Laboratorium poświęcone będzie standardowym mechanizmom zabezpieczeń, obecnym w sieci standardu 802.11.
Przewidziano następujące zadania, wykonywane w kilkuosobowych grupach:

Planowane zadania:

1. Wstępna konfiguracja sieci w trybie infrastructure.
2. Filtracja adresów MAC - zabezpieczanie i mac-spoofing.
3. Przechwytywanie ruchu sieciowego w niezabezpieczonej sieci bezprzewodowej.
4. Uwierzytelnianie open-system i shared-key.
5. Wyszukiwanie 64 i 128 bitowego klucza WEP.
6. Wyszukiwanie klucza WPA2.

Zasady oceniania:

Całościowa ocena mieści się w przedziale od 0 do 5 pkt:

1. wejściówka w formie testu - 2,0 pkt.
2. zadania praktyczne - 3,0 pkt.

Tematy na wejściówkę:

1. Format ramki 802.11. Jaka jej część jest chroniona mechanizmem WEP?
2. W jaki sposób tworzony jest klucz szyfrujący RC4 dla sieci 802.11 zabezpieczonej mechanizmem WEP?
3. Jaka jest długość sekretnego klucza WEP dla szyfrowania z 64 bitowym kluczem RC4?
4. W jaki sposób wybierany musi być wybierany wektor inicjalizujący (IV) w sieci 802.11 zabezpieczonej mechanizmem WEP?
5. Ogólny sposób działania kodowania typu strumieniowego i problemy z jego dostosowaniem do pakietowej transmisji danych.
6. Sposób działania uwierzytelniania opartego na mechaniźmie WEP (shared key authentication). Czy na mechanizmie WEP uwierzytelnianie ze wspólnym hasłem (WEP shared-key authentication) w sieci i tak stosującej szyfrowanie WEP zwiększy czy zmniejszy poziom bezpieczeństwa?
7. Tryby pracy interfejsu bezprzewodowego: zwykły, promiscous i monitor (RFMON).

Materiały:

1. Umiejętność obsługi kart bezprzewodowych w systemie Linux i konfiguracji punktów dostępowych Asus OpenWRT.
   
2. Instrukcja do ćwiczenia (bez rozdziału 4)
   
3. Instrukcja konfiguracji punktu dostępowego Asus RT-N16 z systemem OpenWRT

Materiały dodatkowe:

1. Wykład: Bezpieczeństwo w sieciach bezprzewodowych standardu 802.11
2. Guillaume Lehembre, Bezpieczeństwo Wi-Fi: WEP, WPA i WPA2
3. Intel 802.11 Security Series. Part I: WEP
   
4. "WEP: Dead Again, part 1"
   
5. "WEP: Dead Again, part 2"
   

Kontakt: