Жизнь без поводка

Степан Ильин aka Step

Хакер, номер #072, стр. 072-038-5

Эти же схемы используются и в новейшем стандарте 802.11a, предназначенном для работы на частотах 5,15-5,825 ГГц, на которые нам рано или поздно придется перейти. Почему именно 5 ГГц? Этот диапазон оказался привлекателен, прежде всего, благодаря своей девственной чистоте. В свое время доступность оборудования и слабый контроль над использованием частоты около 2,4 ГГц привели к тому, что этот диапазон заполнился пиратами и, по правде говоря, превратился в одну большую помойку. Многочисленные помехи мешают работе оборудования даже тех людей, которые имеют соответствующие лицензии и разрешения. Новый же диапазон всех этих недостатков лишен. По крайней мере, пока.

За семью замками

Любая точка доступа Wi-Fi может быть открытой или закрытой. В первом случае АП-шка совершенно открыто принимает все входящие соединения. Во втором связь возможна только при наличии у клиента так называемого WEP-ключа. WEP (Wired Equivalent Privacy) – это целая криптографическая система, которая шифрует данные, передаваемые по воздуху. Шифрование осуществляется по специальным алгоритмам с использованием 40- и 128-разрядных ключей. Общая схема взаимодействия клиента и сервера в этом случае выглядит так: точка доступа посылает зашифрованный сигнал всем клиентам, которые пытаются подключиться к ней. Те, в свою очередь, должны воспользоваться своим ключом, расшифровать полученный код и идентифицироваться с его помощью на сервере. Эта система, которая на первый взгляд кажется вполне надежной, на самом деле имеет массу уязвимостей (ссылки на материалы по этому поводу ищи в сносках). Эту оплошность отчасти компенсирует список контроля доступа (Access Control List), реализованный в большинстве точек. Во время его использования осуществляется не только проверка WEP-ключа, но еще и идентификация по MAC-адресу.

Последней же наработкой в области безопасности является технология WPA, которая доступна в последних расширениях стандарта IEEE 802.11. WPA представляет собой мощную связку, состоящую из стандартного и расширенного протоколов аутентификации, нового метода шифрования Temporal Key Integrity Protocol (TKIP), а также средств проверки целостности сообщений (Message Integrity Checker, MIC), отслеживающих любые подозрения на атаку типа man-in-middle. Точка доступа с включенным режимом WPA будет блокировать все попытки клиентского подключения до тех пор, пока не произойдет аутентификация на уровне логина и пароля. После этого будет сгенерирован и отослан клиенту по протоколу TKIP специальный 128-разрядный ведущий ключ. Все, соединение установлено. Но для каждого передаваемого пакета отныне будет генерироваться специальный ключ, без которого прочитать передаваемую информацию будет невозможно.

Батенька, да у Вас зубы синие!

Разработка технологии Bluetooth (IEEE 802.15.3) началась в 1994 году. Ее непосредственными инициаторами стали ведущие производители портативных девайсов и компьютерного оборудования - Ericsson, IBM, Intel, Nokia и Toshiba. Этот и без того немаленький список можно дополнить именами еще десятка брендов. Оно и понятно: универсальная технология для объединения между собой устройств любого типа и производителя выгодна для всех без исключения.