|
Рубрика:
Наука и технологии /
Раздел для научных публикаций
|
Facebook
Мой мир
Вконтакте
Одноклассники
Google+
|
Гизбрехт А.А.,
ФГАОУ ВО «Московский государственный технический университет имени Н.Э. Баумана (национальный исследовательский университет)», patrol8@yandex.ru
Ильичев В.Ю.,
к.т.н., ФГАОУ ВО «Московский государственный технический университет имени Н.Э. Баумана (национальный исследовательский университет)», patrol8@yandex.ru
Автоматизированная система
идентификации и классификации скрытых беспроводных сетей на базе OpenWrt
Предложена система на OpenWrt для классификации скрытых Wi-Fi сетей (mesh и rogue AP) методами Beacon-анализа, эвристик и WPS. Тестирование подтвердило 100% точность выявления backhaul-сетей.
Введение
В современных условиях корпоративные, промышленные и частные сети всё чаще строятся на базе беспроводных технологий Wi-Fi, обеспечивая высокую гибкость и мобильность пользователей. Однако с экспоненциальным ростом числа точек доступа пропорционально увеличивается и поверхность атаки, что приводит к росту угроз, связанных с несанкционированными подключениями и созданием скрытых каналов утечки конфиденциальных данных. Особую опасность в этом контексте представляют скрытые беспроводные сети, идентифицируемые по пустому или скрытому SSID (Service Set Identifier).
Согласно стандарту IEEE 802.11, при активации режима скрытой сети имя SSID намеренно исключается из широковещательных Beacon-кадров, однако сама точка доступа продолжает полноценно функционировать, отвечая на направленные Probe Request запросы авторизованных клиентов [1]. Подобные сети не отображаются в стандартных списках доступных подключений на конечных устройствах, что часто создает у администраторов и пользователей ложное чувство безопасности [2]. На практике именно эта особенность активно эксплуатируется злоумышленниками для организации целевых атак типа «злой двойник» (Evil Twin), а также для развертывания неучтенных подпольных точек доступа (rogue AP), через которые может осуществляться перехват трафика или скрытое проникновение во внутреннюю инфраструктуру.
<...>
Ключевые слова: OpenWrt, скрытые беспроводные сети, backhaul, Evil Twin, WPS-анализ, SQLite, информационная безопасность, расстояние Хэмминга
Полную версию статьи читайте в журнале
Подпишитесь на журнал
Facebook
Мой мир
Вконтакте
Одноклассники
Google+
|
Автоматизированная система идентификации и классификации скрытых беспроводных сетей на базе OpenWrt
