В индустрии беспроводных технологий обхватить сети беспроводными атаками и их потенциальными последствиями для бизнеса может быть непросто. Все типы беспроводных сетей уязвимы для следующих атак и их классификации:
Атаки контроля доступа
Эти атаки пытаются проникнуть в сеть с помощью беспроводных или обходных мер контроля доступа WLAN.
- Военное вождение — обнаружение беспроводных локальных сетей путем прослушивания маяков.
- Мошеннические точки доступа — установка незащищенной точки доступа внутри брандмауэра.
- Специальные ассоциации — прямое подключение к незащищенной станции.
- Подмена MAC-адреса — реконфигурирование MAC-адреса злоумышленника для представления в качестве авторизованной точки доступа или станции.
- RADIUS Cracking — Восстановление секрета RADIUS грубой силой.
Типы беспроводных сетей: Конфиденциальность
Эти атаки пытаются перехватить частную информацию, отправленную по беспроводным связям.
- Подслушивание — захват и декодирование незащищенного трафика приложений.
- Взлом ключа WEP — сбор данных для восстановления ключа WEP с использованием пассивных или активных методов.
- Evil Twin AP — Выдает себя за авторизованную AP, передавая SSID WLAN, чтобы привлечь пользователей.
- Фишинг точки доступа — запуск дублирующего портала или веб-сервера на злой двойной точке доступа к «фишингу» для пользовательских логинов и номеров кредитных карт.
- Человек посередине — использование традиционных инструментов атаки «человек посередине»
Целостность атаки
Эти атаки отправляют поддельные элементы управления, управления или фреймы данных по беспроводной сети, чтобы ввести получателя в заблуждение или облегчить атаку другого типа.
- Frame Injection — Создание кованых рамок 802.11.
- Data Replay — захват фреймов данных для последующего воспроизведения.
- Воспроизведение EAP — захват расширяемых протоколов аутентификации для последующего воспроизведения.
- RADIUS Replay — захват сообщений RADIUS Access-Accept или Reject для последующего воспроизведения.
Аутентификация атак
Злоумышленники используют эти атаки для кражи законных идентификационных данных пользователей и учетных данных для доступа к частным сетям и службам.
- Угадывание общего ключа — попытка аутентификации общего ключа с угаданными ключами, ключами поставщика по умолчанию или взломанными ключами WEP.
- Взлом PSK — Восстановление PSK WPA / WPA2 из захваченных ключевых кадров рукопожатия с помощью инструмента атаки по словарю.
- Theft Theft — захват учетных данных пользователей из протоколов приложений в виде открытого текста.
- Взлом доменного имени — восстановление учетных данных пользователя путем взлома хэшей паролей NetBIOS
- Взлом VPN-входа — восстановление учетных данных пользователя с помощью атак методом перебора на протоколы аутентификации VPN.
Типы беспроводных сетей: Наличие атак
Эти атаки препятствуют доставке беспроводных услуг законным пользователям, либо отказывая им в доступе к ресурсам WLAN, либо нанося вред этим ресурсам.
- Кража AP — Физическое удаление AP из публичного пространства.
- DoS в Квинсленде — использование CSMA / CA
- Beacon Flood — генерирует тысячи поддельных маяков, чтобы станциям было трудно найти законную точку доступа.