Wireless. Generalità. Wireless Generalità. SeQ dei servizi su internet Università degli Studi di Pavia, C.Parisi 1

Transcript

1 Generalità Generalità La tecnologia wireless permette ad uno o più dispositivi di comunicare tra loro senza un collegamento fisico entro di una determinata area (detta range). I dati sono trasmessi non mediante un canale fisico (doppino, cavo di rame, fibra ottica) ma con onde radio in particolare RF (Radio Frequenza). Gli utilizzi della tecnologia wireless vanno dalla comunicazione tra dispositivi quali ad esempio tastiere e mouse con il computer, alla rete della telefonia mobile, a wireless LAN all interno di aziende, istituti di ricerca, aeroporti etc... C.Parisi 2 C.Parisi 1

2 War driving Esempio di war driving effettuato ad Albany (USA) Intercettazione di reti wireless presenti nella zona mediante un wireless network detector (nel caso particolare Kismet) C.Parisi 3 Tipologie di reti wireless Le reti wireless si classificano a seconda dell ampiezza della zona che coprono in : personal area network (WPAN) local area network (WLAN) Metropolitan area network (WMAN) wide area network (WWAN) C.Parisi 4 C.Parisi 2

3 Tipologie di reti wireless C.Parisi 5 Reti Raggio di copertura delle reti wireless a seconda delle varie tipologie. C.Parisi 6 C.Parisi 3

4 Frequenze e mobilità Intervallo di frequenza per le varie tipologie di reti wireless (compresa la telefonia mobile) versus velocità di movimento di un utente C.Parisi 7 Componenti di reti wireless Principali componenti di una rete wireless sono: Stazioni utente (station STA) apparecchi end-point della rete, ovvero gli utilizzatori dei servizi di comunicazione forniti dalla rete. Access point (AP) dispositivi che coprono una determinata zona e accettano le connessioni e richieste dei dispositivi client presenti in quella zona. AP basati su standard coprono circa 100metri. Diversi AP installati in punti strategici e opportunamente configurati permettono un estensione della rete wireless oltre il limite di un solo AP. C.Parisi 8 C.Parisi 4

5 Esempi Esempio di una rete wireless con due computer connessi via radio al ricevitore (Access Point) collegato via cavo al router/dsl per la connessione in rete. Un router ADSL wireless di fatto è un singole dispositivo dato dall unione del modem DSL, il router e l access point C.Parisi 9 Esempi Internet LAN Esempio di rete locale formata sia da computer connessi via cavo (cablati) che computer connessi via radio (wireless). Il router wireless è l interfaccia verso la rete pubblica (internet) per tutti i computer connessi sia via cavo che via radio. C.Parisi 10 C.Parisi 5

6 network WPAN WPAN Personal Area Network sono reti wireless che coprono un area piccola (ad esempio una stanza) e sono utilizzate da vari dispositivi che comunicano tra loro in assenza di una connessione fisica. Tecnologie per una WPAN sono : Bluetooth Ultra wideband (UWB) standard IEEE che utilizza frequenza radio nella banda del GHz per evitare interferenze con altri apparati di trasmissione wireless. ZigBee C.Parisi 12 C.Parisi 6

7 WPAN Le wireless personal local network non necessitano di una infrastruttura per la comunicazione, non utilizzano cioè access point per la comunicazione. La comunicazione è del tipo peer-topeer in quanto i dispositivi finali della comunicazione (detti end points ) comunicano tra loro direttamente. C.Parisi 13 Bluetooth Il bluetooth è una specifica industriale per la comunicazione wireless all interno di una WPAN. Obiettivo primario nello sviluppo della tecnologia bluetooth è avere bassi consumi e basso costo di produzione per la copertura di una zona piuttosto limitata (circa 20 metri) Opera su frequenza dell ordine dei GHz (2.4 GHz). Applicazioni possibili con dispositivi bluetooth : inviare una foto direttamente dal cellulare alla stampante, collegare tutte le periferiche del computer via bluetooth, collegare auricolari ai telefoni cellulari etc... C.Parisi 14 C.Parisi 7

8 Bluetooth Tramite Bluetooth è possibile collegare un computer che supporta la tecnologia bluetooth 2.0 ad internet mediante un cellulare bluetooth con modem integrato (GPRS o UMTS). In questo caso il cellulare funziona da router tra il computer e la rete pubblica senza la necessità di avere una rete wireless Internet Internet Cellulare Bluetooth Serie 3G PC con bluetooth C.Parisi 15 network WLAN C.Parisi 8

9 WLAN Local Area Network (WLAN) ha un estensione maggiore rispetto alla wireless personal area network anche grazie alla possibilità di installare diversi access point e coprire quindi un maggiore spazio fisico. Generalmente sono estensioni di reti locali preesistenti per permettere la connessione di apparecchiature mobili. Possono essere vantaggiose in edifici vecchi dove non esiste o non è possibile installare un impianto di cablaggio strutturato. Standard per la comunicazione via radio in WLAN sono: La serie IEEE nota anche come Fidelity (Wi-Fi), oggi standard sicuramente più utilizzato High Performance Radio Local Area Network (HIPERLAN) della ETSI C.Parisi 17 WLAN Esempio di rete locale formata da computer connessi via cavo (cablati) che computer connessi via radio (wireless). In questo caso la rete wireless è formata da due access point connessi con uno switch / router / modem. Da notare che router, 1 access point e lo switch fanno parte dello stesso dispositivo fisico. Il secondo AP è stato aggiunto per estendere la rete wireless. C.Parisi 18 C.Parisi 9

10 WLAN Firewall I dispositivi terminali della comunicazione (notebook, PDA, etc...) sono connessi via radio con access point che a loro volta sono connessi via cavo alle rete aziendale. C.Parisi 19 WLAN In sintesi : I punti terminali della comunicazione wireless (notebook, PDA, ecc...) sono connessi alla LAN tramite gli AP. L utilizzo di diversi AP (access point) connessi (via cavo) all infrastruttura di rete permette la realizzazione di reti wireless di dimensioni arbitrarie connesse ad Internet. Ma anche Access point possono anche mettere in comunicazione diverse terminali tra loro a scopo di condivisione file o stampanti all interno di una LAN senza che ci sia connettività con l esterno. C.Parisi 20 C.Parisi 10

11 WLAN standard Evoluzione e caratteristiche degli standard della famiglia IEEE Lo HIPERLAN trasmette i dati alla frequenza di 5GHz e velocità di circa 23.5 Mbps e raggio di copertura del segnale di circa Km C.Parisi 21 HIPERLAN utilizzi La società Pavia Network con rete in Fibra Ottica e (basata su HIPERLAN) a partire dal 2001 offre contratti di connessione broadband nella zona dei Comuni dell'hinterland pavese. L infrastruttura consente di raggiungere una velocità massima in download e in upload di 2 Mbps e prevede una banda minima garantita di 128 kbps. C.Parisi 22 C.Parisi 11

12 HIPERLAN utilizzi Fonte Il Sole 24 ore C.Parisi 23 IEEE e ETSI IEEE (Institute of Electrical and Electronic Engineers) ( ha come scopo la ricerca di nuove applicazioni e teorie nell ambito dell elettrotecnica, elettronica, informatica, meccanica e biomedica. Organizza conferenze e dibattiti tecnici in tutto il mondo, pubblica testi tecnici (le pubblicazioni dello IEEE sono il 30% della letteratura ingegneristica) e sostiene programmi educativi. Si occupa inoltre di definire e pubblicare standard nei vari settori di competenza. ETSI (European Telecommunication Standard Institute) ( è un organismo indipendente senza fini di lucro, istituito nel 1988 dalla Conferenza Europea per le Poste e Telecomunicazioni, che è ufficialmente responsabile della definizione e dell'emissione di standard nel campo delle telecomunicazioni in Europa. C.Parisi 24 C.Parisi 12

13 network WMAN WMAN Metropolitan Area Network è una rete che ha una copertura vasta quanto per esempio una città o parte di essa. Lo standard utilizzato per la trasmissione lungo reti WMAN è l IEEE noto anche con il nome WiMAX (World Interoperability for Microwave Access). La tecnologia WiMAX copre una zona di circa 50km e può essere un alternativa meno costosa del rete cablata nel cosiddetto ultimo miglio, infatti molte realizzazioni di WMAN forniscono un accesso di tipo broadband (internet a banda larga). C.Parisi 26 C.Parisi 13

14 WiMAX Molto utilizzato in Europa (UK, Francia) sia come alternativa aziendale alla connessioni xdls, sia all utenza privata, alcune amministrazioni locali hanno utilizzato tecnologia WiMax per raggiungere quelle zone non servite dalla banda larga. Recentemente (febbraio 2008) si è conclusa l asta competitiva per l assegnazione di circa 35 diritti di utilizzo delle frequenze WiMax. La conclusione di quest asta porta a ben sperare nello sviluppo soprattutto in Italia di una reale alternativa all accesso tramite tecnologia ADSL. C.Parisi 27 Internet Service Provider C.Parisi 14

15 ISP (WISP) WISP sono gli operatori che forniscono connettività broadband all interno di infrastrutture wireless. La fornitura di connettività wireless richiede la realizzazione di una infrastruttura simile a quella per la telefonia mobile, cioè il provider deve installare ripetitori in diversi punti in modo da realizzare la rete radio. Le offerte degli WISP si possono suddividere a seconda della copertura geografica in: WISP a livello locale offrono servizi di copertura wireless in zone limitate (ad es. città e zone limitrofe, regioni etc...) WISP a livello nazionale presenza di hot-spot ed una rete wireless che copre una zona molto vasta (ad es. T-mobile e Boingo) C.Parisi 29 WISP Servizi internet wireless Servizi internet wireless si suddividono in Reti pubbliche WiFi reti wireless che coprono zone cittadine, comunali, oppure singoli hot spot. Non permettono la mobilità dell utente collegato alla rete wi-fi. Sono una soluzione low-cost rispetto ad altre soluzioni wireless, i nuovi computer hanno intergrati hardware e software per questo tipo di collegamento WiMax tecnologia che utilizza stazioni base simili a quelle della telefonia mobile per trasmettere dati e dovrebbe supportare il roaming della connessione. C.Parisi 30 C.Parisi 15

16 WISP Esempio C.Parisi 31 WISP Esempio Wi-Fi Unipv L Università degli Studi di Pavia con la collaborazione di FastWeb ha realizzato una rete Wi-Fi per studenti e docenti. Essa consta di circa 90 punti di accesso L infrastruttura wireless rispetta gli standard IEEE b (2,4 GHz - 11 Mbps) e IEEE g (2,4 GHz - 54 Mbps) e consente l accesso ai servizi attraverso diversi modelli di autenticazione e policy definiti in base al profilo di utenza e di attività svolta. C.Parisi 32 C.Parisi 16

17 WISP Hot Spots Con il termine Hotspot si identifica una zona geografica più o meno estesa che offre connettività internet di tipo wireless a tutti i dispositivi che supportano connessioni wireless. Hotspot sono presenti in singoli esercizi commerciali, aeroporti, librerie, coffee shop, università, scuole. Hotspot possono essere a pagamento o gratuiti, con accesso libero o limitato. Molti hotspot sono insicuri nel senso che i dati trasmessi non sono cifrati. Anche autenticazione dell utente non previene l eventuale intercettazione di pacchetti. Alcuni provider per ovviare a questo problema offrono hotspot con collegamenti tramite Virtual Private Network per offrire alla propria clientela garanzia di confidenzialità dei dati. C.Parisi 33 WISP Boingo hot spots Elenco degli hot spot a livello mondiale gestiti dalla Boingo compagnia americana specializzata nella fornitura di accessi wi-fi Link per la ricerca di hotspot in Italia ) C.Parisi 34 C.Parisi 17

18 network Sicurezza Sicurezza Tecnologia wireless è soggetta a minacce come quella cablata. Gli obiettivi a livello di sicurezza per le reti wireless riguardano: Confidenzialità messaggi devono essere letti solo dagli utenti autorizzati Integrità deve esserci evidenza se durante la trasmissione i dati siano stati inavvertitamente o di proposito alterati Disponibilità le risorse di rete devono essere sempre disponibili all occorrenza Controllo dell accesso restrizione dell accesso alla rete solo a quegli utenti autorizzati C.Parisi 36 C.Parisi 18

19 Sicurezza rete cablata vs. wireless In termini di sicurezza la differenza sostanziale tra una rete wireless e quella cablata è la maggiore facilità di intercettazione delle comunicazioni per la prima. Infatti se in una rete cablata quantomeno è necessario guadagnare un accesso fisico alla rete (o da postazione remota o in loco) in una rete wireless basta essere nel raggio di azione dell infrastruttura wireless. L utilizzo inoltre di particolari antenne direzionali aumenta di gran lunga il campo della wireless oltre quello solito. Se la rete wireless non fosse in un qualche modo protetta chiunque con una scheda di rete wireless sul proprio computer potrebbe avere accesso alla rete e sfruttare la connessione in internet della rete stessa oltre che intercettare tutte le comunicazioni in transito (accesso abusivo ed intercettazione). C.Parisi 37 Sicurezza rete cablata vs. wireless La rete wireless è facilmente disturbata da dispositivi non connessi con la rete stessa ma che possono generare delle onde elettromagnetiche sulle stesse frequenze della rete wireless (fenomeno noto con il termine di jamming ). Ciò determina denial of service per tutti i dispositivi connessi alla rete. Questi effetti possono essere sia intenzionali ma anche non intenzionali e causati per esempio da dispositivi radio che trasmettono sulle stesse frequenze, forni a microonde che operano sulle stesse bande potrebbero ridurre la qualità del segnale in modo sensibile, telefoni cordless, etc... C.Parisi 38 C.Parisi 19

20 Minacce Le minacce a cui è soggetta una rete wireless non sono diverse da quelle di una normale rete collegata in internet. Tra queste: Analisi del traffico intercettazione dei pacchetti in transito e identificazione delle unità connesse alla rete Denial of Service tentativi di proibire l utilizzo della rete Man in the middle il malintenzionato si inserisce tra i due punti della comunicazione intercettando i pacchetti con la possibilità di modificarne il contenuto all insaputa delle due parti Sabotaggio dell infrastruttura - disturbi elettromagnetici intenzionali rendono inutilizzabile una rete wireless Accesso non autorizzato alla rete wardriving C.Parisi 39 Wardriving Il wardriving è un'attività che consiste rilevare la presenza di reti Wi-Fi in automobile o a piedi con un portatile o PDA solitamente abbinato ad un ricevitore GPS per individuare l'esatta locazione della rete trovata ed eventualmente pubblicarne le coordinate geografiche su un sito web. É necessario utilizzare un software specifico generalmente open source come NetStumbler o Kismet. Il wardriving di per sè non è illegale anche se al limite. Esso consiste nel trovare Access Point (AP) e registrarne la posizione. Il rilevamento delle reti wireless è in sè legittimo, è invece illecito connettersi alle reti wireless rilevate. Secondo la normativa italiana è illecito procurarsi l'accesso ad una rete privata senza aver ottenuto un'esplicita autorizzazione. C.Parisi 40 C.Parisi 20

21 Wardriving - NetStumbler C.Parisi 41 Wardriving Utilizzo improprio di wardriving (piggyback) È possibile per un malintenzionato mediante programmi che intercettano le comunicazioni in una rete wireless che utilizza WEP per la trasmissione dei dati ricavare la password per l accesso al sistema e quindi avere un accesso al sistema. Avuto l accesso al sistema utilizzi impropri sono: Download di materiale illegale Invio di spam, virus, worm etc... Intercettazione di comunicazioni e alterazione dei dati. C.Parisi 42 C.Parisi 21

22 Firewall configurazione É possibile configurare il router wireless in modo da disabilitare il broadcast dell SSID (cioè nome della rete wireless). In questo modo di fatto la rete wireless non viene rilevata, solo gli account configurati si possono connettere C.Parisi 43 Protocolli Wi-Fi Protocolli utilizzati per l autenticazione e tutela della riservatezza all interno di una rete wireless. Metodi : Open system senza protezione, non è richiesta autenticazione tra la stazione e l access point è usato quando si deve garantire accesso pubblico ad WLAN. WEP (wired equivalent privacy) basato sulla definizione di una chiave pre-shared tra i due punti e crittografia simmetrica. WPA (Wi-Fi protected access) successivo al primo e più robusto WPA2 (Wi-Fi protected access 2) Access Point Station C.Parisi 44 C.Parisi 22

23 Open System Il sistema Open di fatto non ha un meccanismo di autenticazione che garantisca l identità delle parti. La station si identifica all Access Point con: SSID (Service Set Identifier) nome assegnato alla WLAN MAC address (Media Access Control) della station indirizzo della scheda di rete che viene trasmesso come testo senza crittografia. Il sistema Open non prevede una autenticazione dell AP alla station. I messaggi vengono trasmessi senza l ausilio di funzioni crittografiche e pertanto non vengono garantite le identità delle singole parti della rete. C.Parisi 45 WEP - Autenticazione Schema di autenticazione WEP. L autenticazione è basata sulla conoscenza di una chiave simmetrica segreta nota da entrambi i dispositivi. C.Parisi 46 C.Parisi 23

24 WEP Autenticazione Punti deboli del sistema di autenticazione di tipo WEP : Access point non è autenticato nei confronti della stazione utente, cioè non c è nessuna sicurezza che la stazione utente stia comunicando con l access point legittimo La chiave segreta è unica per la rete wireless, cioè tutte le stazioni connesse a quella rete devono ricevere la medesima chiave (manutenzione della chiave è abbastanza problematico) La stessa chiave utilizzata per l autenticazione è utilizzata anche per l integrità e segretezza dei dati lungo il canale di comunicazione Eventuali modifiche della chiave devono essere fatte dall amministratore del sistema manualmente (sia a livello di AP che di stazioni utente). C.Parisi 47 WEP Sicurezza ed Integrità dei dati I messaggi sono cifrati con algoritmo crittografico simmetrico RC4. L integrità dei dati è determinata dal calcolo di una checksum (sorta di hash) del messaggio (CRC a 32 bit) ma l utilizzo di CRC rispetto a funzioni di hash è molto debole. Ulteriori debolezze l algoritmo crittografico usato (RC4) utilizza una chiave troppo corta (40 bit) oramai non sicura (raccogliendo un numero sufficiente di messaggi è possibile con software specifici decifrare i pacchetti) La combinazione di CRC e algoritmo crittografico RC4 è debole in quanto un avversario potrebbe comunque alterare dati e corrispondente checksum in modo congruente con l algoritmo stesso e quindi non riconoscibile. C.Parisi 48 C.Parisi 24

25 WPA / WPA2 - Generalità Wi-fi Protected Access (WPA) è un protocollo per la sicurezza delle comunicazioni nelle reti wireless gestito dalla Wi-Fi Alleance creato per tamponare le debolezze del metodo fino ad allora utilizzato wired equivalent wireless (WEP). Il WPA implementa parte del protocollo IEEE i e rappresenta un passaggio intermedio fino al rilascio della versione successiva WPA2 che implementa la totalità del protocollo IEEE i oltre che altri standard del IETF per una maggiore sicurezza del sistema. C.Parisi 49 WPA / WPA2 Confidenzialità dei dati Confidenzialità dei dati. Utilizzo del protocollo TKIP (Temporal Key Integrity Protocol) per la crittografia dei dati. In particolare : La lunghezza della chiave dell algoritmo crittografico RC4 viene porta a 128bit (WPA2 supporta anche algoritmo crittografico AES e chiavi fino a 256 bit) La chiave viene cambiata automaticamente dal protocollo per ogni pacchetto. Le chiavi vengono generate dinamicamente utilizzando diversi dati tra cui il MAC address della macchina, il numero seriale del pacchetto. Metodo abbastanza veloce da non rallentare il processing dei dati e comunque sicuro perchè la chiave non è statica. Integrità dei dati è garantita da una funzione hash MIC (message integrity code) più forte del semplice CRC. C.Parisi 50 C.Parisi 25

26 WPA / WPA2 Autenticazione Autenticazione delle stazioni utente presso gli access point. Si differenzia tra : Personal mode (SOHO) Enterprise mode Per l autenticazione SOHO (Small office Home Office) è richiesta una pre-shared key che deve essere memorizzata nell access point e nella stazione utente prima di effettuare la prima connessione con l AP. C.Parisi 51 WPA / WPA2 Autenticazione L autenticazione con più di un AP richiede la presenza di un server di autenticazione che conservi le credenziali delle stazioni utente. Le credenziali sono date sia da certificati digitali, username e passwords, smart card o altro. OK ID ok? Reciproca autenticazione tra i punti della comunicazione (AP e stazione utente). C.Parisi 52 C.Parisi 26

27 WPA / WPA2 Sicurezza Ulteriore sicurezza data dal protocolli della serie WPA e WPA2 è la rinegoziazione tra le due parti nel momento in cui si rileva il tentativo di intrusione (cioè quando qualcuno dei controlli effettuati non ha esito positivo) In questo caso la connessione corrente viene chiusa per alcuni minuti successivamente riaperta con nuova autenticazione e generazione di nuove chiavi. C.Parisi 53 Configurazione router wireless Esempio di parametri di configurazione per una rete wireless. C.Parisi 54 C.Parisi 27

28 Confronto WEP / WPA Tabella riassuntiva delle principali differenze tra WEP e WPA C.Parisi 55 Servizi internet su rete mobile C.Parisi 28

29 Servizi internet su rete mobile Introduzione Si tratta di quei sevizi wireless a cui si accede da un telefono cellulare e/o PDA o qualunque altro dispositivo connesso con la rete mobile. Tra questi l accesso al web (world wide web) ed a tutti i servizi ivi presenti (dalla semplice navigazione, alla ricerca, all e-commerce, prenotazioni etc...) Se la rete wireless è stata pensata per collegare un dispositivo all interno di una rete (AS Autonomous System) senza l ausilio di cavi, le reti cosiddette mobili considerano come caratteristica predominante la MOBILITA dell apparecchio connesso alla rete e sono state studiate in modo che il dispositivo non perda il collegamento con la rete stessa. C.Parisi 57 Servizi internet su rete mobile Introduzione Per potere avere accesso a servizi internet in fonia mobile un utente ha bisogno: Contratto di fornitura con un operatore mobile Un cellulare o altro dispositivo mobile Una SIM card fornita dall operatore alla sottoscrizione del contratto. Tutte le informazioni relative al contratto ed ai servizi sottoscritti sono memorizzate nella SIM e nel database dell operatore mobile. La SIM contiene un chiave segreta (Ki) utilizzata per l autenticazione con la compagnia telefonica mobile (la copia della stessa chiave è memorizzata nel centro autenticazione dell operatore mobile). C.Parisi 58 C.Parisi 29

30 Servizi internet su rete mobile Tecnologie La tecnologia relativa ai protocolli per le reti mobili (cellulari) ha raggiunto delle performance tali da fare concorrenza in termini di prestazioni alle reti wireless per il collegamento con la rete internet. In passato era poca la banda a disposizione degli apparati mobili (più o meno simile a quella di un modem di tipo dial-up 56kpbs), ciò di fatto ha scoraggiato l utilizzo di questi dispositivi per la connessione in internet. Ora con la tecnologia UMTS si arriva a velocità dell ordine di Kbps e con la più recente HSDPA a velocità di download di 2Mbps (anche se dichiarata è di 3.5Mbps). C.Parisi 59 Servizi internet su rete mobile Funzioni I cellulari inizialmente utilizzati per la comunicazione vocali hanno ampliato la gamma di funzioni : Trasmissioni dati voce e brevi messaggi di testo (SMS punto a punto e broadcast) Gestione di diverse interfacce per la comunicazione dei dati (Bluetooth, WAP, WiMax etc...) Connessione ad Internet e serie di servizi associati (invio mail, chat, IM) Riproduzione di file musicali e canali radio Acquisizione foto con fotocamera digitale (diversi risoluzioni) Invio di messaggi multimediali (MMS) Schermi touch screen Mobile VoIP C.Parisi 60 C.Parisi 30

31 Servizi internet su rete mobile Caratteristiche e Limitazioni Memoria. I dispositivi mobili possono disporre di una quantità di memoria (RAM) limitata per il caricamento delle pagine. Capacità di elaborazione limitata rispetto a quella di un computer Dispositivi di input differenti da quelli classici (ad es. tastiera) Collegamento in rete limitazione di banda, maggiore latenza, connessione non sempre stabile e predicibile. Accessibilità ai siti. Non tutti i siti sono accessibili da un telefono mobile, per alcuni non c è supporto di modalità di connessione sicura, mancanza di utilizzo di plug-in come riproduzione di file multimediali C.Parisi 61 Servizi internet su rete mobile Caratteristiche e Limitazioni Caratteristiche e limitazioni all utilizzo di internet nell ambito della telefonia mobile : Dimensioni dello schermo del cellulare. Difficile vedere con una buona qualità la pagina di un sito web per le differenti dimensioni di un cellulare Mancanza di più finestre. Il cellulare non presenta la possibilità di aprire diverse finestre come in un computer Navigazione. Manca il mouse, la navigazione all interno delle pagine avviene solo tramite frecce limitandone la flessibilità Velocità. La velocità di trasferimento delle pagine in un cellulare è piuttosto limitata. Nei cellulari di ultima generazione ha livelli accettabili anche se in parte limitata dal rapporto segnale/rumore. C.Parisi 62 C.Parisi 31

32 Servizi internet su rete mobile Caratteristiche e Limitazioni Alcuni webmaster nella versione del sito per i cellulari non riescono a mantenere lo stesso look and feel della versione per internet, l utente potrebbe essere disorientato nella navigazione del sito con un dispositivo mobile Cellulari interferiscono con alcune apparecchiature di cui alcune utilizzate negli ospedali e/o aerei dove c è l obbligo di spegnerli. C.Parisi 63 Servizi internet su rete mobile Sicurezza Possibile danno derivante dall utilizzo dei cellulari nella connessione alla rete Internet e nell utilizzo dei relativi servizi. Accesso non autorizzato particolarità dei dispositivi mobili (cellulari / PAD) rispetto ai personal computer è la frequente perdita, l accesso alla risorsa da parte di estranei è più probabile se non si utilizzano metodi di accesso. Download dalla rete rischio di scaricare un file infetto dalla rete. Servizi di messaggistica MMS o Instant Messaging potrebbero contenere malaware. L installazione del codice malevolo deve comunque essere avallata (anche se inconsapevolmente ) dall utente. Intercettazione della comunicazione virus o worm che installati sul device mobile intercettano la comunicazione (varianti delle applicazioni che monitorano il traffico anche se di dubbia legittimità) C.Parisi 64 C.Parisi 32

33 Servizi internet su rete mobile Suite di Protocolli I servizi in internet per la fonia mobile sono forniti da due tecnologie : WAP ( application protocol) standard per la fornitura di servizi in rete mobile i-mode sviluppato in Giappone, diffuso soprattutto in Giappone ma anche a livello mondiale grazie a partnership tra l operatore giapponese e gli altri operatori mondiali (in Italia utilizzato da Wind). C.Parisi 65 Servizi internet su rete mobile WAP C.Parisi 33

34 Servizi internet su rete mobile WAP - Application Protocol Application Protocol è uno standard che permette l accesso a Internet da parte di dispositivi di fonia mobile. Ha avuto varie vicissitudini, tra cui numerose versioni nel giro di poco tempo, costi alti di supporto. Soprattutto all inizio pochi erano i dispositivi mobili che lo supportavano, ora nella sua versione WAP 2.0 può essere considerato un diretto concorrente dell analoga serie di protocolli giapponese i-mode per la connessione ad internet. C.Parisi 67 WAP Collegamento con la rete internet WAP comunica con la rete internet attraverso un gateway WAP che provvede a tradurre il formato WAP in http e viceversa. Caratteristica della trasmissione dei pacchetti nello standard WAP è la compressione dei dati (non presente nella trasmissione in internet). C.Parisi 68 C.Parisi 34

35 WAP Sicurezza Il collegamento dei dispositivi mobili (cellulari, PDA) con la rete Internet vede come punti terminali della comunicazione il dispositivo mobile da un lato ed un server web dall altro. La sicurezza della comunicazione tra il dispositivo mobile e la rete Internet va dalla rete della telefonia mobile ad Internet. WAP gateway Internet Internet WEB SERVER Cellulare WAP C.Parisi 69 WAP Sicurezza (WTLS) Lo standard WAP prevede (opzionale) tra i suoi protocolli per la trasmissione e compressione dei dati al gateway anche uno strato che si occupa di inviare in modalità sicura i dati attraverso al rete mobile. WTLS ( Transport Layer Security) L utilizzo del protocollo WTLS permette di realizzare una connessione sicura solo da stazione utente (cellulare, PDA etc...) al WAP gateway. Qualora fosse richiesta una connessione sicura dal server web è il gateway WAP che si fa carico di implementare il protocollo SSL per le connessioni in internet. C.Parisi 70 C.Parisi 35

36 WAP Sicurezza (WTLS) Da un punto di vista concettuale il protocollo WTLS è molto simile a SSL. Esso garantisce tra le comunicazioni all interno di una rete WAP (fino al gateway WAP): Confidenzialità, Integrità Autenticazione La differenza sostanziale tra i due è che con l SSL il canale sicuro crittografico era stabilito tra i due punti estremi della comunicazione (il client ed il web server) nel caso di WTLS il canale crittografico è stabilito tra il dispositivo mobile ed il gateway WAP. C.Parisi 71 WAP Sicurezza SSL protocol (HTTPS) secure connection WEB SERVER Web Browser WTSL protocol secure connection WAP gateway Internet Internet WEB SERVER Cellulare WAP HTTP o HTTPS a seconda della richiesta del server web C.Parisi 72 C.Parisi 36

37 WAP Sicurezza - WTLS WTLS supporta 3 classi di implementazione (livelli di sicurezza): Confidenzialità dei dati crittografia della comunicazione ma non autenticazione del WAP gateway Confidenzialità ed autenticazione del gateway - crittografia della comunicazione e richiesta di certificato da parte del gateway WAP Confidenzialità dei dati e autenticazione reciproca dei client e gateway WAP C.Parisi 73 WAP Tipica sessione WTLS Mobile device WAP gateway Tipica sessione WTLS con autenticazione lato WAP gateway. C.Parisi 74 C.Parisi 37

38 WAP Sicurezza - WTLS Principali differenze tra l implementazione di WTLS e SSL che abbiamo visto La versione SSL sicurezza nella comunicazione per la fonia mobile (WTLS) ha alcune caratteristiche aggiuntive rispetto alla prima : Deve tenere conto della limitazione di banda di un cellulare pertanto implementa la compressione dei dati in modo da ridurre il tempo di trasmissione e l impegno di banda La chiave crittografica viene cambiata più volte all interno della stessa sessione in quanto la comunicazione wireless è più soggetta a intercettazioni Gli algoritmi di crittografia e hashing sono specializzati per la fonia cellulare (più veloci e compressi) C.Parisi 75 Design per il Web Mobile C.Parisi 38

39 Design per il Web Mobile Il design per il Web Mobile è l attività di progettazione e/o resa delle pagine web tradizionali per potere essere visualizzate su di un dispositivo mobile (PDA o cellulare) preservandone l usabilità. Il settore del design e dello sviluppo web per il mobile è in espansione grazie anche al fatto che : Oggi tutti i cellulari sono predisposti per l accesso al web Il numero di cellulari nel mondo è il triplo rispetto a quello dei computer I servizi basati sulla localizzazione (come il GPS) possono fornire un contesto locale per i contenuti fruiti sul web C.Parisi 77 Design per il Web Mobile Google Google mantiene servizi ad hoc per dispositivi mobili (cfr C.Parisi 78 C.Parisi 39

40 Design per il Web Mobile Opera Software Opera software (software house che produce il browser omonimo) fornisce una serie di prodotti basati su tecnologia SSR Smart Screen Rendereing (TradeMark) per il dispositivi mobili. Con SSR le pagine web dei siti vengono riadattate per essere visualizzate sui cellulare e/o PDA. ( ) C.Parisi 79 Design per il Web Mobile Opera Software Il sito web prima di essere presentato sul dispositivo mobile viene completamente riadattato in tempo reale in modo da evitare di dovere per esempio effettuare scrolling orizzontale nella lettura di una news ed in alcuni casi anche riorganizzato e semplificato per presentare il contenuto in modo più efficace. C.Parisi 80 C.Parisi 40

41 Design per il Web Mobile Skweezer Il sito fornisce ai propri utenti versioni di siti che sono stati riformattati e compressi dinamicamente oltre che a servizi di general search engine per il mobile. C.Parisi 81 Design per il Web Mobile Skweezer Il rendering del sito web è ottenuto con la rimozione degli style sheet ovvero degli stili della pagina all insegna dell usabilità e dei contenuti. I browser per i dispositivi mobili oggi non supportano molte delle proprietà presenti negli stili della pagina. In generale sono rimosse le immagini, gli stili lasciando solo spazio al markup, ciò determina anche una maggiore velocità di caricamento della pagina. C.Parisi 82 C.Parisi 41

42 Design per il Web Mobile Tecniche di design (CSS) Utilizzare lo stesso contenuto del sito per il web ma presentarlo con un diverso Code Style Sheet (CSS) in modo da avere due visualizzazioni a parità di contenuto. Vantaggi I web developer devono gestire un solo foglio di stile aggiuntivo Non devo cambiare dominio ma il sito è accessibile da un unico indirizzo web (in genere del tipo oppure ) Svantaggi Non sempre è facile cambiare il CSS in modo fruibile per la visualizzazione nel dispositivo mobile Il contenuto non è adattabile al dispositivo mobile ma rimane in sostanza quello del sito di origine. C.Parisi 83 Design per il Web Mobile Tecniche di design (CSS) Es. il sito del corriere della sera nella sua versione mobile C.Parisi 84 C.Parisi 42

43 Design per il Web Mobile Tecniche di design (.mobi) Altra possibilità per la progettazione di siti per i dispositivi mobili è quella di progettare appositamente il sito per essere caricato da un cellulare. Questo sistema offre vantaggi per gli utilizzatori in quanto: Il sito è progettato espressamente per le esigenze degli utenti mobili Il sito ha un contenuto ad hoc e quindi gli utenti possono usufruire di un ambiente di navigazione molto più veloce Anche se : I gestori del sito devono mantenere due versioni del sito (uno per internet e l altro per il mobile) Utilizzo di indirizzi web diversi (a questo proposito è stato registrato un nuovo dominio di primo livello.mobi) C.Parisi 85 Design per il Web Mobile Dominio.mobi É stato approvato un dominio di primo livello apposito per la definizione di siti per la telefonia mobile.mobi A lato la pagina di Wikipedia nella sua versione per il mobile. ( C.Parisi 86 C.Parisi 43