الطريقة الوحيدة التي يستطيع الأشخاص
من خلالها اختراق هذه الشبكات حاليًا هي استخدام هجمات كلمة
المرور، وهذا يعني أنهم يحاولون تخمين كلمات
المرور عن طريق تخمين كل خيار ممكن باستخدام
هجوم القوة الغاشمة أو هجوم القاموس.
لذا، إذا كنت تريد حماية
شبكاتك، فتأكد من أنك تستخدم كلمة مرور جيدة وطويلة وقوية.
يدعم WPA2 أيضًا وضعين مختلفين اعتمادًا على شبكتك
التي ستستخدمه عليها.
إذا كنت تستخدمه في بيئة منزلية أو مكتب صغير، فسوف تستخدم
مفتاحًا مشتركًا مسبقًا حيث يكون لدى
الجميع نفس كلمة المرور.
يُعرف هذا بالوضع الشخصي.
والطريقة الأخرى هي استخدامه في بيئة
كبيرة حيث تستخدم وضع المؤسسة
حيث يحصل كل مستخدم على
اسم مستخدم واحد وكلمة مرور فريدة خاصة به وسيستخدمون
خادم مصادقة مركزي باستخدام WPA2 الأصلي
أو إلغاء تحميل ذلك إلى 801.
1x خادم المصادقة.
بالنسبة للاختبار، أريدك
أن تتذكر أربعة أشياء تتعلق بالأمن اللاسلكي، وإذا تذكرت
الأشياء الأربعة الموجودة
في هذا المخطط فسوف تقوم بعمل رائع.
أولاً، في أي وقت ترى فيه الكلمة مفتوحة
في إشارة إلى شبكة لاسلكية،
فهذا يعني عدم وجود أمان، ولا حماية، ولا كلمة مرور.
إذا سمعت WEP، أريدك
أن تربطه بمتجهات التهيئة.
هذا هو الخلل في WEP وهذا
ما ستسمع عنه في الاختبار.
WEP ضعيف، WEP سيء.
يستخدم WEP ناقلات التهيئة.
إذا رأيت WPA، أريدك أن تفكر
في TKIP وRC4 لأن TKIP تم استخدامه بالكامل ليحل
محل متجهات التهيئة وكان RC4 هو
شكل التشفير الخاص به.
مرة أخرى، يعتبر WPA ضعيفًا، فلا تستخدمه.
بعد ذلك، إذا رأيت WPA2، فيجب
أن تفكر في اختصارات CCMP وAES.
CCMP هو بروتوكول سلامة وAES
هي آلية التشفير التي نستخدمها.
هذا هو مفتاحك للإجابة على الأسئلة اللاسلكية
المتعلقة بالأمان في يوم الامتحان.
بعد ذلك، دعونا نتحدث قليلاً عن تصفية عنوان MAC.
يمكننا تكوين نقاط الوصول الخاصة بنا باستخدام قائمة التحكم
بالوصول (ACL) وسيكون هذا قادرًا على إلقاء
نظرة على تلك العناوين والسماح أو رفض عناوين MAC معينة
من الاتصال بالشبكة.
على سبيل المثال، إذا حاول جهاز iPhone الخاص بي الاتصال
بالشبكة وكان غير مصرح به أو كان موجودًا في قائمة الرفض،
فلن يتمكن من إجراء تلك المصافحة ولن
يتمكن من الاتصال.
الآن، لا تزال مشكلة تصفية نظام
Mac تكمن في حقيقة أنه من السهل حقًا
تغيير عنوان MAC الخاص بك وانتحاله.
يمكن للمستخدمين ذوي المعرفة تغيير عنوان
Mac الخاص بهم بسرعة كبيرة باستخدام الأدوات المتاحة
مجانًا ويستغرق الأمر حوالي خمس ثوانٍ.
سيؤدي هذا إلى إيقاف بعض
الأشخاص، لكنه ليس مضمونًا ولن يوقف الجميع.
إذا كنت تريد تغيير عنوان Mac
الخاص بك وكنت تستخدم أدوات مثل Mac Address Changer
لنظام التشغيل Windows، أو Mac Daddy X لأنظمة OSX وMAC،
أو Mac Changer لنظام التشغيل Linux،
فهذه كلها أدوات سهلة الاستخدام حقًا.
لن تكون عناوين Mac مصدرًا لحماية
كبيرة بالنسبة لك، ولكن وفقًا للاختبار، فهي حماية يمكنك استخدامها
لتشكل جزءًا من إستراتيجيتك الدفاعية
والعمقية.
لذا، في العالم الحقيقي، لا تقلق كثيرًا
بشأن تصفية نظام Mac، ولكن بالنسبة للاختبار،
يعتبرونه إجراءً أمنيًا جيدًا.
بعد ذلك، قمنا بتعطيل بث SSID الخاص بك والذي
يعتبر مساعدة أمنية بسيطة أيضًا
لحماية شبكاتك.
الآن، وفقًا للاختبار، تمامًا مثل تصفية MAC، يقولون
إن هذا أمر جيد يجب القيام به.
في العالم الحقيقي، لا يستغرق
الأمر وقتًا طويلاً للعثور على SSID المخفي.
الآن، ما هو بالضبط SSID؟
حسنًا، إنه يشير إلى معرف مجموعة الخادم
وهو الاسم الفعلي لشبكتك اللاسلكية.
على سبيل المثال، إذا ذهبت إلى ستاربكس،
فستجد لديهم واحدًا يسمى "Starbucks Guest"
أو إذا ذهبت إلى منزلي، فلدي واحد يسمى "Dion" وبهذه الطريقة
يمكنك رؤية مجموعة الخوادم تخرج وتقول،
"مرحبًا، Dion موجود هنا، هل يجب أن أتصل به؟ وإذا بحثت عن شبكة، فإنك ترى كل قائمة
الأسماء الموجودة
حولك، أليس كذلك؟
حسنًا، إذا قمت بإيقاف بث معرف مجموعة الخادم،
فلن يتم بث ذلك ولن يظهر
في شبكاتك المتاحة.
بهذه الطريقة، يتعين على المستخدم كتابة
الاسم يدويًا للاتصال بشبكتك
حتى يعرف بوجوده بالفعل.
الآن، المشكلة في هذا هي أنه باستخدام
تقنيات الاختراق اللاسلكي، من السهل جدًا العثور
عليها وسيظل بإمكانك الاتصال بها.
إذا كان كل ما تفعله هو تعطيل البث، فهذا
ليس آمنًا تمامًا.
ولكن إذا قمت بذلك مع تصفية MAC والحصول على
كلمة مرور طويلة وقوية، فإنك تبدأ
في وضع طبقة من الأمان وتمنحك
وضعًا أمنيًا أفضل.