Безопасность Wi-Fi сетей

Одной из основных проблем, присущих беспроводным сетям, остается слабая защищенность. Первые годы после появления Wi-Fi большинство беспроводных сетей, построенных по этому стандарту, находились практически в свободном доступе для любого желающего. Для того чтобы свободно подключиться ко всем сетевым ресурсам, достаточно было просто оказаться неподалеку от точки доступа, при этом даже не обязательно заходить внутрь здания, так как сигнал обычно без проблем преодолевает внешние стены. А при использовании хорошей направленной антенны злоумышленник мог "подслушать" сигнал, находясь и на весьма отдаленной позиции.

Изначально основная надежда на обеспечение безопасности лежала на механизме шифрования WEP (Wired Equivalent Privacy) с длиной ключа 64 или 128 бит, однако он довольно быстро доказал свою несостоятельность, причем дальнейшее увеличение длины ключа не привело к какому-либо улучшению. Также для обеспечения безопасности можно было установить уникальный код доступа (SSID), который запрашивался у каждого Wi-Fi клиента перед подключением к сети, и настроить список доступа ACL, где строго задать список MAC-адресов устройств, для которых разрешен доступ к сети. Впрочем, все эти методы сложно назвать серьезной защитой.

Естественно, из-за столь низкого уровня безопасности многие компании были вынуждены отказаться от использования беспроводных Wi-Fi сетей исключительно из соображений сохранения конфиденциальности информации. Поэтому перед разработчиками Wi-Fi встала наиважнейшая задача - в кратчайшие сроки поднять защищенность Wi-Fi на кардинально новый уровень. Как временная мера, на смену WEP был предложен стандарт безопасности WPA (Wi-Fi Protected Access), который, впрочем, закрывал лишь известные бреши WEP, в основном за счет введения протокола временной целостности ключей TKIP. А на создание принципиально нового стандарта безопасности, 802.11i, потребовалось весьма продолжительное время, и он был полностью завершен только к лету 2004 года. Среди нововведений, появившихся в технологии, названной WPA2, можно отметить замену стандартного способа аутентификации на более совершенный и введение нового механизма шифрования, построенного по алгоритму AES (Advanced Encryption Standard). В целом, новой системе удалось создать серьезную проблему для злоумышленников. Конечно, некоторые проблемы с безопасностью до сих пор остаются, но и их планируется ликвидировать в следующих версиях.[9]

Дата добавления: 2015-05-10