ผู้สอน: ในบทเรียนนี้ เราจะพูดถึงวิธีการรักษาความปลอดภัยเครือข่ายไร้สายของคุณจากภัยคุกคามบางอย่าง
ตอนนี้ เครือข่ายไร้สายให้ความสะดวกสบายแก่เรามาก แต่ก็นำความเสี่ยงด้านความปลอดภัยมาให้ด้วย
เพราะไม่เหมือนกับเครือข่ายแบบมีสาย ตราบใดที่ฉันอยู่ในขอบเขตของสัญญาณไร้สายนั้น ฉันก็สามารถเชื่อมต่อกับมันด้วยสมาร์ทโฟน แท็บเล็ตของฉัน หรือแล็ปท็อปของฉัน
เพื่อปกป้องเครือข่ายของคุณ คุณต้องแน่ใจว่าคุณรู้ว่าอุปกรณ์ของคุณกำลังเชื่อมต่อกับอะไร
และเมื่อเชื่อมต่อแล้ว คุณต้องแน่ใจว่าข้อมูลที่ส่งจะได้รับการเข้ารหัส
สิ่งแรกที่เราต้องการทำคือตรวจสอบให้แน่ใจว่าสิ่งที่เรากำลังส่งนั้นถูกดำเนินการแบบส่วนตัวเพื่อเพิ่มความปลอดภัยให้กับเครือข่ายของเรา
วิธีหนึ่งที่เราทำเช่นนี้คือสิ่งที่เรียกว่าคีย์ที่แบ่งปันล่วงหน้า
ตอนนี้ คีย์ที่ใช้ร่วมกันล่วงหน้าเป็นที่ที่จุดสิ้นสุดทั้งจุดเชื่อมต่อและไคลเอนต์ของคุณบนแล็ปท็อปหรือสมาร์ทโฟนมีคีย์เข้ารหัสเดียวกัน
หากฉันใช้รหัสผ่านที่ด้านหนึ่งและรหัสผ่านเดียวกันที่อีกด้านหนึ่ง
และรหัสผ่านตรงกัน นั่นคือการใช้คีย์ที่แบ่งปันล่วงหน้าเดียวกันเพื่อสร้างอุโมงค์เข้ารหัสนั้น
ตอนนี้มีปัญหาสองสามข้อเมื่อคุณใช้รหัสที่แบ่งปันล่วงหน้า
ประการแรก ความสามารถในการปรับขนาดกลายเป็นปัญหาใหญ่สำหรับเรา
สมมติว่าฉันมีสำนักงานที่มีผู้ใช้ที่แตกต่างกัน 50 คน และพวกเขาทั้งหมดเชื่อมต่อกับเครือข่ายไร้สาย
และพวกเขาทั้งหมดกำลังใช้คีย์แบบแบ่งใช้ล่วงหน้าเดียวกันนั้น
แต่สมมุติว่าพรุ่งนี้ฉันไปทำงาน
แล้วฉันไล่พนักงานคนหนึ่งออก
ตอนนี้พนักงานคนนั้นรู้รหัสที่ใช้ร่วมกันล่วงหน้าแล้ว
ดังนั้นเดาว่าเราต้องทำอะไร?
เราต้องเปลี่ยนรหัสที่แบ่งปันล่วงหน้า
และเนื่องจากฉันต้องเปลี่ยนรหัสที่แบ่งปันล่วงหน้านั้น
พนักงานคนอื่นๆ ทั้งหมด 50 คนจึงต้องได้รับการบอกว่ารหัสใหม่นั้นคืออะไร
และเราทุกคนสามารถเปลี่ยนได้
ก็เหมือนเปลี่ยนกุญแจประตูหน้าบ้าน
หากคุณมีสมาชิกในครอบครัว
10 คน ตอนนี้คุณต้องทำสำเนาคีย์นั้น 10 ชุด
เนื่องจากลูกค้าของคุณทั้งหมดใช้รหัสผ่านเดียวกันและคีย์เดียวกัน
จึงทำให้ยากสำหรับเราที่จะเปลี่ยนแปลงและจัดการคีย์ที่เหมาะสม
นั่นเป็นหนึ่งในเหตุผลสำคัญที่เราไม่ใช้คีย์ที่แชร์ล่วงหน้าในสภาพแวดล้อมขนาดใหญ่
แต่ถ้าคุณอยู่ในสำนักงานขนาดเล็กหรือสภาพแวดล้อมแบบโฮมออฟฟิศ
เช่น บ้านของคุณหรือสำนักงานขนาดเล็กที่มีพนักงานไม่เกิน
10 คน คุณอาจดำเนินการต่อและใช้คีย์แบบแชร์ล่วงหน้าได้ เพราะมันง่ายมากที่จะกำหนดค่าเครือข่ายด้วยวิธีนี้ ทำให้คุณเท่านั้น
มีอุปกรณ์สองสามเครื่อง
เมื่อเราดูที่ความปลอดภัยไร้สาย
มีสามวิธีหลักที่เราสามารถใช้ทำสิ่งนี้ได้
อย่างแรกคือ WEP จากนั้นเรามี WPA และ WPA2
เมื่อเราจัดการกับ WEP เรากำลังพูดถึง
Wired Equivalent Privacy
นี่คือการรักษาความปลอดภัยไร้สายดั้งเดิมที่คิดค้นขึ้นตั้งแต่รุ่น
wifi แรกด้วย 802 11.
ตอนนี้อ้างว่ามีความปลอดภัยเท่ากับเครือข่ายแบบมีสาย
ดังนั้นชื่อ "ความเป็นส่วนตัวเทียบเท่าแบบมีสาย แต่ความจริงก็คือมันไม่ปลอดภัยและทุกวันนี้คุณไม่ควรใช้
WEP เพราะมันเป็นโปรโตคอลที่ไม่ปลอดภัยมาก
ตอนนี้วิธีการทำงานของ WEP คือใช้รหัสที่แบ่งปันล่วงหน้า
ทุกคนมีคีย์เดียวกันและเป็นคีย์คงที่ 40 บิตซึ่งมีขนาดเล็กมากและง่ายต่อการบังคับหรือคาดเดาโดยใช้คอมพิวเตอร์ที่แข็งแกร่ง
เมื่อเวลาผ่านไปเพื่อให้ WEP มีความปลอดภัยมากขึ้น
พวกเขาอัปเกรดคีย์จาก 40 บิตเป็น 64 บิต
จากนั้นอีกครั้งเป็น 128 บิต และนั่นแก้ปัญหาความยาวของคีย์
แต่ก็ไม่ได้แก้ปัญหาอื่นที่เรียกว่าเวกเตอร์การเริ่มต้น
วิธีการทำงานของ WEP คือใช้เวกเตอร์การเริ่มต้น
24 บิต ซึ่งเป็นชุดของ
24 หน่วยและศูนย์ และพวกมันจะเรียกว่าเวกเตอร์การเริ่มต้นนี้
สิ่งนี้ถูกส่งเป็นข้อความที่ชัดเจน และหากคุณจับภาพเวกเตอร์การเริ่มต้นเหล่านี้ได้มากพอ
คุณจะสามารถถอดรหัสคีย์การเข้ารหัสและเดารหัสแบบแบ่งล่วงหน้าที่คุณใช้สำหรับรหัสผ่านของ
WEP ย้อนหลังได้
อันที่จริง เมื่อใช้ Aircrack NG คุณสามารถทำได้ในเวลาประมาณ
2-3 นาทีกับแล็ปท็อปสมัยใหม่ส่วนใหญ่
ตอนนี้สิ่งต่อไปที่เราต้องการพูดถึงคือ WPA
WPA หรือ Wifi Protected Access เป็นการแทนที่
WEP เนื่องจากจุดอ่อนของเวกเตอร์การเริ่มต้น
24 บิตนี้
เพื่อเอาชนะสิ่งนี้ พวกเขาแนะนำสิ่งที่เรียกว่า TKIP ซึ่งเป็นโปรโตคอลความสมบูรณ์ของคีย์ชั่วคราว
ตอนนี้ TKIP กำลังแทนที่เวกเตอร์เริ่มต้น
24 บิตนั้นด้วยเวกเตอร์ใหม่ที่ยาว 48 บิต
สิ่งนี้เพิ่มความแข็งแกร่งเป็นสองเท่า แต่ก็ยังถือว่าค่อนข้างอ่อนแอเมื่อพูดถึงคอมพิวเตอร์สมัยใหม่
อีกสิ่งหนึ่งที่พวกเขาทำคือเพิ่มประเภทการเข้ารหัสใหม่ที่เรียกว่า
RC4 หรือ Rivest Cipher 4 และมันก็ค่อนข้างดี แต่ตามมาตรฐานปัจจุบันถือว่าอ่อนแอ
นอกจากนี้ WPA ยังต้องการที่จะเพิ่มความสมบูรณ์ให้กับอุปกรณ์ของคุณด้วย
และพวกเขาทำเช่นนั้นโดยทำให้แน่ใจว่าไม่มีใครสามารถโจมตีคนกลางและเปลี่ยนแปลงข้อมูลได้
ในการทำเช่นนั้น พวกเขาใช้สิ่งที่เรียกว่า MIC ซึ่งเป็นการตรวจสอบความสมบูรณ์ของข้อความ
ซึ่งเป็นรูปแบบหนึ่งของการแฮชข้อมูลก่อนที่จะถูกส่ง และด้วยวิธีนั้นคุณสามารถตรวจสอบได้ว่าข้อมูลนั้นไม่ได้ถูกแก้ไขเนื่องจากอยู่ระหว่างการขนส่งขณะที่ผ่าน
เครือข่าย
ตอนนี้ WPA ยังเห็นว่ามีข้อบกพร่องของคีย์ที่แบ่งปันล่วงหน้านี้และสามารถส่งคีย์ใหม่ได้อย่างรวดเร็ว
ดังนั้นพวกเขาจึงเพิ่มสิ่งที่เรียกว่าโหมดองค์กรภายใน WPA
ด้วยโหมดองค์กร ผู้ใช้สามารถรับรองความถูกต้องจริง ๆ ก่อนที่จะแลกเปลี่ยนคีย์
และจากนั้นพวกเขาจะสามารถสร้างคีย์ใหม่ชั่วคราวระหว่างไคลเอนต์และจุดเชื่อมต่อได้
สิ่งนี้พยายามแก้ปัญหาความสามารถในการปรับขนาดของคีย์ที่แบ่งปันล่วงหน้า
แต่ท้ายที่สุด WPA ก็ยังถือว่าอ่อนแอตามมาตรฐานปัจจุบัน
และถูกแทนที่ด้วยเวอร์ชันที่ทันสมัยกว่าที่เรียกว่า WPA2 หรือ Wifi Protected
Access 2
ปัจจุบัน WPA2 เป็นมาตรฐานปัจจุบันและสร้างขึ้นโดยเป็นส่วนหนึ่งของ
802 มาตรฐาน 11i
มีการใช้งานครั้งแรกคือ Wireless
G จากนั้นใน Wireless N และ Wireless AC
ต้องมีการรับรองความถูกต้องที่รัดกุมและการตรวจสอบการเข้ารหัสและความสมบูรณ์ที่รัดกุมยิ่งขึ้น
การตรวจสอบความสมบูรณ์ทำได้โดยใช้ CCMP
ตอนนี้ CCMP ย่อมาจาก Counter Mode with Cipher Blockchain
Message Authentication Code Protocol
ซึ่งเป็นคำตอบที่คุณจะไม่ต้องท่องจำสำหรับการสอบหรือความหมาย
สิ่งที่คุณต้องจำไว้คือทุกครั้งที่คุณเห็น CCMP
คุณควรคิดว่านี่เป็นส่วนหนึ่งของความปลอดภัย WPA2
สิ่งที่สองที่พวกเขาทำคือแทนที่กลไกการเข้ารหัสรุ่นเก่าของ
RC4 ผ่าน VES Cipher 4 ด้วยกลไกใหม่ที่รู้จักกันในชื่อ
Advanced Encryption Standard หรือ AES
ตอนนี้ AES ใช้คีย์ 128 บิต และรุ่นที่ใหม่กว่าบางรุ่นสามารถใช้คีย์
256 บิตหรือมากกว่าได้
สิ่งนี้ช่วยเพิ่มความปลอดภัยและความลับของข้อมูลของคุณผ่านเครือข่ายไร้สายนี้
ในช่วงเวลาของการบันทึกนี้ AES ยังไม่เสียหายและ
WPA2 ซึ่งเป็นอัลกอริทึมเองยังไม่ถูกทำลาย
ดังนั้นจึงเป็นสิ่งที่ดีที่จะใช้หากคุณมีรหัสผ่านที่ยาวและรัดกุม
ตอนนี้ วิธีเดียวที่ผู้คนสามารถถอดรหัสเครือข่ายเหล่านี้ได้คือการใช้การโจมตีด้วยรหัสผ่าน
และนั่นหมายความว่าพวกเขากำลังพยายามเดารหัสผ่านโดยการคาดเดาทุกตัวเลือกที่เป็นไปได้โดยใช้การโจมตีด้วยกำลังดุร้ายหรือการโจมตีด้วยพจนานุกรม
ดังนั้น หากคุณต้องการปกป้องเครือข่ายของคุณ ตรวจสอบให้แน่ใจว่าคุณใช้รหัสผ่านที่ดี
ยาว และรัดกุม
WPA2 ยังรองรับโหมดที่แตกต่างกันสองโหมด ขึ้นอยู่กับเครือข่ายของคุณที่คุณจะใช้งาน
หากคุณใช้งานในบ้านหรือในสำนักงานขนาดเล็ก
คุณจะต้องใช้รหัสแบบแบ่งใช้ล่วงหน้าที่ทุกคนมีรหัสผ่านเดียวกัน
สิ่งนี้เรียกว่าโหมดส่วนบุคคล
อีกวิธีหนึ่งคือใช้ในสภาพแวดล้อมขนาดใหญ่ที่คุณใช้โหมดองค์กร
และนั่นคือที่ที่ผู้ใช้แต่ละคนจะได้รับชื่อผู้ใช้และรหัสผ่านเดียวที่ไม่ซ้ำกัน
และพวกเขาจะใช้เซิร์ฟเวอร์การรับรองความถูกต้องกลางโดยใช้ WPA2 ดั้งเดิมหรือถ่ายโอนไปยัง
801 1x เซิร์ฟเวอร์การตรวจสอบสิทธิ์
สำหรับการสอบ ฉันต้องการให้คุณจำสี่สิ่งเกี่ยวกับความปลอดภัยไร้สาย
และถ้าคุณจำสี่สิ่งในแผนภูมินี้ได้ คุณจะทำได้ดีมาก
ประการแรก เมื่อใดก็ตามที่คุณเห็นคำว่าเปิดโดยอ้างอิงถึงเครือข่ายไร้สาย
นั่นหมายถึงไม่มีการรักษาความปลอดภัย ไม่มีการป้องกัน
ไม่มีรหัสผ่าน
หากคุณได้ยิน WEP ฉันต้องการให้คุณเชื่อมโยงสิ่งนี้กับเวกเตอร์การเริ่มต้น
นั่นคือข้อบกพร่องใน WEP และนั่นคือสิ่งที่คุณจะได้ยินเกี่ยวกับการทดสอบ
WEP อ่อนแอ WEP ไม่ดี
WEP ใช้เวกเตอร์การเริ่มต้น
หากคุณเห็น WPA ฉันอยากให้คุณนึกถึง
TKIP และ RC4 เพราะ TKIP ใช้เพื่อแทนที่เวกเตอร์เริ่มต้น
และ RC4 เป็นรูปแบบของการเข้ารหัส
อีกครั้ง WPA ถือว่าอ่อนแอ อย่าใช้มัน
ต่อไป หากคุณเห็น WPA2 คุณควรคิดเกี่ยวกับตัวย่อของ
CCMP และ AES
CCMP เป็น Integrity Protocol และ AES เป็นกลไกการเข้ารหัสที่เราใช้
นี่คือกุญแจสำคัญในการตอบคำถามไร้สายเพื่อความปลอดภัยในวันสอบ
ต่อไป เรามาพูดถึงการกรองที่อยู่ MAC กันสักหน่อย
เราสามารถกำหนดค่าจุดเชื่อมต่อของเราด้วย ACL
และสิ่งนี้จะสามารถดูที่อยู่เหล่านั้นและอนุญาตหรือปฏิเสธที่อยู่
MAC บางส่วนจากการเชื่อมต่อกับเครือข่าย
ตัวอย่างเช่น หาก iPhone ของฉันพยายามเชื่อมต่อกับเครือข่ายและไม่ได้รับอนุญาตหรืออยู่ในรายการปฏิเสธ
ก็จะไม่สามารถจับมือได้และจะไม่สามารถสื่อสารได้
ตอนนี้ปัญหาเกี่ยวกับการกรอง Mac ยังคงอยู่กับข้อเท็จจริงที่ว่ามันง่ายมากที่จะเปลี่ยนที่อยู่
MAC และปลอมแปลง
ผู้ใช้ที่มีความรู้สามารถเปลี่ยนที่อยู่ Mac ได้อย่างรวดเร็วโดยใช้เครื่องมือที่มีให้ฟรี
และใช้เวลาประมาณห้าวินาทีในการดำเนินการ
สิ่งนี้จะหยุดคนบางคน แต่ก็ไม่สามารถป้องกันได้
และจะไม่หยุดทุกคน
หากคุณต้องการเปลี่ยนที่อยู่ Mac และคุณใช้เครื่องมือต่างๆ
เช่น Mac Address Changer สำหรับ
Windows, Mac Daddy X สำหรับ OSX และระบบ MAC หรือ Mac
changer สำหรับ Linux ทั้งหมดนี้เป็นเครื่องมือที่ใช้งานง่ายมาก
ที่อยู่ Mac จะไม่เป็นแหล่งของการป้องกันที่ดีสำหรับคุณ
แต่จากการทดสอบ มันเป็นการป้องกันที่คุณสามารถใช้เป็นส่วนหนึ่งของกลยุทธ์การป้องกันและเชิงลึกของคุณ
ดังนั้นในโลกแห่งความเป็นจริง ไม่ต้องกังวลมากเกินไปเกี่ยวกับการกรองข้อมูลของ
Mac แต่สำหรับการสอบ พวกเขาถือว่าเป็นมาตรการรักษาความปลอดภัยที่ดี
ต่อไป เราได้ปิดใช้งานการเผยแพร่ SSID ของคุณ
ซึ่งถือว่าเป็นความช่วยเหลือด้านความปลอดภัยเล็กน้อยและเพื่อปกป้องเครือข่ายของคุณ
จากการทดสอบ เช่นเดียวกับการกรอง
MAC พวกเขาบอกว่านี่เป็นสิ่งที่ดีที่ต้องทำ
ในโลกแห่งความเป็นจริงแม้ว่าจะใช้เวลาไม่นานในการค้นหา
SSID ที่ซ่อนอยู่
ทีนี้ SSID คืออะไรกันแน่?
มันย่อมาจากตัวระบุชุดเซิร์ฟเวอร์และเป็นสิ่งที่เรียกว่าเครือข่ายไร้สายของคุณ
ตัวอย่างเช่น ถ้าคุณไปสตาร์บัคส์ ที่ร้านจะมีร้านหนึ่งชื่อว่า
"Starbucks Guest" หรือถ้าคุณไปที่บ้านของฉัน
ฉันมีร้านหนึ่งชื่อว่า "ดิออน" และด้วยวิธีนี้ คุณจะเห็นว่าชุดเซิร์ฟเวอร์นั้นเดินออกไปและพูดว่า
"เฮ้ ดิออน อยู่ที่นี่ฉันควรเชื่อมต่อกับมันหรือไม่
และถ้าคุณค้นหาเครือข่ายคุณจะเห็นรายชื่อทั้งหมดที่อยู่รอบตัวคุณใช่ไหม?
ถ้าคุณปิดการแพร่สัญญาณของ Server
Set ID ก็จะไม่แพร่ภาพนั้นและจะไม่ปรากฏในเครือข่ายที่คุณมีอยู่
ด้วยวิธีนี้ ผู้ใช้ต้องพิมพ์ชื่อด้วยตนเองเพื่อเชื่อมต่อกับเครือข่ายของคุณ
ดังนั้นพวกเขาจึงต้องรู้ว่ามีอยู่จริง
ตอนนี้ ปัญหาคือการใช้เทคนิคการเจาะระบบไร้สาย มันง่ายมากที่จะหาสิ่งเหล่านี้
และคุณยังคงสามารถเชื่อมต่อกับมันได้
หากสิ่งที่คุณทำคือปิดการแพร่ภาพ
แสดงว่าไม่ปลอดภัย
แต่ถ้าคุณทำเช่นนี้ร่วมกับการกรอง MAC และมีรหัสผ่านที่ยาวและคาดเดายาก
แสดงว่าคุณเริ่มสร้างชั้นความปลอดภัยและทำให้คุณมีมาตรการรักษาความปลอดภัยที่ดียิ่งขึ้น