WLAN-verkon tietoturva

Abstract

Tässä opinnäytetyössä perehdytään WLAN-verkkoihin eli langattomiin lähiverkkoihin ja niiden tietoturvaan. Työssä käydään läpi langattomien lähiverkkojen historiaa, ominaisuuksia, standardeja, tietoturvaratkaisuja ja langattomia lähiverkkoja vastaan tehtyjä hyökkäyksiä.

Aluksi työssä käydään lävitse langattomien lähiverkkojen historiaa, perehdytään Wi-Fi -Allianssiin ja selvitetään langattomuuden tuomat hyödyt ja haasteet. Seuraavaksi käydään läpi 802.11-standardi ja sen tärkeimmät laajennusosat. 802.11-standardeja käsittelevän kappaleen tarkoituksena on antaa yleiskuva langattomien lähiverkkojen kehityksestä ja niissä käytetyistä tekniikoista.

Tämän jälkeen työssä perehdytään langattoman lähiverkon tietoturvaan. Kappaleessa käydään läpi liikenteen salaamiseen ja käyttäjän todentamiseen käytetyt menetelmät. Aluksi perehdytään alkuperäisessä 802.11-standardissa määriteltyihin menetelmiin ja muutamaan standardin ulkopuoliseen tietoturvaratkaisuun. Lopuksi kappaleessa käydään lävitse nykyaikaiset WPA-luokitukset ja niissä käytetyt tekniikat.

Viimeisessä kappaleessa perehdytään langattomia lähiverkkoja vastaan tehtyihin hyökkäyksiin, selvitetään niiden tavoitteet ja käydään lävitse muutamia yleisempiä hyökkäyksiä.

The purpose of this thesis is to take a look at technology and information security of wireless local area networks (WLAN). This thesis will go through history, features, standards and information security solutions of WLANs and attacks made against them.

At first this thesis will go through history of WLANs, take a look at Wi-Fi Alliance and clarify advantages and disadvantages that comes with wireless technology. Next this thesis will go through 802.11 standard and the most important expansions of the 802.11 standard. The purpose of this chapter is to give general impression about the development of WLANs and about the technology used in WLANs.

In the next chapter this thesis will take a look at information security of WLANs. In this chapter methods that are used to encrypt network traffic and to authenticate users will be explained. At first the methods used in the original 802.11 standard will be explained and also few non-standard security solutions will be discussed. Finally this chapter will go through the modern WPA classifications and the methods used in them.

In the last chapter this thesis will go through attacks that are made against WLANs, explain the goals of these attacks and take a detailed look at few of the most common attacks.