WLAN-salausavainten purku

Abstract

Tässä opinnäytetyössä selvitetään langattomien lähiverkkoon tarjottavien suojausmenetelmien turvallisuutta ja langattoman lähiverkon tietoturvaa. Lisäksi selvitetään myös, miten eri käyttöjärjestelmät vaikuttavat salaukseen.

Tutkimusympäristö rakennettiin 802.11g-standardin ympärille, koska tutkimuksessa käytetyt langattomat laitteet tukevat kyseistä standardia. Tutkimuksissa käytettiin ensisijaisesti Linux-käyttöjärjestelmää, johon asennettiin aircrack-ng-ohjelma salausavaimien selvittämiseen. Siinä käytetään myös kahta minikannettavaa, joissa on käyttöjärjestelminä Windows XP ja 7.

Hyökkäysmenetelminä käytettiin välistäveto- ja sanakirja-hyökkäystä. Niitä tutkittiin hyökkäämällä WEP-, WPA- ja WPA2-salausprotokollia vastaan ensisijaisesti kuuntelemalla langattoman verkon liikennettä ja sieppaamalla nelivaiheinen kättely käyttäjän ja tukiaseman väliltä.

Lopputuloksena selvisi, että WEP-salausprotokolla on helposti murrettavissa. Molemmat WPA- ja WPA2-salausprotokollat ovat riittäviä, kun käytetään tarpeeksi pitkää ja erikoista salasanaa, mutta turvallisin on WPA2-salausprotokolla, joka käyttää AES-salausta. Tulosten perusteella kotikäyttäjät voivat hyödyntää tietoa ja suojata näin ollen langattoman lähiverkkonsa paremmin tietoturvahyökkäyksiltä.

This thesis discusses the security of protection methods and wireless LAN security offered to wireless LAN. It also explains the influence of different operating systems to encryption.

The environment was built around the 802.11g standard, because the wireless devices used in the study support this standard. Linux operating system was primarily used, into which aircrack-ng program was installed or cryptographic settlement. Also two mini-laptops, with operating system Windows XP and 7 were used.

As attack methods Man in the Middle and the dictionary brute force attack were used. They were looked into by attacking WEP, WPA and WPA2 encryption protocols primarily by listening to the wireless network traffic and intercepting of a four-way handshake between the user and the base station.

The results show that the WEP encryption protocol can be broken easily. Both WPA and WPA2 encryption protocols are adequate, when using a long enough and special password, but the safest is WPA2 encryption protocol, which uses the AES encryption. The results indicate that home users can take advantage of information and thus to protect the wireless local area network to improve security against attacks.