أمان لاسلكي

الموسوعة الحرة
مثال على جهاز توجيه لاسلكي ، يمكنه تطبيق ميزات الأمان اللاسلكي

أمن الشبكات اللاسلكية هو منع الوصول غير المصرح به أو إتلاف أجهزة الكمبيوتر أو البيانات باستخدام الشبكات اللاسلكية ، بما في ذلك شبكات الواي فاي . وقد يشير المصطلح أيضًا إلى حماية الشبكة اللاسلكية نفسها من الجهات المعادية التي تسعى إلى الإضرار بسرية الشبكة أو سلامتها أو توافرها . النوع الأكثر شيوعًا هو أمن الواي فاي ، والذي يشمل بروتوكول الخصوصية المكافئ للشبكات السلكية (WEP) وبروتوكول الوصول المحمي للواي فاي (WPA). يُعد WEP معيارًا قديمًا من معايير IEEE 802.11 يعود تاريخه إلى عام 1997. [ 1 ] وهو معيار أمني ضعيف للغاية: إذ يمكن اختراق كلمة المرور المستخدمة فيه في غضون دقائق باستخدام جهاز كمبيوتر محمول عادي وأدوات برمجية متوفرة على نطاق واسع. [ 2 ] تم استبدال WEP في عام 2003 ببروتوكول WPA، الذي كان بديلاً سريعًا في ذلك الوقت لتحسين الأمان مقارنةً بـ WEP. المعيار الحالي هو WPA2؛ [ 3 ] لا تدعم بعض الأجهزة WPA2 إلا من خلال ترقية البرامج الثابتة أو استبدالها. يستخدم WPA2 جهاز تشفير يقوم بتشفير الشبكة بمفتاح طوله 256 بت. يؤدي طول المفتاح الأطول إلى تحسين الأمان مقارنةً ببروتوكول WEP. غالبًا ما تفرض المؤسسات الأمان باستخدام نظام قائم على الشهادات للتحقق من صحة الجهاز المتصل، وفقًا لمعيار 802.11X.

في يناير 2018، أعلن تحالف Wi-Fi عن WPA3 كبديل لـ WPA2. بدأ منح الشهادات في يونيو 2018، وأصبح دعم WPA3 إلزاميًا للأجهزة التي تحمل شعار "Wi-Fi CERTIFIED™" منذ يوليو 2020.

تأتي العديد من أجهزة الكمبيوتر المحمولة مزودة ببطاقات لاسلكية مثبتة مسبقًا. وتُعدّ إمكانية الاتصال بالشبكة أثناء التنقل ميزةً كبيرة. مع ذلك، فإن الشبكات اللاسلكية عُرضة لبعض المشكلات الأمنية. فقد وجد المخترقون سهولةً نسبيةً في اختراق الشبكات اللاسلكية، بل ويستخدمون تقنية الاتصال اللاسلكي لاختراق الشبكات السلكية. ونتيجةً لذلك، من الأهمية بمكان أن تضع المؤسسات سياسات أمنية لاسلكية فعّالة تحمي من الوصول غير المصرح به إلى الموارد المهمة. [ 4 ] تُستخدم أنظمة منع الاختراق اللاسلكي (WIPS) أو أنظمة كشف الاختراق اللاسلكي (WIDS) بشكل شائع لفرض سياسات الأمان اللاسلكية.

لوحة إعدادات الأمان لجهاز توجيه DD-WRT

تزايدت المخاطر التي تواجه مستخدمي تقنية الاتصالات اللاسلكية مع ازدياد شعبيتها. كانت المخاطر قليلة نسبيًا عند ظهور هذه التقنية لأول مرة، إذ لم يكن لدى المخترقين الوقت الكافي لاستغلالها، ولم تكن الشبكات اللاسلكية شائعة في أماكن العمل. ومع ذلك، ثمة مخاطر أمنية عديدة مرتبطة ببروتوكولات الاتصالات اللاسلكية الحالية وأساليب التشفير ، فضلًا عن الإهمال والجهل السائدين لدى المستخدمين وموظفي تقنية المعلومات في الشركات. [ 5 ] وقد أصبحت أساليب الاختراق أكثر تطورًا وابتكارًا مع توفر الوصول اللاسلكي، كما أصبح الاختراق أسهل وأكثر سهولة بفضل الأدوات سهلة الاستخدام التي تعمل بنظامي التشغيل ويندوز ولينكس، والمتاحة مجانًا على الإنترنت.

بعض المؤسسات التي لا تستخدم نقاط وصول لاسلكية لا ترى ضرورة لمعالجة مخاوف أمن الشبكات اللاسلكية. وقدّرت شركتا In-Stat MDR وMETA Group أن 95% من أجهزة الكمبيوتر المحمولة المخصصة للشركات، والتي كان من المقرر شراؤها عام 2005، كانت مزودة ببطاقات لاسلكية. ويمكن أن تنشأ مشكلات في مؤسسة يُفترض أنها لا تستخدم الشبكات اللاسلكية عند توصيل جهاز كمبيوتر محمول لاسلكي بشبكة الشركة. إذ يمكن للمخترق أن يجلس في موقف السيارات ويجمع معلومات من خلال أجهزة الكمبيوتر المحمولة أو غيرها من الأجهزة، أو حتى يخترق الشبكة السلكية عبر هذا الجهاز المزود ببطاقة لاسلكية.

خلفية

يمكن لأي شخص ضمن النطاق الجغرافي لشبكة لاسلكية مفتوحة وغير مشفرة أن يقوم بـ" التنصت " على حركة البيانات ، أو التقاطها وتسجيلها، والحصول على وصول غير مصرح به إلى موارد الشبكة الداخلية، بالإضافة إلى الإنترنت، ثم استخدام المعلومات والموارد لارتكاب أعمال تخريبية أو غير قانونية. وقد أصبحت هذه الاختراقات الأمنية مصدر قلق بالغ لشبكات الشركات والشبكات المنزلية على حد سواء.

إذا لم يتم تفعيل خاصية أمان جهاز التوجيه، أو إذا قام المستخدم بتعطيلها تسهيلاً للأمور، فسيتم إنشاء نقطة اتصال لاسلكية مجانية . وبما أن معظم أجهزة الكمبيوتر المحمولة الحديثة مزودة بتقنية الشبكات اللاسلكية المدمجة (انظر تقنية " Centrino " من إنتل)، فهي لا تحتاج إلى محول خارجي مثل بطاقة PCMCIA أو دونجل USB . قد يتم تفعيل الشبكات اللاسلكية المدمجة تلقائيًا دون علم المستخدم، مما يسمح لأي جهاز كمبيوتر قريب بالوصول إلى الإنترنت.

تُسهّل أنظمة التشغيل الحديثة، مثل لينكس وماك أو إس ومايكروسوفت ويندوز، إعداد جهاز كمبيوتر كمحطة أساسية لشبكة محلية لاسلكية باستخدام خاصية مشاركة اتصال الإنترنت ، مما يسمح لجميع أجهزة الكمبيوتر في المنزل بالوصول إلى الإنترنت عبر هذا الجهاز. مع ذلك، قد يؤدي نقص معرفة المستخدمين بمخاطر الأمان الكامنة في إعداد هذه الأنظمة إلى تمكين الآخرين القريبين من الوصول إلى الاتصال. عادةً ما يتم هذا "التسلل" دون علم مُشغّل الشبكة اللاسلكية، بل وقد يتم دون علم المستخدم المتطفل نفسه إذا اختار جهازه تلقائيًا شبكة لاسلكية غير آمنة قريبة لاستخدامها كنقطة وصول.

الوضع التهديدي

يُعدّ أمن الشبكات اللاسلكية جانبًا آخر من جوانب أمن الحاسوب. وقد تكون المؤسسات عرضة بشكل خاص للاختراقات الأمنية [ 6 ] الناجمة عن نقاط الوصول غير المصرح بها .

إذا قام موظف بإضافة واجهة لاسلكية إلى منفذ غير مؤمّن في النظام، فقد يتسبب ذلك في ثغرة أمنية في الشبكة تسمح بالوصول إلى مواد سرية. تتوفر إجراءات مضادة، مثل تعطيل منافذ المحول المفتوحة أثناء تهيئة المحول وتهيئة شبكة VLAN للحد من الوصول إلى الشبكة، لحماية الشبكة والمعلومات التي تحتويها، ولكن يجب تطبيق هذه الإجراءات المضادة بشكل موحد على جميع أجهزة الشبكة.

سياق الاتصال بين الآلات

تُعدّ الاتصالات اللاسلكية مفيدة في الاتصالات الصناعية بين الآلات (M2M). غالبًا ما تتطلب هذه التطبيقات الصناعية متطلبات أمنية محددة. تتوفر دراسات تقييمية لهذه الثغرات الأمنية وقوائم الثغرات الناتجة عنها في سياق صناعي عند النظر في تقنيات WLAN وNFC و ZigBee . [ 7 ]

طرق الوصول غير المصرح به

تتنوع أساليب الوصول غير المصرح به إلى الروابط والوظائف والبيانات بتنوع استخدام الجهات المعنية لشفرة البرنامج. ولا يوجد نموذج شامل لهذا النوع من التهديدات. ويعتمد منع هذه التهديدات، إلى حد ما، على أساليب الهجوم المعروفة والأساليب المناسبة لقمعها. ومع ذلك، فإن كل أسلوب جديد يُتيح فرصًا جديدة للتهديد، لذا يتطلب منعها سعيًا دؤوبًا نحو التحسين. إن أساليب الهجوم المذكورة ما هي إلا لمحة عن الأساليب والسيناريوهات النموذجية التي يمكن تطبيقها فيها.

ارتباط عرضي

قد ينشأ انتهاك محيط أمن شبكة الشركة من عدة طرق وأهداف مختلفة. إحدى هذه الطرق تُعرف باسم "الارتباط العرضي". فعندما يُشغّل المستخدم جهاز كمبيوتر ويتصل بنقطة وصول لاسلكية تابعة لشبكة شركة مجاورة متداخلة، قد لا يدرك المستخدم حدوث ذلك. ومع ذلك، يُعدّ هذا خرقًا أمنيًا، إذ تُكشف معلومات الشركة السرية، وقد يُنشئ ذلك اتصالًا بين الشركتين. ويزداد هذا الاحتمال إذا كان الكمبيوتر المحمول متصلًا أيضًا بشبكة سلكية.

يُعدّ الاتصال العرضي حالة من حالات الثغرات الأمنية اللاسلكية تُعرف باسم "سوء الاتصال". [ 8 ] قد يكون سوء الاتصال عرضيًا أو متعمدًا (على سبيل المثال، لتجاوز جدار الحماية الخاص بالشركة)، أو قد ينتج عن محاولات متعمدة على عملاء الشبكة اللاسلكية لجذبهم للاتصال بنقاط وصول المهاجم.

ارتباط خبيث

تُعرف "الارتباطات الخبيثة" بأنها قيام المهاجمين بجعل أجهزة لاسلكية تتصل بشبكة الشركة عبر أجهزة الكمبيوتر المحمولة الخاصة بهم بدلاً من نقطة الوصول الرسمية للشركة. تُسمى هذه الأجهزة "نقاط الوصول البرمجية"، ويتم إنشاؤها عندما يقوم مجرم إلكتروني بتشغيل برنامج يجعل بطاقة الشبكة اللاسلكية تبدو كنقطة وصول شرعية. بمجرد حصول اللص على الوصول، يمكنه سرقة كلمات المرور، أو شن هجمات على الشبكة السلكية، أو زرع برامج خبيثة . ولأن الشبكات اللاسلكية تعمل على مستوى الطبقة الثانية، فإن حماية الطبقة الثالثة، مثل مصادقة الشبكة والشبكات الافتراضية الخاصة (VPN)، لا تُشكل أي عائق. تُساعد مصادقات 802.1X اللاسلكية في توفير بعض الحماية، لكنها لا تزال عرضة للاختراق. قد لا يكون الهدف من هذا النوع من الهجمات هو اختراق شبكة VPN أو غيرها من الإجراءات الأمنية، بل على الأرجح يحاول المجرم السيطرة على جهاز العميل على مستوى الطبقة الثانية.

الشبكات المخصصة

قد تُشكّل الشبكات المخصصة تهديدًا أمنيًا. تُعرَّف الشبكات المخصصة بأنها شبكات نظير إلى نظير بين أجهزة كمبيوتر لاسلكية لا يوجد بينها نقطة وصول. ورغم أن هذا النوع من الشبكات عادةً ما يكون ضعيف الحماية، إلا أنه يُمكن استخدام أساليب التشفير لتوفير الأمان. [ 9 ]

لا تكمن الثغرة الأمنية التي توفرها شبكات Ad hoc في الشبكة نفسها، بل في الجسر الذي توفره للربط بشبكات أخرى، عادةً في بيئة الشركات، بالإضافة إلى الإعدادات الافتراضية المؤسفة في معظم إصدارات مايكروسوفت ويندوز التي تُبقي هذه الميزة مُفعّلة ما لم يتم تعطيلها صراحةً. وبالتالي، قد لا يعلم المستخدم بوجود شبكة Ad hoc غير آمنة تعمل على جهازه. وإذا كان يستخدم في الوقت نفسه شبكة بنية تحتية سلكية أو لاسلكية، فإنه يوفر جسرًا إلى شبكة المؤسسة الآمنة عبر اتصال Ad hoc غير الآمن. يوجد نوعان من الربط: الربط المباشر، الذي يتطلب من المستخدم تكوين جسر فعلي بين الاتصالين، وبالتالي من غير المرجح أن يتم تفعيله إلا إذا رغب بذلك صراحةً؛ والربط غير المباشر، وهو عبارة عن الموارد المشتركة على جهاز المستخدم. قد يكشف الربط غير المباشر بيانات خاصة مُشاركة من جهاز المستخدم إلى اتصالات الشبكة المحلية، مثل المجلدات المشتركة أو وحدات التخزين المتصلة بالشبكة الخاصة، دون التمييز بين الاتصالات المُصادق عليها أو الخاصة وشبكات Ad hoc غير المُصادق عليها. لا يشكل هذا أي تهديدات غير مألوفة بالفعل لنقاط الوصول اللاسلكية المفتوحة/العامة أو غير الآمنة، ولكن قد يتم تجاوز قواعد جدار الحماية في حالة أنظمة التشغيل أو الإعدادات المحلية سيئة التكوين. [ 10 ]

الشبكات غير التقليدية

لا تُعدّ الشبكات غير التقليدية، مثل أجهزة البلوتوث الشخصية ، بمنأى عن الاختراق، ويجب اعتبارها خطرًا أمنيًا. [ 11 ] حتى قارئات الباركود ، وأجهزة المساعد الرقمي الشخصي المحمولة ، والطابعات وآلات النسخ اللاسلكية، يجب تأمينها. قد يغفل موظفو تقنية المعلومات، الذين يركزون بشكل ضيق على أجهزة الكمبيوتر المحمولة ونقاط الوصول، عن هذه الشبكات غير التقليدية بسهولة.

سرقة الهوية (انتحال عنوان MAC)

تحدث سرقة الهوية (أو انتحال عنوان MAC ) عندما يتمكن مخترق من التنصت على حركة مرور الشبكة وتحديد عنوان MAC لجهاز كمبيوتر لديه صلاحيات الوصول إلى الشبكة . تسمح معظم أنظمة الشبكات اللاسلكية بنوع من تصفية عناوين MAC للسماح فقط لأجهزة الكمبيوتر المصرح لها بمعرفات MAC محددة بالوصول إلى الشبكة واستخدامها. ومع ذلك، توجد برامج تتمتع بقدرات " التجسس " على الشبكة. بدمج هذه البرامج مع برامج أخرى تسمح لجهاز الكمبيوتر بانتحال أي عنوان MAC يريده المخترق، [ 12 ] يستطيع المخترق تجاوز هذا الحاجز بسهولة.

لا تُعدّ تصفية عناوين MAC فعّالة إلا في الشبكات المنزلية الصغيرة (SOHO)، لأنها توفر الحماية فقط عندما يكون الجهاز اللاسلكي "غير متصل". أي جهاز 802.11 "متصل" يُرسل عنوان MAC الخاص به غير المشفر في رؤوس بروتوكول 802.11، ولا يتطلب الأمر أي معدات أو برامج خاصة لاكتشافه. أي شخص لديه جهاز استقبال 802.11 (حاسوب محمول ومحول لاسلكي) وبرنامج مجاني لتحليل حزم البيانات اللاسلكية يمكنه الحصول على عنوان MAC لأي جهاز 802.11 مُرسل ضمن النطاق. في بيئة العمل المؤسسية، حيث تكون معظم الأجهزة اللاسلكية "متصلة" طوال فترة العمل، لا توفر تصفية عناوين MAC سوى شعور زائف بالأمان، لأنها تمنع فقط الاتصالات "العرضية" أو غير المقصودة بالبنية التحتية للمؤسسة، ولا تفعل شيئًا لمنع هجوم مُوجّه.

هجمات الوسيط

يستدرج مهاجم " الرجل في المنتصف" أجهزة الكمبيوتر لتسجيل الدخول إلى جهاز كمبيوتر مُعد كنقطة وصول وهمية (Soft AP ). بمجرد إتمام ذلك، يتصل المخترق بنقطة وصول حقيقية عبر بطاقة لاسلكية أخرى، مما يوفر تدفقًا مستمرًا للبيانات عبر جهاز الكمبيوتر المُخترق إلى الشبكة الحقيقية. وبذلك، يستطيع المخترق رصد حركة البيانات. يعتمد أحد أنواع هجمات "الرجل في المنتصف" على ثغرات أمنية في بروتوكولات التحدي والمصافحة لتنفيذ "هجوم إلغاء المصادقة". يجبر هذا الهجوم أجهزة الكمبيوتر المتصلة بنقطة الوصول على قطع اتصالاتها وإعادة الاتصال بنقطة الوصول الوهمية للمخترق (يفصل المستخدم عن المودم، مما يضطره إلى إعادة الاتصال باستخدام كلمة المرور الخاصة به، والتي يمكن استخراجها من تسجيل الحدث). تُعزز برامج مثل LANjack وAirJack هجمات "الرجل في المنتصف"، حيث تُؤتمت هذه البرامج خطوات متعددة من العملية، مما يعني أن ما كان يتطلب مهارة في السابق أصبح الآن في متناول المبتدئين . تُعد نقاط الاتصال اللاسلكية (Hotspots) عرضة بشكل خاص لأي هجوم نظرًا لضعف أو انعدام الحماية على هذه الشبكات.

رفض الخدمة

يحدث هجوم حجب الخدمة (DoS) عندما يقوم مهاجم بإغراق نقطة وصول (AP ) أو شبكة مستهدفة باستمرار بطلبات وهمية، ورسائل اتصال ناجحة قبل الأوان، ورسائل فشل، و/أو أوامر أخرى. يؤدي ذلك إلى منع المستخدمين الشرعيين من الوصول إلى الشبكة، وقد يتسبب في انهيارها. تعتمد هذه الهجمات على استغلال بروتوكولات مثل بروتوكول المصادقة القابل للتوسيع (EAP).

لا يُعرّض هجوم حجب الخدمة (DoS) بيانات المؤسسة لمهاجم خبيث بشكل مباشر، إذ أن انقطاع الشبكة يمنع تدفق البيانات، بل ويحميها بشكل غير مباشر بمنع نقلها. والسبب المعتاد لتنفيذ هجوم حجب الخدمة هو مراقبة استعادة الشبكة اللاسلكية، حيث تُعاد إرسال جميع رموز المصافحة الأولية من جميع الأجهزة، مما يتيح للمهاجم الخبيث فرصة تسجيل هذه الرموز واستخدام أدوات اختراق متنوعة لتحليل نقاط الضعف الأمنية واستغلالها للوصول غير المصرح به إلى النظام. ينجح هذا الأسلوب بشكل أفضل على الأنظمة ذات التشفير الضعيف مثل WEP، حيث تتوفر العديد من الأدوات التي يمكنها شن هجوم قائم على مفاتيح الأمان "المقبولة" استنادًا إلى مفتاح الأمان "النموذجي" الذي تم التقاطه أثناء استعادة الشبكة.

حقن الشبكة

في هجوم حقن الشبكة، يستغل المخترق نقاط الوصول المعرضة لحركة مرور الشبكة غير المفلترة، وتحديدًا حركة مرور البث مثل بروتوكول الشجرة الممتدة (802.1D) وبروتوكولات OSPF و RIP و HSRP . يقوم المخترق بحقن أوامر إعادة تكوين شبكة وهمية تؤثر على أجهزة التوجيه والمحولات والموزعات الذكية. قد يؤدي هذا إلى تعطيل الشبكة بالكامل، مما يستدعي إعادة تشغيل أو حتى إعادة برمجة جميع أجهزة الشبكة الذكية.

هجوم الكافيه لاتيه

يُعدّ هجوم "كافيه لاتيه" طريقةً أخرى للحصول على مفتاح WEP ، ولا يتطلب وجود نقطة وصول قريبة من الشبكة المستهدفة . [ 13 ] يعمل هذا الهجوم عن طريق خداع عميل لديه كلمة مرور WEP مخزّنة لديه للاتصال بنقطة وصول خبيثة تحمل نفس اسم الشبكة (SSID) للشبكة المستهدفة. بعد اتصال العميل، يُنشئ طلبات ARP ، والتي تستخدمها نقطة الوصول الخبيثة للحصول على بيانات مفتاح التشفير . ثم تُرسل نقطة الوصول الخبيثة حزمة إلغاء مصادقة بشكل متكرر إلى العميل، مما يدفعه إلى قطع الاتصال، ثم إعادة الاتصال، وإرسال طلبات ARP إضافية، والتي تستخدمها نقطة الوصول الخبيثة بدورها للحصول على المزيد من بيانات مفتاح التشفير. بمجرد أن تجمع نقطة الوصول الخبيثة كمية كافية من بيانات مفتاح التشفير، يُمكن اختراق مفتاح WEP باستخدام أداة مثل [aircrack-ng].

تم إثبات هجوم Caffe Latte ضد حزمة بروتوكولات الاتصال اللاسلكي لنظام التشغيل Windows ، ولكن قد تكون أنظمة التشغيل الأخرى عرضة للهجوم أيضًا.

أطلق الباحث فيفيك راماتشاندران على هذا الهجوم اسم "هجوم كافيه لاتيه" لأنه كان بالإمكان استخدامه للحصول على مفتاح WEP من مسافر عن بُعد في أقل من ست دقائق، وهي المدة اللازمة لشرب فنجان قهوة. [ 14 ] [ 15 ] [ 16 ]

مفاهيم منع الاختراق اللاسلكي

هناك ثلاث طرق رئيسية لتأمين الشبكة اللاسلكية.

  • بالنسبة للشبكات المغلقة (مثل شبكات المستخدمين المنزليين والمؤسسات)، فإن الطريقة الأكثر شيوعًا هي ضبط قيود الوصول في نقاط الوصول . قد تشمل هذه القيود التشفير والتحقق من عناوين MAC . ويمكن استخدام أنظمة منع الاختراق اللاسلكي لتوفير أمان الشبكة المحلية اللاسلكية في هذا النموذج الشبكي.
  • بالنسبة لمزودي خدمات الإنترنت التجاريين، ونقاط الاتصال اللاسلكية ، والمؤسسات الكبيرة، يُعدّ الحل الأمثل غالبًا هو إنشاء شبكة لاسلكية مفتوحة وغير مشفرة، ولكنها معزولة تمامًا. في البداية، لن يتمكن المستخدمون من الوصول إلى الإنترنت أو أي موارد شبكة محلية. عادةً ما يقوم مزودو الخدمات التجاريون بتوجيه جميع حركة مرور الويب إلى بوابة تسجيل دخول تتيح الدفع و/أو المصادقة. وثمة حل آخر يتمثل في إلزام المستخدمين بالاتصال بشكل آمن بشبكة ذات امتيازات باستخدام شبكة افتراضية خاصة (VPN) .
  • تُعدّ الشبكات اللاسلكية أقل أمانًا من الشبكات السلكية؛ ففي العديد من المكاتب، يستطيع المتسللون الوصول بسهولة إلى الشبكة السلكية وتوصيل أجهزتهم بها دون أي مشاكل، ما يُمكّنهم من اختراقها. كما يُمكن للمتسللين عن بُعد الوصول إلى الشبكة عبر ثغرات أمنية مثل Back Orifice . ولعلّ أحد الحلول العامة هو التشفير التام بين الطرفين، مع مصادقة مستقلة على جميع الموارد التي لا ينبغي أن تكون متاحة للعامة.

لا يوجد نظام جاهز مصمم لمنع الاستخدام الاحتيالي للاتصالات اللاسلكية أو لحماية البيانات والوظائف المتعلقة بأجهزة الكمبيوتر وغيرها من الكيانات المتصلة لاسلكيًا. مع ذلك، يوجد نظام لتقييم التدابير المتخذة ككل وفقًا لفهم مشترك لما يُعتبر أحدث التقنيات. هذا النظام هو توافق دولي كما هو محدد في معيار ISO/IEC 15408 .

نظام لاسلكي لمنع الاختراق

يُعدّ نظام منع الاختراق اللاسلكي ( WIPS) مفهومًا يُمثّل الطريقة الأمثل لمواجهة مخاطر أمن الشبكات اللاسلكية. [ 17 ] مع ذلك، لا يوجد نظام WIPS جاهز للتنفيذ كحزمة برمجية. يُنفّذ نظام WIPS عادةً كطبقة فوق بنية شبكة محلية لاسلكية قائمة، مع إمكانية نشره بشكل مستقل لفرض سياسات حظر استخدام الشبكات اللاسلكية داخل المؤسسة. يُعتبر نظام WIPS بالغ الأهمية لأمن الشبكات اللاسلكية، لدرجة أن مجلس معايير أمن صناعة بطاقات الدفع (PCI DSS) نشر في يوليو 2009 إرشادات لاسلكية [ 18 ] توصي باستخدام نظام WIPS لأتمتة عمليات المسح والحماية اللاسلكية للمؤسسات الكبيرة.

ظهرت العديد من شركات أنظمة منع التطفل اللاسلكي (WIPS) في أوائل العقد الأول من الألفية الثانية. تأسست شركة AirDefense عام 2001، واستحوذت عليها شركة موتورولا عام 2008 [ 19 ] . أما شركة Mojo Networks، فقد تأسست عام 2004، واستحوذت عليها شركة Arista Networks عام 2018 [ 20 ] . ومع النمو السريع لشبكات LAN اللاسلكية، أصبحت أنظمة منع التطفل اللاسلكي (WIPS) جزءًا أساسيًا من استراتيجية الأمن السيبراني لأي مؤسسة.

إجراءات أمنية

توجد مجموعة من إجراءات الأمان اللاسلكية، تتفاوت في فعاليتها وجدواها العملية.

إخفاء اسم الشبكة اللاسلكية (SSID)

إحدى الطرق البسيطة، ولكنها غير فعّالة، لمحاولة تأمين شبكة لاسلكية هي إخفاء مُعرّف مجموعة الخدمة ( SSID ). [ 21 ] فهذا لا يوفر سوى حماية ضئيلة للغاية ضد أي شيء عدا محاولات الاختراق البسيطة جدًا.

تصفية معرف MAC

إحدى أبسط التقنيات هي السماح بالوصول فقط من عناوين MAC المعروفة والمُعتمدة مسبقًا. تحتوي معظم نقاط الوصول اللاسلكية على نوع من تصفية معرفات MAC . مع ذلك، يستطيع المهاجم ببساطة رصد عنوان MAC الخاص بعميل مُصرّح له وانتحال هذا العنوان .

عناوين IP ثابتة

توفر نقاط الوصول اللاسلكية النموذجية عناوين IP للأجهزة المتصلة عبر بروتوكول DHCP . إن إلزام الأجهزة بتعيين عناوينها الخاصة يجعل من الصعب على المتسللين العاديين أو غير المتمرسين تسجيل الدخول إلى الشبكة، ولكنه لا يوفر سوى حماية ضئيلة ضد المهاجمين المتمرسين. [ 21 ]

أمان 802.11

IEEE 802.1X هي آلية المصادقة القياسية لمعهد مهندسي الكهرباء والإلكترونيات للأجهزة التي ترغب في الاتصال بشبكة محلية لاسلكية.

نظام WEP العادي

كان معيار التشفير Wired Equivalent Privacy (WEP) هو معيار التشفير الأصلي للشبكات اللاسلكية، ولكن منذ عام 2004 مع التصديق على WPA2، أعلنت IEEE أنه "مهمل"، [ 22 ] وعلى الرغم من أنه غالبًا ما يكون مدعومًا، إلا أنه نادرًا ما يكون أو لا يكون أبدًا هو الافتراضي على المعدات الحديثة.

أُثيرت مخاوف بشأن أمنها في وقت مبكر من عام 2001، [ 23 ] وقد تم إثبات ذلك بشكل كبير في عام 2005 من قبل مكتب التحقيقات الفيدرالي ، [ 24 ] ومع ذلك، في عام 2007 اعترفت شركة TJ Maxx بخرق أمني ضخم يعود جزئيًا إلى الاعتماد على WEP [ 25 ] واستغرقت صناعة بطاقات الدفع حتى عام 2008 لحظر استخدامها - وحتى بعد ذلك سمحت باستمرار الاستخدام الحالي حتى يونيو 2010. [ 26 ]

WPAv1

تم تطوير بروتوكولات أمان الوصول المحمي لشبكات الواي فاي (WPA وWPA2) لاحقًا لمعالجة مشاكل بروتوكول WEP. في حال استخدام كلمة مرور ضعيفة، مثل كلمة من القاموس أو سلسلة أحرف قصيرة، يُمكن اختراق WPA وWPA2. أما استخدام كلمة مرور عشوائية طويلة بما يكفي (مثل 14 حرفًا عشوائيًا) أو عبارة مرور (مثل 5 كلمات مختارة عشوائيًا ) فيجعل WPA ذو المفتاح المشترك مسبقًا شبه مستحيل الاختراق. يعتمد الجيل الثاني من بروتوكول أمان WPA (WPA2) على التعديل النهائي لمعيار IEEE 802.11i لمعيار 802.11، وهو مؤهل للامتثال لمعيار FIPS 140-2 . مع كل هذه الأنظمة التشفيرية، يستطيع أي عميل في الشبكة يعرف المفاتيح قراءة جميع البيانات.

يُعدّ بروتوكول الوصول المحمي لشبكات Wi-Fi (WPA) تحسينًا برمجيًا/برمجيًا لبروتوكول WEP. ويمكن ترقية جميع أجهزة الشبكات اللاسلكية المحلية (WLAN) التي كانت تعمل ببروتوكول WEP بسهولة، دون الحاجة إلى شراء أجهزة جديدة. ويُعتبر WPA نسخة مُبسّطة من معيار الأمان 802.11i الذي طوّره معهد مهندسي الكهرباء والإلكترونيات (IEEE) ليحل محل WEP. وقد طُوّرت خوارزمية التشفير TKIP خصيصًا لبروتوكول WPA لتحسين أداء WEP، بحيث يُمكن تطبيقها كترقيات برمجية للأجهزة الحالية التي تعمل ببروتوكول 802.11. كما يوفر ملف تعريف WPA دعمًا اختياريًا لخوارزمية AES-CCMP ، وهي الخوارزمية المُفضّلة في كلٍ من 802.11i وWPA2.

توفر WPA Enterprise مصادقةً قائمة على بروتوكول RADIUS باستخدام معيار 802.1X. أما WPA Personal فتستخدم مفتاحًا مشتركًا مُسبقًا ( PSK ) لتأمين الشبكة باستخدام عبارة مرور تتراوح بين 8 و63 حرفًا. ويمكن أيضًا إدخال PSK كسلسلة سداسية عشرية مكونة من 64 حرفًا. ويمكن اختراق عبارات مرور PSK الضعيفة باستخدام هجمات القاموس غير المتصلة بالإنترنت، وذلك من خلال التقاط الرسائل في عملية التبادل الرباعي عند إعادة اتصال العميل بعد قطع اتصاله. ويمكن لبرامج اختراق الشبكات اللاسلكية، مثل aircrack-ng، اختراق عبارة مرور ضعيفة في أقل من دقيقة. ومن برامج اختراق WEP/WPA الأخرى AirSnort و Auditor Security Collection . [ 27 ] ومع ذلك، تظل WPA Personal آمنة عند استخدامها مع عبارات مرور قوية أو مفتاح سداسي عشري كامل مكون من 64 حرفًا.

مع ذلك، وردت معلومات تفيد بأن إريك تيوز (مبتكر هجوم التجزئة ضد بروتوكول WEP) كان سيكشف عن طريقة لاختراق تطبيق TKIP الخاص ببروتوكول WPA في مؤتمر PacSec الأمني ​​في طوكيو في نوفمبر 2008، وذلك بفك تشفير حزمة بيانات في غضون 12 إلى 15 دقيقة. [ 28 ] ومع ذلك، فقد بالغ الإعلام في تضخيم الإعلان عن هذا "الاختراق"، لأنه حتى أغسطس 2009، كان أفضل هجوم على بروتوكول WPA (هجوم بيك-تيوز) ناجحًا جزئيًا فقط، إذ أنه يعمل فقط على حزم البيانات القصيرة، ولا يمكنه فك تشفير مفتاح WPA، ويتطلب تطبيقات WPA محددة للغاية لكي يعمل. [ 29 ]

إضافات إلى WPAv1

بالإضافة إلى WPAv1، يمكن إضافة TKIP و WIDS و EAP . كما يمكن إعداد شبكات VPN (اتصالات شبكية آمنة غير متصلة) وفقًا لمعيار 802.11. تشمل تطبيقات VPN بروتوكولات PPTP و L2TP و IPsec و SSH . مع ذلك، يمكن اختراق هذه الطبقة الإضافية من الأمان باستخدام أدوات مثل Anger وDeceit و Ettercap لبروتوكول PPTP؛ [ 30 ] وike-scan وIKEProbe و ipsectrace وIKEcrack لاتصالات IPsec.

TKIP

يرمز هذا إلى بروتوكول سلامة المفتاح المؤقت (TKIP)، ويُنطق اختصاره "تي-كيب". وهو جزء من معيار IEEE 802.11i. يُطبّق TKIP مزج المفاتيح لكل حزمة مع نظام إعادة التشفير، كما يوفر فحصًا لسلامة الرسالة. وبذلك، يتجنب مشاكل WEP.

برنامج مساعدة الموظفين

أدى تحسين بروتوكول WPA مقارنةً بمعيار IEEE 802.1X إلى تحسين عملية المصادقة والتفويض للوصول إلى الشبكات المحلية اللاسلكية والسلكية . بالإضافة إلى ذلك، ساهمت إجراءات إضافية، مثل بروتوكول المصادقة القابل للتوسيع (EAP)، في تعزيز مستوى الأمان بشكل أكبر، وذلك لأن EAP يستخدم خادم مصادقة مركزي. مع ذلك، اكتشف أحد أساتذة جامعة ميريلاند بعض أوجه القصور في عام 2002. وخلال السنوات اللاحقة، تم تدارك هذه الثغرات باستخدام بروتوكول TLS وتحسينات أخرى. [ 31 ] يُطلق على هذا الإصدار الجديد من EAP اسم Extended EAP، وهو متوفر في عدة إصدارات، منها: EAP-MD5، وPEAPv0، وPEAPv1، وEAP-MSCHAPv2، وLEAP، وEAP-FAST، وEAP-TLS، وEAP-TTLS، وMSCHAPv2، وEAP-SIM.

إصدارات EAP

تشمل إصدارات برنامج المساعدة في الوصول (EAP) برنامج LEAP وبرنامج PEAP وبرامج EAP الأخرى.

خطوة

يرمز هذا إلى بروتوكول المصادقة الخفيف القابل للتوسيع (LEAP). يعتمد هذا البروتوكول على معيار 802.1X، ويساعد في تقليل الثغرات الأمنية الأصلية باستخدام WEP ونظام متطور لإدارة المفاتيح . يُعد إصدار EAP هذا أكثر أمانًا من EAP-MD5، كما أنه يستخدم مصادقة عنوان MAC. مع ذلك، فإن LEAP غير آمن؛ إذ يمكن استخدام برنامج THC-LeapCracker لاختراق إصدار Cisco من LEAP، واستخدامه ضد أجهزة الكمبيوتر المتصلة بنقطة الوصول في شكل هجوم قاموسي . ومن البرامج الأخرى القادرة على اختراق LEAP برنامجا Anwrap وasleap. [ 27 ]

PEAP

هذا اختصار لبروتوكول المصادقة المحمي القابل للتوسيع. يتيح هذا البروتوكول نقل البيانات وكلمات المرور ومفاتيح التشفير بشكل آمن دون الحاجة إلى خادم شهادات. وقد طُوّر هذا البروتوكول من قِبل شركات سيسكو ومايكروسوفت و RSA Security .

توجد أنواع أخرى من بروتوكولات المصادقة القابلة للتوسيع ( EAP) مبنية على إطار عمل EAP. يدعم هذا الإطار أنواع EAP الحالية، بالإضافة إلى طرق المصادقة المستقبلية. [ 32 ] يوفر بروتوكول EAP-TLS حماية ممتازة بفضل المصادقة المتبادلة، حيث تتم مصادقة كل من العميل والشبكة باستخدام الشهادات ومفاتيح WEP لكل جلسة. [ 33 ] كما يوفر بروتوكول EAP-FAST حماية جيدة. أما بروتوكول EAP-TTLS فهو بديل آخر من تطوير شركتي Certicom وFunk Software، وهو أكثر ملاءمة لعدم الحاجة إلى توزيع الشهادات على المستخدمين، ولكنه يوفر حماية أقل قليلاً من EAP-TLS. [ 34 ]

شبكات الوصول المقيد

تشمل الحلول نظامًا أحدث للمصادقة ، وهو IEEE 802.1X ، الذي يُتوقع أن يُعزز الأمان على الشبكات السلكية واللاسلكية على حد سواء. غالبًا ما تحتوي نقاط الوصول اللاسلكية التي تتضمن تقنيات كهذه على أجهزة توجيه مدمجة، لتصبح بذلك بوابات لاسلكية .

التشفير من طرف إلى طرف

يمكن القول بأن أساليب التشفير في الطبقتين الثانية والثالثة غير كافية لحماية البيانات الحساسة ككلمات المرور والبريد الإلكتروني الشخصي. فهذه التقنيات لا تُضيف التشفير إلا لأجزاء من مسار الاتصال، مما يسمح بالتجسس على البيانات في حال تمكن المخترقون من الوصول إلى الشبكة السلكية. ولعل الحل يكمن في التشفير والتفويض على مستوى التطبيق ، باستخدام تقنيات مثل SSL و SSH و GnuPG و PGP وغيرها.

من عيوب طريقة التشفير من طرف إلى طرف أنها قد لا تغطي جميع أنواع البيانات. فمع التشفير على مستوى جهاز التوجيه أو شبكة VPN، يقوم جهاز واحد بتشفير جميع البيانات، حتى بيانات UDP وعمليات البحث عن DNS. أما مع التشفير من طرف إلى طرف، فيجب تفعيل التشفير لكل خدمة مراد تأمينها، وغالبًا ما يتطلب الأمر تفعيله لكل اتصال على حدة. عند إرسال رسائل البريد الإلكتروني، يجب أن يدعم كل مستلم طريقة التشفير، وأن يتبادل المفاتيح بشكل صحيح. أما بالنسبة للويب، فلا تدعم جميع المواقع بروتوكول HTTPS، وحتى إن دعمته، يرسل المتصفح عناوين IP كنص عادي.

غالباً ما يكون الوصول إلى الإنترنت هو المورد الأكثر قيمة. سيواجه مالك شبكة محلية مكتبية يسعى إلى تقييد هذا الوصول مهمة تنفيذية معقدة تتمثل في مطالبة كل مستخدم بتسجيل الدخول إلى جهاز التوجيه.

أمان 802.11i

يُعدّ معيار 802.11i RSN أحدث وأقوى معايير الأمان المُتاحة لتطبيقها في شبكات WLAN اليوم. مع ذلك، يتطلب هذا المعيار الكامل (الذي يستخدم WPAv2) أحدث الأجهزة (على عكس WPAv1)، مما قد يستلزم شراء معدات جديدة. قد تكون هذه المعدات الجديدة إما AES-WRAP (إصدار سابق من 802.11i) أو AES-CCMP الأحدث والأفضل. يجب التأكد من الحاجة إلى معدات WRAP أو CCMP، حيث أن المعيارين غير متوافقين.

WPAv2

WPA2 هو إصدار يحمل علامة WiFi Alliance التجارية من معيار 802.11i النهائي. [ 35 ] يتمثل التحسين الرئيسي مقارنةً بـ WPA في تضمين خوارزمية AES-CCMP كميزة إلزامية. يدعم كل من WPA و WPA2 طرق مصادقة EAP باستخدام خوادم RADIUS والمفتاح المشترك مسبقًا (PSK).

يتزايد عدد شبكات WPA و WPA2، بينما يتناقص عدد شبكات WEP، [ 36 ] بسبب الثغرات الأمنية في WEP.

تم اكتشاف ثغرة أمنية واحدة على الأقل في بروتوكول WPA2، تُعرف باسم Hole196. تستغل هذه الثغرة مفتاح المجموعة المؤقت (GTK) الخاص ببروتوكول WPA2، وهو مفتاح مشترك بين جميع مستخدمي نفس معرّف مجموعة الخدمة الأساسية (BSSID )، لشنّ هجمات على مستخدمين آخرين لنفس المعرّف . سُمّيت هذه الثغرة نسبةً إلى الصفحة 196 من مواصفات IEEE 802.11i، حيث نوقشت بالتفصيل. ولكي يتمكن المهاجم من استغلال هذه الثغرة، يجب أن يكون مفتاح GTK معروفًا لديه. [ 37 ]

إضافات إلى WPAv2

على عكس معيار 802.1X، يتضمن معيار 802.11i معظم خدمات الأمان الإضافية الأخرى مثل TKIP. وكما هو الحال مع WPAv1، يمكن لـ WPAv2 العمل بالتنسيق مع EAP و WIDS .

WAPI

هذا اختصار لـ "بنية المصادقة والخصوصية لشبكة WLAN". وهو معيار أمان لاسلكي وضعته الحكومة الصينية .

البطاقات الذكية، ووحدات USB، ووحدات البرامج

يُعد استخدام رمز الأمان طريقةً للتحقق من الهوية تعتمد فقط على امتلاك المستخدمين المصرح لهم للرمز المطلوب. البطاقات الذكية عبارة عن رموز مادية مدمجة في البطاقات، تستخدم شريحة دارة متكاملة مدمجة للتحقق من الهوية، وتتطلب قارئ بطاقات. [ 38 ] أما رموز USB فهي رموز مادية تتصل عبر منفذ USB للتحقق من هوية المستخدم. [ 39 ]

الحماية من الترددات اللاسلكية

من العملي في بعض الحالات استخدام طلاء جدران متخصص وأغشية عازلة للنوافذ في غرفة أو مبنى لتخفيف إشارات الاتصال اللاسلكي بشكل ملحوظ، مما يمنع انتشارها خارج المنشأة. وهذا بدوره يُحسّن أمن الشبكات اللاسلكية بشكل كبير، إذ يصعب على المخترقين استقبال الإشارات خارج المنطقة الخاضعة للتحكم في المنشأة، كما هو الحال في مواقف السيارات. [ 40 ]

الدفاع عن رفض الخدمة

يسهل اكتشاف معظم هجمات حجب الخدمة (DoS). مع ذلك، يصعب إيقاف الكثير منها حتى بعد اكتشافها. إليك ثلاث من أكثر الطرق شيوعًا لإيقاف هجوم حجب الخدمة.

ثقب أسود

يُعدّ الحجب الأسود أحد الطرق الممكنة لإيقاف هجوم حجب الخدمة (DoS). في هذه الحالة، يتمّ إسقاط جميع حزم بيانات IP الصادرة من المهاجم. إلا أن هذه ليست استراتيجية فعّالة على المدى الطويل، لأنّ المهاجمين قادرون على تغيير عنوان المصدر بسرعة كبيرة.

قد يكون لهذا الأمر آثار سلبية إذا تم تنفيذه تلقائيًا. إذ يمكن للمهاجم أن ينتحل عمدًا عنوان IP الخاص بشريك مؤسسي لشن هجمات. وقد تؤدي أنظمة الحماية الآلية إلى حظر حركة البيانات المشروعة من ذلك الشريك، مما يتسبب في مشاكل إضافية.

التحقق من صحة المصافحة

تتضمن عملية التحقق من صحة المصافحة إنشاء فتحات وهمية، وعدم تخصيص الموارد حتى يؤكد المرسل استلامها. تعالج بعض جدران الحماية هجمات SYN floods عن طريق التحقق المسبق من صحة مصافحة TCP. ويتم ذلك بإنشاء فتحات وهمية. فعند وصول حزمة SYN، يرسل جدار الحماية حزمة SYN/ACK، دون تمرير حزمة SYN إلى الخادم المستهدف.

لا يقوم جدار الحماية بإرسال حزمة SYN الأصلية إلى الخادم المُستهدف إلا بعد استلامه إشعار تأكيد (ACK)، وهو ما يحدث فقط في الاتصالات المشروعة. ولا يخصص جدار الحماية موارد للاتصال عند وصول حزمة SYN، لذا فإن التعامل مع عدد كبير من حزم SYN غير الصحيحة لا يُمثل عبئًا كبيرًا.

تحديد معدل الاستخدام

يمكن استخدام تحديد معدل نقل البيانات لتقليل نوع معين من حركة البيانات إلى مستوى يمكن التعامل معه بشكل معقول. ويمكن استخدام البث إلى الشبكة الداخلية، ولكن بمعدل محدود على سبيل المثال. يُستخدم هذا الأسلوب في هجمات حجب الخدمة (DoS) الأكثر دقة. وهو مفيد إذا كان الهجوم يستهدف خادمًا واحدًا، لأنه يُبقي خطوط الإرسال مفتوحة جزئيًا على الأقل للاتصالات الأخرى.

يُحبط تحديد معدل نقل البيانات كلاً من المهاجم والمستخدمين الشرعيين. يُساعد هذا الإجراء، لكنه لا يحل المشكلة تمامًا. فبمجرد أن تُعيق حركة مرور هجمات حجب الخدمة (DoS) خط الوصول إلى الإنترنت، لا يُمكن لجدار الحماية الحدودي فعل أي شيء لتحسين الوضع. تُعدّ معظم هجمات حجب الخدمة مشاكل مجتمعية، ولا يُمكن إيقافها إلا بمساعدة مزودي خدمة الإنترنت والمنظمات التي تُسيطر عليها برامج الروبوت وتُستخدم لمهاجمة شركات أخرى.

الأجهزة المحمولة

مع تزايد عدد الأجهزة المحمولة المزودة بواجهات 802.1X، بات أمن هذه الأجهزة مصدر قلق. وبينما تستهدف المعايير المفتوحة مثل Kismet تأمين أجهزة الكمبيوتر المحمولة، [ 41 ] ينبغي أن تشمل حلول نقاط الوصول الأجهزة المحمولة أيضًا. لذا، ينبغي توفير حلول قائمة على المضيف للهواتف المحمولة وأجهزة المساعد الرقمي الشخصي المزودة بواجهة 802.1X.

تندرج إجراءات الأمان داخل الأجهزة المحمولة ضمن ثلاث فئات:

  1. الحماية من الشبكات المخصصة
  2. الاتصال بنقاط وصول غير مصرح بها
  3. أنظمة المصادقة المتبادلة مثل WPA2 كما هو موضح أعلاه

توفر حلول نظام منع الاختراق اللاسلكي الآن أمانًا لاسلكيًا للأجهزة المحمولة.

أصبحت أجهزة مراقبة المرضى المتنقلة جزءًا لا يتجزأ من قطاع الرعاية الصحية، وستصبح هذه الأجهزة في نهاية المطاف الخيار الأمثل للوصول إلى المرضى في المناطق النائية وإجراء الفحوصات الطبية اللازمة لهم. وتُعدّ السلامة والموثوقية عنصرين حاسمين في أنظمة مراقبة المرضى هذه، لأنها قد تؤثر على حالة المرضى، وقد تُعرّض الأطباء لخطر عدم معرفة حالة المريض في حال اختراقها. [ 42 ]

تطبيق تشفير الشبكة

لتطبيق معيار 802.11i، يجب أولاً التأكد من أن جهاز التوجيه/نقطة الوصول، بالإضافة إلى جميع الأجهزة المتصلة، مُجهزة لدعم تشفير الشبكة. بعد ذلك، يلزم دمج خادم مثل RADIUS أو ADS أو NDS أو LDAP . يمكن أن يكون هذا الخادم جهاز كمبيوتر على الشبكة المحلية، أو نقطة وصول/جهاز توجيه مزود بخادم مصادقة مدمج، أو خادمًا بعيدًا. غالبًا ما تكون نقاط الوصول/أجهزة التوجيه المزودة بخوادم مصادقة مدمجة باهظة الثمن، وهي خيار مناسب للاستخدامات التجارية مثل نقاط الاتصال اللاسلكية . تتطلب خوادم 802.1X المستضافة عبر الإنترنت رسومًا شهرية؛ بينما تشغيل خادم خاص مجاني، إلا أنه يتطلب إعداده وتشغيله باستمرار. [ 43 ]

لإعداد خادم، يجب تثبيت برامج الخادم والعميل. يتطلب برنامج الخادم خادم مصادقة مؤسسية مثل RADIUS أو ADS أو NDS أو LDAP. يمكن الحصول على البرنامج المطلوب من موردين مختلفين مثل مايكروسوفت وسيسكو وفانك سوفتوير وميتينغ هاوس داتا، بالإضافة إلى بعض المشاريع مفتوحة المصدر. تشمل البرامج ما يلي:

  • خادم RADIUS الشعاعي
  • برنامج سيسكو للتحكم الآمن في الوصول
  • فري راديوس (مفتوح المصدر)
  • برنامج Funk Software Steel Belted RADIUS (Odyssey)
  • خدمة مصادقة الإنترنت من مايكروسوفت
  • بيانات قاعة الاجتماعات EAGIS
  • SkyFriendz (حل سحابي مجاني يعتمد على freeRADIUS)

يأتي برنامج العميل مدمجًا مع نظام التشغيل Windows XP ويمكن دمجه في أنظمة تشغيل أخرى باستخدام أي من البرامج التالية:

  • عميل إيجيس
  • عميل Cisco ACU
  • إنتل PROSet/البرمجيات اللاسلكية
  • عميل أوديسي
  • مشروع Xsupplicant (open1X)

نصف القطر

خدمة مصادقة المستخدم عن بُعد عبر الاتصال الهاتفي (RADIUS) هي بروتوكول AAA (المصادقة والترخيص والمحاسبة) يُستخدم للوصول إلى الشبكة عن بُعد. طُوّر RADIUS عام 1991، وكان في الأصل بروتوكولًا احتكاريًا، ثم نُشر عام 1997 بموجب وثائق ISOC RFC 2138 وRFC 2139. [ 44 ] [ 45 ] تعتمد الفكرة على وجود خادم داخلي يعمل كبوابة للتحقق من الهويات من خلال اسم مستخدم وكلمة مرور مُحددين مسبقًا من قِبل المستخدم. يمكن أيضًا تهيئة خادم RADIUS لفرض سياسات المستخدم وقيوده، بالإضافة إلى تسجيل معلومات المحاسبة، مثل مدة الاتصال، لأغراض مثل الفوترة.

نقاط الوصول المفتوحة

اليوم، تتوفر تغطية شبه كاملة لشبكات الإنترنت اللاسلكية في العديد من المناطق الحضرية، حيث أن البنية التحتية لشبكة الإنترنت اللاسلكية المجتمعية (التي يعتبرها البعض مستقبل الإنترنت ) جاهزة بالفعل. يمكن لأي شخص التجول والبقاء متصلاً بالإنترنت باستمرار لو كانت نقاط الوصول مفتوحة للعامة، ولكن نظرًا للمخاوف الأمنية، فإن معظم نقاط الوصول مشفرة، ولا يعرف المستخدمون كيفية تعطيل التشفير. يرى كثيرون أن من الأدب ترك نقاط الوصول مفتوحة للعامة، مما يتيح الوصول المجاني إلى الإنترنت. بينما يعتقد آخرون أن التشفير الافتراضي يوفر حماية كبيرة مقابل بعض المتاعب البسيطة، ضد مخاطر الوصول المفتوح التي يخشون أن تكون كبيرة حتى على جهاز توجيه DSL منزلي.

قد تُشكل كثافة نقاط الوصول مشكلةً أيضاً، إذ يتوفر عدد محدود من القنوات، وتتداخل بعضها جزئياً. صحيح أن كل قناة قادرة على التعامل مع شبكات متعددة، إلا أنه في الأماكن التي تكثر فيها الشبكات اللاسلكية الخاصة (مثل المجمعات السكنية)، قد يتسبب العدد المحدود لقنوات الواي فاي في بطء الاتصال ومشاكل أخرى.

بحسب مؤيدي نقاط الوصول المفتوحة، لا ينبغي أن ينطوي فتح الشبكات اللاسلكية للجمهور على أي مخاطر كبيرة:

  • تقتصر الشبكة اللاسلكية في نهاية المطاف على منطقة جغرافية صغيرة. يمكن لأي شخص من أي مكان في العالم استغلال أي جهاز كمبيوتر متصل بالإنترنت ولديه إعدادات غير سليمة أو مشاكل أمنية أخرى، بينما لا يمكن استغلال نقطة وصول لاسلكية مفتوحة إلا من قبل عملاء ضمن نطاق جغرافي محدود. وبالتالي، يكون التعرض للخطر منخفضًا مع نقطة الوصول اللاسلكية المفتوحة، ومخاطر امتلاك شبكة لاسلكية مفتوحة ضئيلة. مع ذلك، ينبغي الانتباه إلى أن جهاز التوجيه اللاسلكي المفتوح يتيح الوصول إلى الشبكة المحلية، وغالبًا ما يشمل ذلك الوصول إلى مشاركة الملفات والطابعات.
  • الطريقة الوحيدة لضمان أمان الاتصالات بشكل كامل هي استخدام التشفير التام بين الطرفين . على سبيل المثال، عند استخدام الخدمات المصرفية عبر الإنترنت، يُفترض استخدام تشفير قوي من متصفح الويب وحتى وصول البيانات إلى البنك، وبالتالي لا يُفترض أن يكون إجراء المعاملات المصرفية عبر شبكة لاسلكية غير مشفرة محفوفًا بالمخاطر. وينطبق هذا الادعاء أيضًا على الشبكات السلكية، حيث يمكن لمسؤولي النظام والمتسللين المحتملين الوصول إلى الروابط وقراءة البيانات. كذلك، يمكن لأي شخص يمتلك مفاتيح تشفير شبكة لاسلكية الوصول إلى البيانات المنقولة عبر الشبكة.
  • إذا كانت خدمات مثل مشاركة الملفات والوصول إلى الطابعات وما إلى ذلك متوفرة على الشبكة المحلية، يُنصح بتفعيل خاصية المصادقة (مثل كلمة المرور) للوصول إليها (لا ينبغي أبدًا افتراض أن الشبكة الخاصة غير قابلة للوصول من الخارج). عند إعدادها بشكل صحيح، يُفترض أن يكون السماح بالوصول إلى الشبكة المحلية للجهات الخارجية آمنًا.
  • باستخدام خوارزميات التشفير الأكثر شيوعًا اليوم، سيتمكن برنامج التجسس عادةً من حساب مفتاح الشبكة في غضون بضع دقائق.
  • من الشائع جداً دفع رسوم شهرية ثابتة مقابل الاتصال بالإنترنت، وليس مقابل حركة البيانات - وبالتالي فإن حركة البيانات الإضافية لن تكون ضارة.
  • حيثما تكون اتصالات الإنترنت وفيرة ورخيصة، نادراً ما يشكل المتطفلون مصدر إزعاج كبير.

من جهة أخرى، في بعض الدول، بما فيها ألمانيا، [ 46 ] قد يُحمّل الأشخاص الذين يوفرون نقطة وصول مفتوحة المسؤولية (جزئيًا) عن أي نشاط غير قانوني يُمارس عبر هذه النقطة. كما تنص العديد من العقود مع مزودي خدمة الإنترنت على عدم جواز مشاركة الاتصال مع أي شخص آخر.

انظر أيضاً

مراجع

  1. ↑ معيار IEEE لمواصفات التحكم في الوصول إلى الوسائط (MAC) والطبقة الفيزيائية (PHY) لشبكات LAN اللاسلكية . 1997. doi : 10.1109/IEEESTD.1997.85951 . ISBN 978-0738130446.
  2. ↑ "تعريف WEP" . PCMAG . تم الاطلاع عليه بتاريخ 2021-06-04 .
  3. ↑ لينكد إن. "كيف يمكنك تأمين شبكة واي فاي باستخدام WPA2؟" . لايف واير . تم الاطلاع عليه بتاريخ 4 يونيو 2021 .
  4. ↑ "كيفية: تحديد سياسات أمان الشبكة اللاسلكية" . تم الاطلاع عليه بتاريخ 9 أكتوبر 2008 .
  5. ↑ "دليل أساسيات أمن الشبكات اللاسلكية (الجزء الثاني)" . windowsecurity.com. 23-04-2003 . تم الاطلاع عليه بتاريخ 27-04-2008 .
  6. ↑ "تجميع أجزاء أمان الشبكة اللاسلكية المحلية" . pcworld.com. 30-10-2008 . تم الاطلاع عليه بتاريخ 30-10-2008 .
  7. ↑ "نقاط الضعف والمخاطر الأمنية في الاستخدام الصناعي للاتصالات اللاسلكية" . مؤتمر IEEE ETFA 2014 - المؤتمر الدولي التاسع عشر لـ IEEE حول التقنيات الناشئة وأتمتة المصانع . تاريخ الاطلاع: 4 أغسطس 2014 .
  8. ↑ "أهم الأسباب التي تدفع عملاء شبكة الواي فاي في الشركات إلى الاتصال بشبكات غير مصرح بها" . أمن المعلومات. 17 فبراير 2010. تاريخ الاسترجاع: 22 مارس 2010 .
  9. ↑ مارغريت راوس. "التشفير" . تيك تارجت . تم الاطلاع عليه بتاريخ 26 مايو 2015 .
  10. ↑ برادلي ميتشل. "ما هو وضع Ad-Hoc في الشبكات اللاسلكية؟" . حول التقنية. مؤرشف من الأصل في 8 أبريل 2015. تم الاسترجاع في 26 مايو 2015 .
  11. ↑ براونينغ، دينيس؛ كيسلر، غاري (2009). "اختراق البلوتوث: دراسة حالة" . مجلة الطب الشرعي الرقمي والأمن والقانون . doi : 10.15394/jdfsl.2009.1058 . ISSN 1558-7223 . 
  12. ↑ "مغير عنوان MAC لـ SMAC 2.0" . klcconsulting.com . تم الاطلاع عليه بتاريخ 17-03-2008 .
  13. ↑ ليزا فايفر. "هجوم الكافيه لاتيه: كيف يعمل - وكيفية منعه" . wi-fiplanet.com . تم الاطلاع عليه بتاريخ 21 مارس 2008 . 
  14. ↑ "كافيه لاتيه مع إضافة مجانية من WEP المكسور: استعادة مفاتيح WEP من محاربي الطرق" . مؤرشف من الأصل بتاريخ 11-05-2015 . تم الاطلاع عليه بتاريخ 21-03-2008 .
  15. ↑ راماشاندران، فيفيك (18-09-2009). "هجوم الكافيه لاتيه" . www.slideshare.net . تم الاطلاع عليه بتاريخ 12-01-2023 .
  16. ↑ "كافيه لاتيه مع إضافة مجانية من مفتاح WEP المكسور - استعادة مفاتيح WEP من مستخدمي الطرق" . toorcon.org . 24-04-2009. مؤرشف من الأصل في 24-04-2009 . تم الاطلاع عليه في 12-01-2023 .
  17. ↑ "الموقع الرسمي لمجلس معايير أمان بيانات بطاقات الدفع" . مجلس معايير أمان بيانات بطاقات الدفع .
  18. ↑ "إرشادات PCI DSS اللاسلكية" (ملف PDF) . تم الاطلاع عليه بتاريخ 16-07-2009 .
  19. ↑ فريق عمل شركة سينسورز (30 يوليو 2008). "موتورولا تستحوذ على شركة إير ديفنس | فيرس سينسورز" . www.fiercesensors.com . تاريخ الاسترجاع: 22 أبريل 2026 .
  20. ↑ سيسلر، ويتني. "أريستا تستحوذ على موجو نتوركس - أريستا" . أريستا نتوركس . مؤرشف من الأصل بتاريخ 22 يناير 2026. تم الاطلاع عليه بتاريخ 22 أبريل 2026 .
  21. 1 2 أو، جورج (مارس 2005). "أغبى ست طرق لتأمين شبكة محلية لاسلكية" . ZDNet .
  22. ↑ "ما هو مفتاح WEP؟" . lirent.net. مؤرشف من الأصل بتاريخ 17-04-2008 . تم الاطلاع عليه بتاريخ 11-03-2008 .
  23. ↑ مثال: "نقاط الضعف في خوارزمية جدولة المفاتيح لـ RC4" بقلم فلوهر، مانتين وشامير
  24. ↑ "مكتب التحقيقات الفيدرالي يُعلّم درسًا في كيفية اختراق شبكات الواي فاي" . informationweek.com .
  25. ↑ "تحليل كارثة أمن البيانات في تي جيه ماكس" . جمعية المحاسبين القانونيين المعتمدين في ولاية نيويورك .
  26. ↑ "PCI DSS 1.2" .
  27. 1 2 بيفر، كيفن؛ ديفيس، بيتر تي. (13 سبتمبر 2005). اختراق الشبكات اللاسلكية للمبتدئين . ISBN 978-0764597305.
  28. ↑ روبرت ماكميلان. "تشفير واي فاي WPA، الذي كان يُعتقد أنه آمن، تم اختراقه" . IDG . مؤرشف من الأصل بتاريخ 16 يناير 2009. تم الاطلاع عليه بتاريخ 6 نوفمبر 2008 .
  29. ↑ نيت أندرسون (2009). "اختراق شبكة الواي فاي في دقيقة واحدة يضع مزيدًا من الضغط على بروتوكول WPA" . آرس تكنيكا . تاريخ الاسترجاع: 5 يونيو 2010 .
  30. ↑ كيفن بيفر؛ بيتر تي. ديفيس؛ ديفين ك. أكين (2011). اختراق الشبكات اللاسلكية للمبتدئين . جون وايلي وأولاده. ص 295. ISBN  978-1118084922.
  31. ↑ "نظرة عامة على بروتوكول المصادقة القابل للتوسيع" . TechNet. 11 سبتمبر 2009. تم الاطلاع عليه بتاريخ 26 مايو 2015 .
  32. ↑ "نظرة عامة على بروتوكول المصادقة القابل للتوسيع" . مايكروسوفت تك نت . تم الاسترجاع في 2008-10-02 .
  33. ↑ جوشوا باردويل؛ ديفين أكين (2005). دليل الدراسة الرسمي لـ CWNA ( الطبعة الثالثة). ماكجرو هيل . ص 435. ISBN   978-0072255386.
  34. ↑ جورج أو. "دليل الأمان اللاسلكي الشامل: مقدمة عن مصادقة Cisco EAP-FAST" . TechRepublic . تم الاطلاع عليه بتاريخ 2008-10-02 .{{cite web}}: CS1 maint: deprecated archiveal service ( link )
  35. ↑ "الوصول المحمي لشبكة الواي فاي" . تحالف الواي فاي . مؤرشف من الأصل في 21 مايو 2007. تم الاطلاع عليه في 6 فبراير 2008 .
  36. ↑ "WiGLE – محرك تسجيل البيانات الجغرافية اللاسلكي – الإحصائيات" .
  37. ↑ "ثغرة أمنية في بروتوكول WPA2 رقم 196" . 28 يناير 2019. مؤرشف من الأصل بتاريخ 13 نوفمبر 2015. تم الاطلاع عليه بتاريخ 5 مايو 2013 .
  38. ↑ "تحالف التكنولوجيا الآمنة" . تم الاطلاع عليه بتاريخ 23 أبريل 2021 .
  39. ↑ إتيان، ستيفان (22 فبراير 2019). "أفضل مفاتيح أمان الأجهزة للمصادقة الثنائية" . ذا فيرج . تم الاطلاع عليه بتاريخ 3 يونيو 2021 .
  40. ↑ "كيفية تحسين أمان الشبكات اللاسلكية باستخدام الحماية" . تم الاطلاع عليه بتاريخ 9 أكتوبر 2008 .
  41. ↑ "ما هو كسمت؟" . kismetwireless.net . تم الاطلاع عليه بتاريخ 2008-02-06 .
  42. ↑ خاميش مالهوترا؛ ستيفن غاردنر؛ ويل ميفام. "تطبيق مبتكر لبروتوكول التوقيع والتشفير والمصادقة (SEA) على أجهزة مراقبة المرضى المحمولة" . دار نشر IOS . تاريخ الاسترجاع: 11 مارس 2010 .
  43. ↑ بريير، داني؛ هيرلي، بات (2005). الشبكات اللاسلكية، والاختراقات، والتعديلات للمبتدئين . جون وايلي وأولاده. ISBN 978-0764595837.
  44. ↑ جوناثان هاسل (2003). راديوس: تأمين وصول الجمهور إلى الموارد الخاصة . دار نشر أورايلي. الصفحات 15-16 . ISBN  978-0596003227.
  45. ↑ جون فولبرخت (2006). "بدايات وتاريخ RADIUS" (ملف PDF) . شبكات الربط البيني . تم الاطلاع عليه بتاريخ 15 أبريل 2009 .
  46. ↑ "Offene Netzwerke auch für Deutschland!" . netzpolitik.org . 15/09/2006.
  • واي فو: أسرار اختراق الشبكات اللاسلكية (2004) – رقم ISBN 978-0321202178
  • أمان 802.11 الحقيقي: الوصول المحمي لشبكة Wi-Fi و802.11i (2003) – ISBN 978-0321136206
  • تصميم وتنفيذ مصادقة وأمان الشبكات اللاسلكية المحلية (2010) – رقم ISBN 978-3838372266
  • "تطور أمن الشبكات اللاسلكية 802.11" (ملف PDF) . ITFFROC. 18-04-2010.
  • بويل، راندال، بانكو، ريموند. أمن الحاسوب المؤسسي . أبر سادل ريفر، نيو جيرسي. 2015