Воздушный отказ

Rossomahaar

Хакер, номер #080, стр. 080-066-2

[глушение]

Как ты знаешь, сети WiFi используют диапазон частот 2,4-2,5 Ггц. Рассмотрим стандарт 802.11b, наиболее распространенный на сегодняшний день. Ширина канала в данном стандарте составляет 22МГц, минимальный промежуток частот между каналами – 5 МГц. Таким образом, возможна передача на четырнадцати каналах, многие из которых сильно перекрываются, вследствие чего в одной зоне покрытие одновременно нормально могут функционировать три точки доступа, у которых частоты не перекрываются или перекрываются очень слабо. Посмотри на рисунок, тебе сразу станет ясен смысл написанного выше.

Предположим, мы хотим отрубить точку доступа от сети, чтобы провести атаку «человек посередине». Для этого мы начинаем наполнять «мусором» канал, на котором работает эта точка доступа. Допустим, она работает на шестом канале (во многих точках этот канал установлен «по умолчанию»). Если начать передавать по данному каналу огромное количество ничего не представляющих из себя фреймов 802.11 со значительной мощностью сигнала (EIRP), то у хостов, взаимодействующих с этой точкой повысится BER (Basic Error Ratio – базовый коэффициент ошибки). Большая часть оборудования для беспроводной связи в таком случае начинает искать возможность соединения на соседних каналах и если они обнаружат там точку с теми же параметрами ESSID, WEP (а они ее обнаружат – мы подсуетимся над этим :) и более низким BER, то они установит соединение с этой точкой, «забив» на законную AP. Это действует, однако, с некоторыми оговорками. Во-первых, некоторые девайсы можно настроить таким образом, что они будут работать на одном и том же канале, вне зависимости от уровня BER, чем часто пользуются админы сетей WiFi. Но это характерно, в основном, для стационарного оборудования, мобильные хосты практически всегда ориентируются на взаимодействие с точкой доступа по стабильному каналу.

Как видишь, для проведения атаки «человек посередине» не обязательно даже окончательно отрубать точку доступа от сети, достаточно лишь замусорить ее рабочий канал и развернуть поддельную точку, отстоящую не менее чем на пять каналов от подавляемой AP. При этом хорошо бы использовать антенну с высоким коэффициентом усиления для внедряемой точки.

Если проводить аналогию с DoS-атаками в проводных сетях, то такие атаки по своей сути больше напоминают Distributed DoS, где используется большое число компьютеров, генерирующих огромное количество трафика в сторону жертвы, заваливая ее различными запросами и т.п. В нашем же случае, вместо большого числа атакующих компьютеров используется один, но использующий большую мощность передачи сигнала.

Еще один способ «завалить» сеть стандарта 802.11 заключается в использовании специально сконструированной «глушилки», представляющей собой устройство, генерирующее шумы в определенном диапазоне частот. Очень мощный шумогенератор можно изготовить из магнетрона – девайса, использующемся в микроволновых печах. Интересно, что магнетрон работает на частоте 2,445 ГГц плюс-минус определенное мегагерц, обычно весьма значительное. Угадай, какой канал он перекрывает в первую очередь? Конечно, самый используемый – шестой.