ОЦІНКА ЗАХИЩЕНОСТІ БЕЗДРОТОВИХ МЕРЕЖ У МІСЬКОМУ СЕРЕДОВИЩІ З УРАХУВАННЯМ ВИКОРИСТАННЯ ПРОТОКОЛІВ БЕЗПЕКИ
DOI:
https://doi.org/10.36994/2788-5518-2023-02-06-01Ключові слова:
бездротові мережі; рівень безпеки; протоколи безпеки; типи протоколів безпеки; сканування мережі Wardriving; методика оцінювання.Анотація
Анотація. У цій роботі представлені результати дослідження оцінювання рівня захищеності бездротових мереж у міському середовищі на прикладі міста Києва. Здійснено аналіз чинників, що впливають на рівень безпеки, зокрема шифрування, автентифікації та цілісності, які впливають на рівень механізму захисту трафіку бездротових мереж, зокрема типів протоколів WЕР, WPA, WPA2 та WPA3, залежно від моделей атак. Показані вразливості протоколів у контексті різновидів конфігурацій протоколів. Визначена перевага з точки зору безпеки одного типу протоколу стосовно іншого. На основі даних публічних БД визначено актуальну кількість бездротових мереж і відповідні частки протоколів безпеки у світовому масштабі. Було проведено автоматизоване дослідження безпеки бездротової мережі на основі методології Wardriving у міському середовищі Києва, за допомогою якої в пасивному режимі були отримані дані типів протоколів безпеки. Результати сканування показали відсутність використання як застарілого протоколу WЕР, так і новітнього протоколу WPA3. За результатами обробки даних сканування були визначені частки різних типів протоколів безпеки. Причому методика сканування дала змогу отримати не тільки ширший спектр типів протоколів безпеки, ніж класичні значення WЕР, WPA, WPA2 чи WPA3, а й варіанти використання стандартів, які забезпечують шифрування, автентифікацію та цілісність. На основі двоетапної процедури було побудовано інтервальну шкалу оцінювання рівня безпеки кожного з типів протоколів. На першому етапі протоколи були згруповані за певними рівнями захисту, а потім проранжовані в межах відведеного інтервалу за перевагами використаних стандартів, завдяки чому було отримано порядкову шкалу оцінки рівня безпеки типу протоколу. Далі експертно були визначені оцінки кожного типу протоколу, що дає змогу здійснювати перехід до інтервальної шкали оцінювання. На основі цієї шкали та визначених часток типів протоколу за цією вибіркою сканувань отримано оцінку рівня захищеності мереж у міському середовищі Києва.
Посилання
Kohlios C., Hayajneh T. A. Comprehensive Attack Flow Model and Security Analysis for Wi-Fi and WPA3. Electronics 7 (11), 284, 2018, pp. 1–28.
W-F Alliance, "Value of wi-fi" 2022, URL: https://www.wi-fi.org/ discover-wi-fi/value-of-wi-fi (дата звернення: 10.11.2023).
Wireless Security and the IEEE 802.11 Standards GIAC Security Essentials Certification (GSEC) Practical Assignment Version 1.4c. URL: https://www.giac.org/paper/gsec /4214/wireless-security-ieee-80211-standards/106760 (дата звернення: 10.11.2023).
Edney Jon, Arbaugh William A. Real 802.11 Security: Wi-Fi Protected Access and 802.11i. Publisher: Addison Wesley, Pub Date: July 15, 2003, ISBN: 0-321-13620-9, 451 р.
ANSI/IEEE Std 802.11, 1999 Edition (R2003), Part 11: Wireless LAN Medium Access Control (MAC) and Physical Layer (PHY) Specifications, Section 8, Authentication and privacy, Sub section 8.2.1, p. 61.
Borisov N., Goldberg I., Wagner D. Intercepting Mobile Communications: The Insecurity of 802.11. URL: http://www.isaac. cs.berkeley.edu/isaac/ mobicom.pdf (дата звернення: 10.11.2023).
Fluhrer S., Mantin I., Shamir, A., Weaknesses in the Key Scheduling Algorithm of RC4. URL: http://www.drizzle.com/~aboba/IEEE/rc4_ksaproc.pdf (дата звернення: 05.11.2023).
Stuart J. Kerry et al. Response from the IEEE 802.11 Chair on WEP Security, IEEE 802.11 Working Group. URL: http://slashdot.org/articles/01/02/15/1745204.shtml (дата звернення: 01.11.2023).
Housley R., Whiting D. Temporal Key Hash. IEEE 802.11-01/550r3, Dec 2001.
Srikanth V., Reddy I. Wireless security protocols (WEP, WPA, WPA2 & WPA3) [Електронний ресурс] // JETIR. – 2019. – URL: https://www.jetir.org/ papers/ JETIRDA06001.pdf.
The State of Wi-Fi® Security Wi-Fi CERTIFIED™ WPA2 TM Delivers Advanced Security to Homes, Enterprises and Mobile Devices
Wi-Fi Alliance® – URL: https://davidhoglund. typepad.com/files/20120229_state_of_wi-fi_security_09may2012_updated_cert.pdf.
Caneill M. Attacks against the WiFi protocols WEP and WPA [Електронний ресурс] / M. Caneill, J. Gilis. – 2010. – Режим доступу до ресурсу: https://matthieu.io/dl/papers/wifi-attacks-wep-wpa.pdf.
[Електронний ресурс] : [Вебсайт]. – Електронні дані. –2023. – URL: https://wigle.net/ (дата звернення: 12.09.2023). – Назва з екрана.
Опірський I., Максимів Н., Женчур М. Дослідження безпеки стандарту Wi-Fi Protected Access 3 (WPA3). Безпека інформації 2023. Том 29. С. 21–31.
Vanhoef M., Ronen E. Dragonblood: Analyzing the Dragonfly Handshake of WPA3 and EAP-pwd 2020 // IEEE Symposium on Security and Privacy (SP), San Francisco, CA, USA, 2020, pp. 517–533, doi: https://doi.org/10.1109/SP40000.2020.00031.
Bednarczyk Mariusz, Piotrowski Zbigniew Will WPA3 really provide Wi-Fi security at a higher level? // Proc. SPIE 11055, XII Conference on Reconnaissance and Electronic Warfare Systems, 27 March 2019; doi: https://doi.org/10.1117/12.2525020.
Braga D. De Almeida, Fouque P, Sabt M. Dragonblood is still leaking: Practical cache-based side-channel in the wild // ACSAC. ACM, 2020, pp. 291–303.
Hurley C., Rogers R., Baker B., Thornton F. WarDriving & Wireless Penetration Testing. Canada: Syngress, 2007. 446 p.
Yek S. Wily attackers seek wireless networks in Perth, Western Australia foreasy targets // European Conference on Computer Network Defence, London,United Kingdom, 2006, pp. 125–136.
Sarkar I., Abdullah A. H.Exploring wireless network security in Auckland City through warwalking field trials // Proceedings of the 13th International Conference on Advanced Communication Technology (ICACT2011. January 2011.
Chih-Ta L., Hira S., Donald J. Wireless network security // Unitec New Zealand, 2004, pp. 337–339.
Mara´czi M. Wardriving in Еger // Proceedings of the IEEE 13th International Symposium on Applied Computational Intelligence and Informatics, IEEE, Timisoara, Romania, May 2019, pp. 127–130.
Valchanov H., Edikyan J., Aleksieva V. A study of wi-fi security in city environment//Proceedings of the IOP Conference Series: Materials Science and Engineering, IOP, October 2019.
Nasr E., Jalloul M., Bachalaany J., Maalouly R. Wi-fi network vulnerability analysis and risk assessment in Lebanon // Proceedings of the International Conference of Engineering Risk, Beirut, May 2019.
Дослідження захищеності Wi-Fi мереж в м. Києві [Електронний ресурс] : Електронні дані. – Київ, 2008. – URL: https:// www.kaa.org.ua/22-articles/57-96.html (дата звернення: 12.11.2023). – Назва з екрана.
Yulong Jia Zhu, Xianbin Wang, Hanzo Lajos. A Survey on Wireless Security: Technical Challenges. Recent Advances and Future Trends. September 2016. Vol. 104. No. 9.
