This action might not be possible to undo. Are you sure you want to continue?
Daha önceki yazılarımızda kablosuz ağlarda kullanılan protokoller, IEEE nin standartları, kablosuz ağların nasıl taranacağı ve nasıl tespit edileceği hakkında detaylı bilgiler vermiştik. Bu yazıda ise, kablosuz ağlarda güvenlik, en yaygın saldırı türleri ve bazı yararlı yazılımlar hakkında olacaktır. Genel Bakış Kablosuz ağların topolojileri hakkında söylenecek çok fazla söz yoktur aslında. 2 ana bileşeni vardır; istasyonlar (STA - Stations) ve erişim noktaları (AP - Access Points). Kablosuz ağlar 2 değişik modda çalışırlar; ad-hoc (peer-to-peer) ve infrastructure. ad-hoc modunda, kullanıcılar ağdaki bir diğer kullanıcı ile direkt olarak iletişimde bulunurlar. Infrastructure modunda ise, her kullanıcı (STA) iletişimi erişim noktası (AP) ile yapar. AP ler kablolu ağlardaki köprü görevi gören ahantarlama ürünleri ile aynı görev ve yapıdadır. Kullanıcı ve erişim noktaları veri transferine başlamadan önce iletişim kurmalıdırlar. Kullanıcı ile erişim noktası arasındaki bu iletişim başlangıcında 3 durum söz konusudur: 1. Doğrulanmamış ve ilişkilendirilmemiş (Unauthenticated and unassociated) 2. Doğrulanmış ve ilişkilendirilmemiş (Authenticated and unassociated) 3. Doğrulanmış ve ilişkilendirilmiş (Authenticated and associated) Gerçek veri transferi ancak 3. durumda gerçekleşebilir. STA ve AP iletişimde yönetim çerçevelerini kullandıktan sonraki ana kadar. AP ler belli zaman aralıkları ile işaret yönetim çerçeveleri yollarlar. Kullanıcı bu çerçeveyi alır ve kimlik tanımlaması için kimlik tanımlama çerçevesini yollamaya başlar. Başarılı bir şekilde kimlik tanımlaması gerçekleştikten sonra kullanıcı ilişkilendirme çerçevesini yollar ve AP buna yanıt verir. Kablolu Ağlarda Eşdeğer Protokol Kablolu ağlardaki eşdeğer protocol veya WEP, yazarları tarafından ilk olarak 802.1 standardı olarak tasarlandı. WEP, IPSEC gibi güvenli bir ağ protokolu olma desteği verecek şekilde tasarlanmadı. Fakat eşit seviyede kişisel güvenlik sağlamaktaydı. WEP, radyo dalgaları üzerindeki verilerin şifrelenesini sağlamaktaydı. WEP, kablosuz ağlara izinsiz girişleri engellemek için kullanıldı. WEP normalde başlangıç değeri olarak kullanımda değildir. Eğer kullanıma açılırsa, gönderilen her paket şifreli olarak iletilecektir. WEP protokolü, BBS (Basic Set Service)lerde paylaşılmış olan gizli anahtar mantığına dayalıdır. Bu anahtar veri paketlerini göndermeden önce şifrelemek ve bunların veri bütünlüğünü kontrol etmek için kullanılır. WEP, akış (stream) şifreleme olan RC4 algoritmasını kullanır. Akış şifreleme, kısa anahtardan sonsuz sahte rastgele anahtara (infinite pseudo-random key) genişletilmiştir. WEP Şifreleme Algoritması - ICV olarak bilinen, Bütünlük algoritması, bütünlük kontrol değerini ürettiği halde şifresiz metin yollanır. CRC-32 nin kullanımına ait özellikler 802.11 standartlarında belirtilmiştir. - Bütünlük kontrol değeri, şifresiz metinin sonuna eklenir - 24 bit başlangıç durumu vektörü (IV - initialization vector) yaratılır ve gizli anahtar içine
11b) bant genişliği 11 Mbps e kadardır.11 standardında tanımlanmamıştır. belirtilen tecrübelerden dolayı kimlik tanımlama yönetim çerçevelerinin şifresiz metin olarak yollanmasında WEP hiç yararlı değildir. Fakat üreticiler tarafından kullanılarak standart güvenlik önlemlerine ek olarak daha iyi bir güvenlik sağlamaktadır.pseudo-random number generator)kök değer yaratılmak üzere yollanır . açıklanacak olan bu saldırı tiplerinin %98 i başarıyla sonuç verecektir. bant genişliğini çalabilmek ve sadece eğlence amaçlı olan en yaygın saldırı teknikleri anlatılacaktır.11 için başlangıç protokolüdür. Erişim Kontrol Listeleri. saldırgan bütün bant genişliğini kullanabilecektir. Açık sistem kimlik tanımlaması ilk olup. WEP2. Şifrenin çözülmesindeki karmaşıklık. Erişim Kontrol Listesi Bu güvenlik özelliği 802. WEP2 nin bütünü için tamamen bir destek henüz hazırlanmadı. Eğer kullanıcının MAC adresi listede varsa ve ağa ulaşım için izin verilmişse erişime izin verilir. 802. IV alanını 24 bit den 128 bit e arttırdı ve Cerberus V desteği sağladı. Eğer yakınınızda bir kablosuz ağ varsa veya geniş bir kablosuz ağ kullanımı olan bir yerde çalışıyorsanız. WEP 2 IEEE. Diğer halde erişim engellenecektir. şifresiz metnin sonundaki koruma çerçevesini temizler ve yollar. Çok .IV. Kapalı Ağ Erişim Kontrolü (Closed Network Access Control) Bu özellik sistem sorumlusunun ister kapalı ister açık ağda kullanımına izin verir. Kablosuz Ağlarda Saldırı Bir çoğunuz bu bölümü daha ilginç bulacaksınız. Eğer saldırılan ağ başlangıç değerlerini kullanıyor ise. Yürürlükteki standarda göre (802.Veri yaratılan bu anahtar sırası ile XORing tarafından şifrelenir . çünki bu bölümde kablosuz ağ ile uzlaşabilmek. Saldırganların saldırıda bulundukları kablosuz ağların %95 i tamamen korunmasızdır. Sonra WEP sahte rastgele numara yaratıcısına (PRNG . Ağ ismi paylaşımlı anahtar görevi görecektir. WEP protocolünü 2001 de değiştirmeyi amaçlıyordu. herkezin ağa girişine izin verilmiş olması demektir. Açık ağ demek. Yeni uyarlaması. Sonuçta problemler tekrar başgöstermedi. Birkaç kusurdan sonra orjinal olanı keşfedildi.PRNG anahtar sırasını çıkartır . IV. Sistem her kimlik tanımlaması isteyene bu kimlik tanımlaması sistemini tavsiye etmektedir. Ağ kapalı iken. yukarıdaki algoritmaya bakılarak kolaylıkla görülebilir. Açık Sistem Kimlik Tanımlaması (Open System Authentication) Her kablosuz ağ 2 kimlik tanımlama sistemine sahiptir. sadece SSID si veya ağ ismi bilinen kullanıcılar katılabilir. Eğer kullanıma açık ise. gizli ahantarın ömrünü uzatmada kullanılır. kullanıcının sahip olduğu kablosuz ağ kartındaki MAC adrelerine göre yapılır. AP ler kullanıcının ağı kullanmasını bu erişim kontrol listelerine göre sınırlandırırlar.sıralanır.
php?newsid=3899 # AP Yanıltma (Spoof) ve MAC Adresi Dinleme (Sniff) Güçlü kimlik formları kullanıldığında ALC (Erişim Kontrol Listeleri) ler kabul edilebilir bir güvenlik seviyesi sağlamaktadırlar. Ortada olmayan tek şey anahtardır. Bu saldırının genel amacı aslında şifre yakalamak içindir.sk/newsread. Kurban bir kere iletişime başladıktan sonra. Paket yakalama yazılımı kullanarak saldırgan kullanılan bir MAC adresini tespit eder. saldırgan kendine ait olan AP yi yakınındaki kablosuz ağa göre veya güvenebileceği bir internet çıkışı olduğuna inanan bir kurbana göre ayarlamalıdır. Böylece kurban bu sahte AP yi seçecektir. WEP şifreleme algoritması başlangıç durumuna getirme vektörünü küçük alanlar halinde bildirir. Anahtarı elde edebilmek için saldırgan hedef sisteme küçük bir veri parçası yollar ve buna karşılık yollanan veriyi yakalar. Aldatma saldırısı yapabilmek için. Bu sahte AP nin sinyalleri gerçek AP den daha güçlüdür.inandırıcı bir örneği aşağıdaki linkte bulabilirsiniz: http://neworder. Bu akış şemasında saldırgan sisteme çeşitli IV paketleri göndererek akış anahtarını yakalar. Eğer kullandığı kablosuz ağ kartını izin veriyorsa MAC adresini bulduğu yeni MAC adresine değiştirebilir ve artık hazırdır. kablosuz ağ kartlarının bir yazılım vasıtası ile MAC adresleri kolaylıkla değiştirilebilir. Şimdi saldırgan sözlük kullanarak (brute-force) anahtarı bulacaktır. saldırgan araya girebilir ve akış anahtarını kullanarak bunu şifresiz metine çevireilir. Eğer saldırgan şifresiz ve şifreli metne sahipse. artık aldatma (spoof) saldırısı yapabilir demektir. ağdaki kimlik tanımlaması veri trafiği sırasında. Saldırgan tüm bu avantajları kullanarak ağa nüfuz edebilmektedir. MAC adresini dinlemek çok kolaydır. Ne yazık ki aynı şey MAC adresleri için geçerli değildir. Başka bir şifresiz metin saldırısı basit bir şekilde XOR kullanarak sistem akış ahantarınının çalınmasdır. Saldırgan doğru IV ile akış anahtarını kullanabilir ve paketlere kimlik tanımlaması olmayan kablosuz ağ bilgisi enjekte ederek erişim noktasına yollar. Bu verinin ele geçirilmiş olması demek IV nin ele geçirilmiş olması demektir. (Not: saldırı hem şifreli hemde şifresiz metin içermelidir) Sonra. şifreli metne XOR kullanarak anahtarı elde edebilir. . saldırgan onun şifre. Şifreli Akışın Yeniden Kullanımı (Cipher Stream Reuse) Bu problem saldırganın WEP paketindeki (şifreli paket) akış anahtarını bulmasını sağlar. MAC adresleri WEB kullanılabilir durumda iken dahi şifresiz metin olarak saldırgan tarafından kolaylıkla dinlenebilir. WEP Saldırıları Şifresiz Metin Saldırıları Bu saldırıda saldırgan şifreli ve şifresiz metinleri ikisinede sahiptir.box. Saldırgan şifresiz mesaj ile XORing kullanarak şifreli mesajı şifresiz duruma getirir. Ayrıca. ağ erişim ve diğer önemli bütün bilgilerini çalacaktır. Eğer saldırgan yanında kablosuz ağ ekipmanı bulunduruyorsa ve yakınında bir kablosuz ağ varsa.
bu listeler kullanıcının iletişimde bulunacağı bütün AP lerde tanımlanmalıdır. "Computer Science Department of The Weizmann Institute in Israel" den Itsik Mantin ve Adi Shamir tarafından yayınlandı. Bunların kaynak kodu asla yayınlanmadı. Saldırganlar tarama yaparak bağlantıya açık AP ler bulmayı ve bağlanmayı amaçlarlar. Kullanıcı gerçek sunucuya ulaşmak istediğinde. aldatılmış olan sunucu cevap verir. Yeni teknolojiler iyi güvenlik seviyesinde başarısızlardır. Proje RC4 deki Anahtar Zamanlama Algoritmasındaki (KSA . Sistem sorumluları bu listeleri güncelleme konusunda çok dikkatli olmalıdır. Bunu bedava internet ulaşımı veya bu ağ üzerinden saldırı yapabilmek için yaparlar. Eğer birkaç AP varsa. Çünki birçok ağ tamamen korumasızdır ve WEP başlangıç değeri olarak kullanıma açık değildir. Ortadaki Adam Saldırısı (Man-in-the-middle) Bu kategorideki birçok saldırı ARP zehirlemesine (ARP poisoning) veya önbellek zehirlenmesine (Cache poisoning) dayanmaktadır. Saldırı onaylandıktan sonra 2 yeni yazılım kullanıma sunuldu (AirSnort ve WEPCrack). Bütün saldırganlar saldırı için kablosuz ağ kartı ve tarama yazılımları gibi (yazının sonunda bu konuda bazı linkler vereceğim) araçlara ihtiyaç duyar. böylece kullanıcı sahte sunucuya bağlanır. AP ile iletişim kurmaya izin verilmiş kullanıcıların kablosuz ağ kartlarının MAC adreslerinin listelenmesi ve kullanılmasıdır. Kablosuz Ağları Güvenli Hale Getirme Kablosuz ağlar çok popüler firmalar tarafından kullanılmaya başlandı. Bundan dolayı bu kısım ARP protokolleri veya ARP saldırıları ile alakalı değildir.ebcvg. Bu tipteki saldırılar bu yazıda anlatılamayacak kadar karmaşıktır. Bu grup KSA de 2 zayıflık keşfetmişlerdir. Yine de bu metod bir korunmasızdır (yukarıda . Bu grubun proje sayfalarında açıklanan saldırı tekniği hem WEP (24 bit) hemde WEP2 (128 bit) anahtarlarını kırmaktadır. Kablosuz iletişim de bunun dışında değildir.Key Scheduling Algorithm) zayıflıklar hakkındadır. Asıl saldırıyı yapacağı ağa başka bir ağ üzerinden saldırması onun yakalanma riskini ortadan kaldırır. MAC Adres Filtreleme Bu metod. Fakat daha fazla bilgi için www. Kısa-süreli fırsat (Low-Hanging Fruit) Kablosuz ağlara saldırı yapan saldırganlar kuvvetle muhtemel bu saldırı ile başlayacaklardır. Saldırgan. Bu kısımda kısaca saldırılar ve amaçlarına değineceğiz. ARP aldatması (ARP Spoofing).Fluhrer-Mantin-Shamir Araştırması (Fluhrer-Mantin-Shamir Research) Bu araştırma projesi Ağustos 2001 de Cisco firmasından Scott Fluhrer. Bu bölümde kablosuz ağlarda güvenliği arttırmanın en bilinen yöntemlerini anlatacağım. hedef ağdaki AP ile aynı tipteki bir özel sanal ağ sunucusunu birleştirir. Adam Stubblefield veya Rice Üniversitesi ve AT&T laboratuvarlarından John Loannidis ve Aviel Rubin bu saldırı tekniğini onayladılar. IP ve Ethernet protokollerinin kesintiye uğratılması metodudur. Temel olarak. çünki bu tip ağlar kullanıcılarının rahatça binada dolaşarak ağda kalmalarını ve internete çıkmalarını sağlamaktadır.com adresinden ARP zehirlenmesi hakkındaki dökümanlara bakabilirsiniz.
SSID saldırgan tarafında bir kere ele geçirilirse. Bunun yanında MAC adresleri dinlenebilir (Yukarıya bakınız). 2. Erişim Noktaları (AP . Fakat WEP mutlaka kullanıma açılmalıdır. Güvenli Kabuk (Secure Shell) veya VPN ile sağlanmalıdır. kablosuz kullanıcı kablosuz ağa dahil olur. Eğer bu kullanıcı kablolu ağa girmek isterse IPSec VPN tüneli veya Güvenli Kabuk'ran biri uygulanmalıdır. Adres ataması yapıldıktan sonra. sistem sorumlusu yeni bir SSID yi elle tanımlamak zorundadır. SSID nin kullanımı ise.anlatıldığı gibi) ve güvenli kablosuz ağlar için yaygın bir şekilde kullanılmaktadır. WEP in kullanıma açılması ile. Sunucu kullanıcıya bir adres ataması yapar. Tasarımda Dikkat Edilecekler (Design Considerations) .Network ID) Geüvenli kablosuz ağlarda ilk kullanım denemesi Ağ Kimliğidir (SSID). Tekrar söylemek gerekirse. Ateş Duvarları Ateş Duvarı kullanımı kablosuz ağlarda izinsiz girişleri engellemek için muhtemelen tek güvenlik özelliğidir. SSID 7 digit ve hem rakam hemde harflerden oluşan. Aşağıda bahsedildiği gibi. ki izinsiz fiziksel erişim sağlanamasın. SSID (Ağ Kimliği . Daha iyi güvenlik için. web tarayıcı veya SNMP ile konfigüre edilebilir. SSID yi bulabilir çünki şifresiz metn olarak saklanmaktadır. WEP Yukarıda anlatılan duruma göre. bu metod da değişik saldırılar ile geçilebilir. Böylece ateş duvarı sadece IPSec veya Güvenli Kabuk trafiğine göre ayarlanabilir. WEP. AP tarafından iletişime izin verilen doğru Ağ Kimliği taşıyan kullanıcılar tarafından gerçekleşir. AP ler telnet. AP ler IP isteklerini DHCP sunucuya yollar. hem AP hemde kullanıcı kablosuz ağ kartlarına zor kodlanabilen bir kimliktir. diğer tüm bağlantı isteklerine kapalı olmalıdır. ağa ulaşım sadece IPSec. Kablosuz ağlardan kablolu ağlara erişimi örneklemek gerekirse: 1. çünki saldırgan için daha rahat girilebilecek bir ağ yaratmaya ihtiyacımız yok. Sistem sorumluları AP lerin güvenli bir noktada olmasına dikkat etmelidirler. Kablosuz kullanıcı AP ile iletişim kurma başlangıcında iken SSID gönderilmektedir. fakat eğer saldırgan fiziksel olarak aygıta ulaşabiliyorsa. Size sadece telnet ile konfigüre etmenizi ve iğer tüm yolları kapatmanızı tavsiye ederiz. AP ile kullanıcı arasındaki iletişim için kesin bir veri şifreleme sağlamaktadır. SSID şifreli bir şekilde yollanır. Kablosuz kullanıcıya kimlik tanımlaması yapılmıl olmalı ve AP ile iletişimi sağlanmalıdır. AP lerde MAC adres filtrelemesi uygulanmalıdır.Access Point) Erişim noktaları MAC adres filtrelemeye olanak sağlarlar ve öyle de konfigüre edilmelidirler zaten. Ateş duvarının sadece güvenli bağlantıları kabul etmesi çok önemlidir.
T Kaynak: http://www.http://www.http://www. Kablosuz ağınızı VPN ve ACL ile koruyunuz 2.ebcvg.ebcvg.php?id=1085 Kablosuz Erişim Noktaları ve ARP Zehirlenmesi (Wireless Access Points and ARP Poisoning) http://www.Güvenli kablosuz ağlar gerçekleştirmeden önce ağı doğru tasarlamak çok önemlidir.http://www.com/download.php?id=1083 NetSumbler(windows) .ebcvg.ebcvg.com/download.php?id=1158 Kablosuz Lokal Ağlar Tasarlamak için örnekler http://www.com/download. Bazı doğru tasarım ipuçları: 1.olympos.ebcvg. Erişim noktalarınızı (AP) asla ateş duvarının arkasına koymayınız Bazı yararlı linkler: WEPCrack .html#ixzz0h2iADWjP . Doğru tasarlanmış ağlar bazı kablosuz ağ risklerini azaltacaktır.com/ Yazar: Dr.ebcvg. Eğer WEP kullanıma açık değilse erişim noktalarınızı (AP) asla kablolu ağınıza bağlamayınız 3.com/download.php?id=1160 Kaynak: http://www.php?id=1084 Airsnort .net/belgeler/kablosuz-ag/kablosuz-aglarda-saldiri-ve-guvenlik15331.com/download.
This action might not be possible to undo. Are you sure you want to continue?
We've moved you to where you read on your other device.
Get the full title to continue reading from where you left off, or restart the preview.