2.4 Безопасность Wi-Fi сетей

Одной из основных проблем, присущих беспроводным сетям, остается слабая защищенность. Первые годы после появления Wi-Fi большинство беспроводных сетей, построенных по этому стандарту, находились практически в свободном доступе для любого желающего. Для того чтобы свободно подключиться ко всем сетевым ресурсам, достаточно было просто оказаться неподалеку от точки доступа, при этом даже не обязательно заходить внутрь здания, так как сигнал обычно без проблем преодолевает внешние стены. А при использовании хорошей направленной антенны злоумышленник мог "подслушать" сигнал, находясь и на весьма отдаленной позиции.

Изначально основная надежда на обеспечение безопасности лежала на механизме шифрования WEP (Wired Equivalent Privacy) с длиной ключа 64 или 128 бит, однако он довольно быстро доказал свою несостоятельность, причем дальнейшее увеличение длины ключа не привело к какому-либо улучшению. Также для обеспечения безопасности можно было установить уникальный код доступа (SSID), который запрашивался у каждого Wi-Fi клиента перед подключением к сети, и настроить список доступа ACL, где строго задать список MAC-адресов устройств, для которых разрешен доступ к сети. Впрочем, все эти методы сложно назвать серьезной защитой.

Естественно, из-за столь низкого уровня безопасности многие компании были вынуждены отказаться от использования беспроводных Wi-Fi сетей исключительно из соображений сохранения конфиденциальности информации. Поэтому перед разработчиками Wi-Fi встала наиважнейшая задача - в кратчайшие сроки поднять защищенность Wi-Fi на кардинально новый уровень. Как временная мера, на смену WEP был предложен стандарт безопасности WPA (Wi-Fi Protected Access), который, впрочем, закрывал лишь известные бреши WEP, в основном за счет введения протокола временной целостности ключей TKIP. А на создание принципиально нового стандарта безопасности, 802.11i, потребовалось весьма продолжительное время, и он был полностью завершен только к лету 2004 года. Среди нововведений, появившихся в технологии, названной WPA2, можно отметить замену стандартного способа аутентификации на более совершенный и введение нового механизма шифрования, построенного по алгоритму AES (Advanced Encryption Standard). В целом, новой системе удалось создать серьезную проблему для злоумышленников. Конечно, некоторые проблемы с безопасностью до сих пор остаются, но и их планируется ликвидировать в следующих версиях.[9]

2.5 Спецификации

На данный момент существует четыре основных стандарта Wi-Fi – это 802.11a, 802.11b, 802.11g и 802.11i. Из них в России используются два из них: 802.11b и 802.11g. В 2006 году в России должен появиться и 802.11i. К 2007 году планируется начать внедрение еще одного стандарта – 802.11n.

• 802.11b

Это первый беспроводной стандарт появившийся в России и применяемый повсеместно до сих пор. Скорость передачи довольно невысокая, а безопасность находиться на довольно низком уровне. При желании злоумышленнику может потребоваться меньше часа для расшифровки ключа сети и проникновения в вашу локальную сеть. Для защиты используется протокол WEP, который охарактеризовал себя не с лучшей стороны и был взломан несколько лет назад. Мы рекомендуем не применять данных стандарт не дома ни тем более в корпоративных вычислительных сетях. Исключение может составлять те случаи, когда оборудование не поддерживает другой, более защищенный стандарт.

   - Скорость: 11 Mbps    - Радиус действия: 50 м    - Протоколы обеспечения безопасности: WEP    - Уровень безопасности: низкий

• 802.11g

Это более продвинутый стандарт, пришедший на смену 802.11b. Была увеличена скорость передачи данных почти в 5 раз, и теперь она составляет 54 Mbps. При использовании оборудования поддерживающего технологии superG* или True MIMO* предел максимально достижимой скорости составляет 125 Mpbs. Возрос и уровень защиты: при соблюдении всех необходимых условий при правильной настройке, его можно оценить как высокий. Данный стандарт совместим с новыми протоколами шифрования WPA и WPA2*. Они предоставляют более высокий уровень защиты, нежели WEP. О случаях взлома протокола WPA2* пока не известно.

   - 54 Mbps, до 125* Mbps    - Радиус действия: 50 м    - Протоколы обеспечения безопасности: WEP, WPA, WPA2*    - Уровень безопасности: высокий

• 802.11i

Это новый стандарт, внедрение которого только начинается. В данном случае непосредственно в сам стандарт встроена поддержка самых современных технологий, таких как True MIMO и WPA2. Поэтому необходимость более тщательного выбора оборудования отпадает. Планируется, что это стандарт придет на смену 802.11g и сведет на нет все попытки взлома.

   - Скорость: 125 Mbpsк    - Радиус действия: 50 м    - Протоколы обеспечения безопасности: WEP, WPA, WPA2    - Уровень безопасности: Высокий

• 802.11n

Будущий стандарт, разработки которого ведутся в данный момент. Этот стандарт должен обеспечить большие расстояния охвата беспроводных сетей и более высокую скорость, вплоть до 540 Мбит/сек.

   - Скорость: 540 Mbpsк    - Радиус действия: неизвестно м    - Протоколы обеспечения безопасности: WEP, WPA, WPA2    - Уровень безопасности: Высокий[10]