چگونه شبکه وایرلس امن داشته باشیم؟

شبکه وایرلس شما هک شده و کسی بدون اطلاع شما از آن استفاده کرده است. البته ما فرض را بر آن می گذاریم که شما آن قدر حواستان جمع بوده که از ابتدا روی شبکه بی سیم خود رمزی گذاشته باشید. ولی این سؤال پیش می آید که چگونه هکر موفق به پیدا کردن رمز شما شده؟ در ادامه ابتدا توضیح مختصری در مورد سیستم های رمزگذاری شبکه ها می دهیم و سپس می گوییم که چگونه این سیستم ها را امن نگه داریم.

سیستم های رمز گذاری شبکه های بی سیم

شبکه های بی سیم مورد صحبت ما که به آنها wife نیز گفته می شود، بر اساس استانداردIEEE۸۰۲.IIساخته شده اند. این استاندارد مجموعه ای از قوانین مشخص برای شبکه های بی سیم محلی است. این قوانین چیزهایی مثل فرکانس سیگنال های ارتباطی و الگوریتم های انتقال داده ها را مشخص می کنند. امروزه اکثر مودم هایی که برای اتصال به اینترنت از آنها استفاده می شود از سه الگوریتم امنیتی برای رمز گذاری داده ها استفاده می کنند. این سه الگوریتم به ترتیب WEP,WPA وWPA۲هستند.

استانداردWEP که حروف اختصاری Wired Equivalent privacy با امنیت معادل شبکه کابلی» است، در سال ۱۹۹۹ به عنوان قسمتی از نسخه اصلی استاندارد ۱۱ /۸۰۲ مطرح شد این الگوریتم به صورت گسترده ای استفاده می شود و در اکثر مودم ها به صورت پیش فرض اولین گزینه ای است که به کاربر ارائه می شود. اما در چند سال بعد، این سیستم شکسته شد و هکرها به راحتی به شبکه هایی که با این الگوریتم امن شده اند حمله می کنند و کلید رمز را به دست می آورند. در سال ۲۰۰۴ با ارائه نسخه ۸۰۲ /۱۱ i ازاستاندارد IEEE رسماً اعلام شد که دو سیستم WEB ۴۰ و۱۰۴ WEPنتوانستند اهداف امنیتی خود را پیاده سازی کرده و توسط WPAو WPA۲ در واقع کوتاه شده عبارت wi fiprotected Accessدسترسی مطمئنی به شبکه وایرلس) است و WPA۲ نسخه تکمیلی آن به شمار می رود. در سال ۲۰۰۱ مقاله ای منتشر شد که نحوه شکستن سیستم رمزWEP در آن شرح داده شده بود. به تجربه شخصی، از هر نقطه ای که من یک اسکن (پویش) ساده برای شبکه های بی سیم اطرافم می کنم حداقل از هر ۱۰ شبکه سه تای آنها از این سیستم رمز استفاده می کنند. در صورتی که کاربر این سیستم در حال استفاده از شبکه باشد و شبکه ترافیک داشته باشد، در زمانی کمتر از ۱۰ دقیقه می توان کلید رمز این شبکه ها را به دست آورد.

راه حل این مشکل استفاده از الگوریتم های WPA و WPA۲ هست. هر چند WPA نیز مشکلات خاص خودش را دارد و بهتر است در صورت پشتیبانی مودمتان حتماً از WPA۲ استفاده کنید.

شبکه های بی سیم چگونه هک می شوند؟

هکر برای اینکه شبکه ای را هک کند، باید بتواند ترافیکی را که از آن رد می شود، مورد بررسی قرار دهد. برای این کار، او کارت شبکه بی سیم خودش را در حالت مانیتورینگ قرار داده و سپس روی کانال ارتباطی شما تنظیم می کند. از آنجایی که شبکه بسیم رمز دارد، اطلاعات به صورت رمز شده در هوا هستند و در اولین نگاه هکر نمی تواند ماهیت آنها را تشخیص بدهد. به دلیل عیب امنیتی که در الگوریتم WEP وجود دارد، در صورتی که هکر بتواند از یک میزان مشخصی بیشتر ترافیک شبکه را ذخیره کند، می تواند رمز شبکه را از آن استخراج کند.

برای شبکه های WPA و WPA۲ قضیه اندکی فرق می کند. هنگامی که شما می خواهید به یک شبکه بی سیم با یکی از سیستم های رمز بالا متصل شوید، در اصطلاح یک فرایند (دست دادن) روی می دهد که طی آن دو طرف خود را معرفی می کنند. در اینجا هکر روی کانال بی سیم منتظر انجام یک دست دادن است. او سپس این فرآیند دست دادن را روی کامپیوتر شخصی خود ذخیره کرده و سعی در شکستن آن می کند. از آنجایی که طول رمزها برای شبکه های WPA حداقل هشت حرف است، در صورتی که در کلمه رمز خود از حروف کوچک و بزرگ استفاه کرده باشد و کامپیوتر هکر توانایی آزمایش یک میلیون کلمه رمز را در ثانیه داشته باشد، نزدیک به ۲۱ ماه زمان برای شکستن آن نیاز دارد.

چگونه شبکه بی سیم خود را امن کنیم؟

اولین نکته ای که باید به آن اشاره کرد، استفاده از سیستم های رمز جدید است. به هیچ عنوان شبکه خود را با سیستم WEP تنظیم نکنید.

در اکثر مودم ها تنظیماتی به عنوان Mac filtering وجود دارد. هر کارت شبکه ای یک مؤلفه شناسایی به اسم mac دستگاه های خود را که به مودمتان وصل می شوند، وارد آن کرده و باقی دستگاه ها را فیلتر کنید. در این صورت اگر رمز شبکه شما به دست هکر بیفتد. باز هم نمی تواند از ترافیک اینترنتی شما استفاده کند.

نکته بعدی اینکه حتماً رمز پیش فرض مودم خود را عوض کنید. اکثر مودم ها صفحه ای برای تنظیمات دارند که در آنجا شما نحوه اتصال به اینترنت و تنظیمات دیگر مانند برپایی یک شبکه بی سیم را انجام می دهید.

گردآوری وتنظیم: www.majazionline.ir