Langattoman lähiverkon tietoturvakartoitus

Abstract

Tämän opinnäytetyön tarkoituksena on perehtyä 802.11-standardien mukaiseen langattoman lähiverkon, tunnetummalta nimeltään Wi-Fin, tietoturvallisuuteen. Opinnäytetyössä katsotaan langattomien verkkojen kyberturvallisuutta kuluttajaverkossa. Yritysverkkoihin suunnattu tietoturvallisuus jätetään tässä työssä pois, vaikkakin samat tietoturvahaavoittuvaisuudet pätevät myös näissä verkoissa. Tämä opinnäytetyö jakautuu teoreettiseen ja käytännön osioon.

Teoreettisessa osiossa käydään läpi, mihin tietoliikennetekniikan osa-alueeseen työ pohjautuu, ja perehdytään langattoman verkon standardeihin vanhemmista standardeista tämänhetkisiin. Lisäksi perehdytään teknisiin käsitteisiin ja lähiverkon suojaus menetelmiin ja näiden tunnetuimpiin heikkouksiin, mitkä antavat tarvittavaa pohja tietämystä käytännön osioon.

Käytännön osiossa perehdytään tietoturvakartoituksessa tarvittaviin laitteistoihin ja ohjelmistoihin. Tässä osiossa demonstroidaan yleisimpiä langattomaan verkkoon kohdistuneita tietoturvahyökkäyksiä, tutkitaan hyökkäysten vaikutusta verkon vakauteen ja kerrotaan mahdollisista ehkäisymenetelmistä. Kaikki hyökkäykset suoritettiin suljetussa testiympäristössä. Testiympäristö koostui kiinteään verkkoon kytketystä langattomasta reitittimestä, ”uhrin” älypuhelimesta ja ”hyökkääjän” tietokoneesta. On mainittava, että tässä opinnäytetyössä käydyt tietoturvahyökkäykset ovat vain ja ainoastaan opetuskäyttöön suunnattuja, kartuttaa lukijan tietämystä langattomien lähiverkkojen kyberturvallisuudesta.

Tuloksena langattoman verkon haavoittuvaisuuksia onnistuttiin demonstroimaan ja asianmukaiset turvatoimenpiteet otettiin huomioon ja riskit hyökkäyksen kohteeksi joutumiseksi pystyttiin eliminoimaan, tai ainakin minimoimaan.

This thesis work aimed to familiarize with the 802.11 standard compatible wireless local area networks, more widely known as WI-FI. The cybersecurity of wireless networks was inspected in consumer-based networks. Cybersecurity in enterprise networks was out of the scope, although the same attack vectors apply in these networks. This thesis is divided into theoretical and practical sections.

In the theoretical part, the scope from a telecommunications perspective is inspected, and standards are addressed from the oldest ones to current wireless communication standards. In addition, technical concepts and protection technologies and their weaknesses are reviewed and familiarized with, which gives insight for the practical part of the thesis.

The practical section covers the needed hardware and software to perform a penetration test in a wireless environment. The most common wireless local area network attacks are demonstrated, investigation of the network stability during attacks is investigated, and possible security measures are taken into account in this section. All of the attacks were executed in a closed environment. The test environment was comprised of a wired network attached wireless access point, the" victims" cellphones, and the" attacker" computer. The attacks covered in this thesis are for educational purposes only, to broaden the readers' knowledge of cybersecurity in wireless local area networks.

As result the weaknesses of the wireless network were succesfully exploited and appropriate security measures were taken in to account to eliminate or at least to minimize the risks of getting targeted by the covered attack vectors.