Kablosuz Ağlar ve Güvenlik. Huzeyfe ÖNAL

Transkript

1 KablosuzAğlarveGüvenlik HuzeyfeÖNAL

2 SunumPlanı KablosuzAğlar KablosuzAğProtokolleri TemelWLANGüvenliği GüvenlikRiskleri Güvenlik(?)AmaçlıKullanılanYazılımlar GüvenliKablosuzağkullanımıiçin tavsiyeler

3 NedenKablosuzAğ? Kabloderdineson! GöreceliolarakTOCdahadüşük. Gezginofiskullanıcılarıiçinideal Sonkullanıcıdaağayarıgerektirmiyor Elterminalleriileişimkanı.. FizikselGüvenlikyok( ) Düşükbantgenişliği( )

4 KablosuzAğKavramları Frame Accesspoint IEEE SSID WEP WPA(Wi FiProtectedAccess)

5 Yaygınkablosuzağyöntemleri Ad hoc IndependedBasicservicesetolarakdabilinir(IBSS) AP'yegerekduymadanwirelesscihazlarınbirbiri arasındahaberleşmesi Infrastructuremode BasicServiceSetolarakbilinir.(BSS) EnazindanbirAP(AccessPoint)veWirelescihaz gerektir HaberleşmeSSIDveherikitarafagirilenbirkey aracılığıileolur istemcidirekkarşıtarafilekonuştuğunuzanneder fakatbütüntrafikapüzerindengeçer.

6 Linuxwlankomutlari

7 Linux uapolarakkullanmak Ad hocmodeiçin ifconfigeth0modehostapessid Sebil HOSTAPyazılımı Sahtebeaconpaketleri WLANdossaldirisi

8 KablosuzAğProtokolleri I b 2.4Ghzbangaralığındaçalışır Maxbantgenişliği11Mbps 3* 75marasıperformans Günümüzdeyaygınkullanılıyor a 5GHzbanaralığındayayınyapar Maxbandgeişliği54Mbps 25 50mcivarındaperformans

9 KablosuzAğProtokolleri II g buyumlu 2.4GHzaralığında 54Mbps ekadarçıkanhız i WLANgüvenliğiiçindüşünülmüş ave802.11bWLAN'lariarasindakiiletişimin şifrelenmesinibelirler AESTKIP(temporarykeyintegrityprotocol)gibiyeni şifrelememetodlarıkullanır

10 802.11Standartları Standa rds TheoriginalWLAN Standard.Supports1Mbpsto2Mbps a HighspeedWLANstandardfor5Gh zband.suppo rts54mbps b e f WLAN standar dfor2.4ghzband.supports 11Mbps. Addressqualityofser vicerequirementsforalliee EWLANradio in ter faces. Definesinter accesspointcommunicationstofacil itatemultiple ve ndor distributedwlan networks g Establishesanadditionalmodulationtechniquefor2.4Ghz band.in tendedto providespeedsupto54mbps.include smuch grea tersecurity h Definesthespectr ummanagementofthe5g hz bandforusein EuropeandinA siapacific i Addressthecurrentsecur itywea knessesforbothauthen tica tion andencryptionprotocols.thestandardencompasses802.1x, TKIP,andAE Sprotocols.

11 TemelGüvenlik SSID AP ninadıdenilebilir. SSIDnekadarkarışıkseçersenizseçin görünecektir, Saklasanızbile. WEPkullanımıbunuengellemez(SSID Anonslarışifrelenmez) Araç:NetworkStumbler,Kismet

12 NetworkStumbler..

13 Erişim/OnaylamaKontrolü HangikullanıcılarWLANkullanmahakkına sahip? Anahtarıbilenherkullanıcıağagirebilir Herkullanıcıyaaitbirhesapolmalı(en azından) MACtabanlıerişimkontrolü APileİstemciarasındakiMACadresleriaçık birşekildegider MACadreslerinideğiştirmekoldukçakolay

14 KullanıcıOnaylama..

15 WEP(WiredEquivalentPrivacy) Sadeceveritransferinişifreler.. Herikitarafınbildiğipaylaşımlıbir anahtarınkullanılır(rc4) Kimlikdoğrulamayok! Kompleksliğinebağlıolarakrahatlıkla kırılabilir(40 64/ bit) Belirlimiktartrafikkaydedilmeli. TenminutesWepcrack!

16 KullanılanAraçlar WLANkeşifAraçları WLANdinleme(sniffing) WEP,WPAkırmaaraçları Korunma,Ataktespitaraçları weplabs

17 Kablosuzağlardakeşif? ÇalışanAP leribulmayöntemi PasifveAktifKeşif Kismetilepasifkeşif.. WARDriving NetStumbler,BSD AirTools,AirSnort WarChalking yolkenarlarınavsoradabirkablosuzağın olduğunubelirtenişaretleryapmak.

18 WARDriving..

19 DinlemeAraçları Kismet,Kismac Ethereal,tcpdump.. Cain&Abel Ettercap..

20 Kismet WirelessSniffer

21 Kismet APKesfi

22 IParaliginiBulma

23 HamVeriAnalizi

24 VeriAnalizi II

25 Ethereal VeriAnalizi

26 WEPKırmaAraçları.. ***

27 NasılKorunacağız? KimlerdenKorunmalı? EvKullanıcıları İşyerleri Halkaaçıkkablosuzağlar,yada komşunuzunkablosuzağı

28 KimlerdenKorunmalı? Wirelessağlardagüvenliktehlikesi oluşturacakkullanıcıkimlikleri. MerakliBilgisayarkullanıcıları Bandgenişliğihırsızları Hackerlar

29 EvKullanıcıları... AP ninvarsayılanssid nideğiştirin SSIDyayınlamaiptaledilmeli WEP/WPAkullanımı MACtabanlıerişimkontrolü.. Ağizlemeyazılımıilekontrol

30 ŞirketAğları.. MACtabanlıerişimkontrolü MACadresdeğişimlerindenhaberdarolma Kullanıcıonaylama/EAP LDAP,Radiusvs WirelessIDSiletrafikgözleme WPAvegüçlüanahtarkullanımı

31 HalkaaçıkKablosuzAğlar.. Bilinçlikullanılmazsayüksekriskiçeriyor. Ortamdakikötüniyetlibiritümtrafiği dinleyebilir,değiştirebilir.. Güvenlikullanımiçin, TORKullanın VPNkullanın

32 TORileGüvenliSörf!

33 Sonuç.. Kablosuzağlardagüvenlikçeşitli protokollersayesindegiderilsedebuağları yönetensistemyöneticilerieğitilmedikçe güvenlikriskiherzamanvarolacaktır! AçıkAkademiGüvenlikKitapları TCP/IPAğGüvenliği AğGüvenliğiİpuçları

34 TEŞEKKÜRLER Busunumunengüncelhalini bulabilirsiniz. HUZEYFEÖNAL