IEEE 802.1 (WLAN) -verkkojen tietoturva

Abstract

Tämän työn tarkoituksena on käydä läpi WLAN/Wi-Fi-verkkojen tietoturvaa ja tarkastella, miten turvallisia ovat avoimet WLAN-verkot tai WEP-, WPA/WPA2 + WPS suojatut WLAN-verkot. Työssä käydään myös läpi WLAN-verkkojen tuomia uhkia tavalliselle käyttäjälle ja miten tällaisilta uhkilta voidaan suojautua.

Työssä on myös tarkoitus teorian lisäksi toteuttaa osa hyökkäyksistä, jotta saadaan parempi kuva siitä, miten tällaiset hyökkäykset oikeasti toimivat.

WEP-salaus osoittautui odotusten mukaisesti hyvin heikoksi eikä sitä tule käyttää missään olosuhteissa. WPA2-salauksessa ilmeni myös pahoja tietoturvariskejä, joista olisi syytä olla tietoinen. WPA2-salaus on kuitenkin turvallinen, mikäli välttää pahimmat sudenkuopat.

Langattomien verkkojen häiriöalttius on ehkä niiden huomattavin heikkous. Käytännössä yhdellä kannettavalla ja WLAN-kortilla voi estää kaiken langattoman verkkoliikenteen alueella.

Avoimet langattomat verkot osoittautuivat hyvinkin riskialtteiksi ja altistavat ”Man in the middle” -hyökkäykselle.

The purpose of the thesis was to go through WLAN/Wi-Fi networks security, and view how secure the networks really are. Wireless Network technologies discussed are: Open WLANs, WEP, WPA/WPA2 and WPS-protected WLANs. The thesis also goes through the WLAN threats from the perspective of regular users and teaches how to avoid the most common treats.

Real attacks were also carried out in the study in order to provide a better picture of how they actually function.

WEP-encryption turned out to be very weak, as expected, and should not be used under any circumstances. WPA2-encryption also revealed severe security risks that one would need to be aware of. WPA2-encryption is safe if the worst pitfalls are avoided.

The vulnerability of wireless networks is perhaps the most significant weakness. In practice, one laptop and the WLAN-card can block all wireless network traffic in the area.

Open wireless networks turned out to be very risky and vulnerable to "man in the middle" attacks.