Concetti Chiave
- Le reti wireless sono più vulnerabili rispetto a quelle cablate a causa della facilità di accesso e della mancanza di barriere fisiche.
- Le principali minacce per le reti wireless includono l'ascolto passivo, l'uso non autorizzato delle risorse e l'interferenza intenzionale.
- Gli attacchi alle reti wireless si suddividono in passivi, che "leggono" i dati, e attivi, che mirano a immettere traffico o decrittare informazioni.
- I protocolli di sicurezza come WEP, WPA e WPA2 si sono evoluti nel tempo per affrontare le vulnerabilità delle reti wireless.
- WPA2 utilizza l'algoritmo di cifratura AES per garantire una maggiore sicurezza, ma non è compatibile con le apparecchiature più vecchie.
Importanza della sicurezza nelle reti wireless
Il problema della sicurezza nelle reti Wireless è molto importante poiché la facilità di accesso e l’assenza di barriere fisiche le rende più vulnerabili rispetto alle reti cablate.
La “sicurezza” di un sistema informatico si basa su un insieme di meccanismi che vengono adottati per garantire:
Confidenzialità: questo impedisce a terze parti di accedere al sistema;
Integrità: chi non è autorizzato non deve modificare le risorse (in particolare i dati);
Autenticazione: solo gli utenti autorizzati possono accedere alle risorse dopo che il sistema ha effettuato un’affidabile identificazione.
Minacce comuni alle reti wireless
Gli elementi che costituiscono le maggiori minacce per una rete wireless sono:
Tipologie di attacchi alle reti
Fortunatamente non tutte le minacce sono pericolose, anche se in qualche modo risultano dannose poiché utilizzano il sistema impropriamente e quindi riducono l’efficienza delle risorse della rete; a tale scopo, possiamo classificare, due tipologie di “attacco”:
Questi ultimi sono in genere dovuti a due tipi di intenzioni: per immettere traffico, al fine di accedere a tutti gli effetti all’utilizzo della rete; per decrittare traffico, al fine di ricevere informazioni inviando all’AP pacchetti “trappola”.
Soluzioni e protocolli di sicurezza
Una soluzione non sempre è efficace è quella di inserire una tabella di indirizzi autorizzati all’interno degli AP in modo che questi possano accettare solo i pacchetti trasmessi da indirizzi conosciuti. Gli indirizzi MAC delle schede Wi-Fi sono infatti unici, come tutti gli indirizzi delle schede Ethernet. Un malintenzionato è in grado di “mascherare” tramite software l’indirizzo MAC camuffandolo e sostituendolo con indirizzi autorizzati, by-passando il sistema
Evoluzione dei protocolli di sicurezza
Le specifiche del protocollo 802.11 introducono il WEP (Wired Equivalent Privacy) per proteggere la rete e impedire che utenti non autorizzati ascoltino o immettano traffico sulla rete.
Il WEP è un frame che contiene:
Questa tecnica può andare bene per respingere attacchi da parte di malintenzionati inesperti, ma dato che la chiave segreta del RC4 deve essere inserita in ogni stazione e non cambia praticamente mai, e il Key-ID è trasmesso in chiaro, è possibile superare questa protezione.
Anche i primi 24 bit della chiave sono trasmessi in chiaro, quindi non è difficile intercettare questi dati per ricostruire la chiave completa di 40 bit.
La prima contromisura è stata quella di passare a chiavi di 128 bit, che vengono utilizzate con meccanismi di VPN (Virtual Private Networking) e EAP (Extensible Authentication Protocol) che hanno sistemi di autenticazione più complessi attuati da appositi server.
Per eliminare le debolezze del WEP, sia a 40 che a 104 bit, si è anche introdotto il protocollo WPA (Wi-Fi Protected Access), che utilizza una variante dell’algoritmo WEP dal quale sono state rimosse le principali debolezze.
Ma anche questo protocollo si è dimostrato vulnerabile: alcuni ricercatori utilizzando un attacco con il metodo WPA-PSK hanno dimostrato di potere violare in 60 secondi una connessione WPA.
Si è passati al protocollo WPA2, ratificato nel 2008, che utilizza un diverso algoritmo di cifratura, l’AES (Advanced Encryption Standard), un algoritmo a blocchi, che garantisce un’elevata sicurezza ma non è compatibile con le apparecchiature della generazione precedente.
Domande da interrogazione
- Qual è l'importanza della sicurezza nelle reti wireless?
- Quali sono le principali minacce alle reti wireless?
- Come si classificano gli attacchi alle reti wireless?
- Quali soluzioni di sicurezza possono essere adottate per le reti wireless?
- Qual è l'evoluzione dei protocolli di sicurezza nelle reti wireless?
La sicurezza nelle reti wireless è cruciale a causa della loro vulnerabilità, dovuta alla facilità di accesso e all'assenza di barriere fisiche, rendendole più esposte rispetto alle reti cablate.
Le minacce comuni includono l'ascolto passivo del traffico, l'uso non autorizzato delle risorse, l'interferenza intenzionale, lo spamming indesiderato e le connessioni temporanee da parte di utenti di passaggio.
Gli attacchi si classificano in passivi, che mirano a "leggere" i dati, e attivi, che cercano di immettere traffico o decrittare informazioni, compromettendo l'efficienza della rete.
Una soluzione è l'uso di tabelle di indirizzi autorizzati negli access point, ma questa può essere aggirata da malintenzionati che mascherano il proprio indirizzo MAC.
Si è passati dal WEP, che presenta vulnerabilità, al WPA e infine al WPA2, che utilizza l'AES per una maggiore sicurezza, sebbene non sia compatibile con apparecchiature più vecchie.
Accedi a tutti gli appunti
Tutor AI: studia meglio e in meno tempo
