Trådlösa Nätverk Caffe Latte Man-in-the-middle Denial of Service.

En presentation över ämnet: "Trådlösa Nätverk Caffe Latte Man-in-the-middle Denial of Service."— Presentationens avskrift:

1 Trådlösa Nätverk Caffe Latte Man-in-the-middle Denial of Service

2 WEP Authentication / Kryptering Open Shared Key 64 bit (40 bit nyckel)‏ 128 bit (104 bit nyckel)‏

3 Caffe Latte Attack Ett sätt att knäcka WEP Behöver ej vara nära en AP Kort tid

4 Hur går det till? Wi-Fi klienter söker aktivt efter en AP som den känner igen och försöker att associera Fejka en AP (honeypot)‏ Få klienten att koppla upp sig och skicka packets

5 Fångar ARP packets Tvingar klienten att skicka fler ARP packets Använder speciella program för att analysera paketen och knäcka WEP krypteringen

6 Konsekvenser Öppnar för ”man-in-the-middle” attack Mellanhand Avlyssna trafik Redigera data

7 Vad kan man göra? Stänga av Wi-Fi kortet Inte använda WEP

8 Denial of Service (DoS)‏ Förhindra normal användning Utföras på många olika sätt

9 Syn - Flooding TCP connection 3-way handshake Visst antal SYN – requests Filter – Network Ingress (RFC 2827)‏ SYN – recieved timer

10 Ping of Death Smurf attack Angriparen måste ha bättre bandbredd

11 Nätverk Konfigurations filer Stänga ner nätverket Bra lösenord Bra lås på dörren