Reti dati senza fili

Transcript

1 Reti dati senza fili Ing. Mario Terranova Ufficio Servizi sicurezza e Certificazione Centro Nazionale per l Informatica nella Pubblica Amministrazione terranova@cnipa.it

2 SOMMARIO Tipologie di reti dati wireless Principali problematiche di sicurezza La protezione delle reti Wi-Fi La protezione delle connessioni Bluetooth

3 Le reti dati wireless WAN MobileFi IEEE WiMAX IEEE Wi-Fi IEEE Wi-Media IEEE MAN LAN PAN ETSI HiperLAN ETSI HiperPAN 3GPP, EDGE, GPRS ETSI HiperMAN & HIPERACCESS

4 Sintesi delle caratteristiche ambito geografico NAZIONE REGIONE AREA METRO POLITANA CITTA ACCESSO PUBBLICO SOHO SOST. CAVI locale WAN WMAN WLAN WPAN 1 kbit/s GSM GPRS ZigBee ED EDGE UMTS 10 kbit/s 100 kbit/s 1 Mbit/s 10 Mbit/s 100 Mbit/s 1 Gbit/s bit rate MobileFi Bluetooth HSDPA WiMAX Wi-Fi b a/g n UltraWideBand piena mobilità scarsa

5 Problematiche di sicurezza Controllo accesso Consentire l uso delle risorse solo agli autorizzati Riservatezza Impedire a terzi l acquisizione delle informazioni scambiate. Disponibilità Garantire nei periodi previsti l accesso alle risorse agli autorizzati

6 Sinossi standard Wi-Fi a b d e f g h i n The original WLAN Standard. Supports 1 Mbps to 2 Mbps. High speed WLAN standard for 5 GHz band. Supports 54 Mbps. WLAN standard for 2.4 GHz band. Supports 11 Mbps. International roaming automatically configures devices to meet local RF regulations Addresses quality of service requirements for all IEEE WLAN radio interfaces. Defines inter-access point communications to facilitate multiple vendordistributed WLAN networks. Establishes an additional modulation technique for 2.4 GHz band. Supports speeds up to 54 Mbps. Defines the spectrum management of the 5 GHz band. Addresses the current security weaknesses for both authentication and encryption protocols. The standard encompasses 802.1X, TKIP, and AES protocols. Provides higher throughput improvements. Intended to provide speeds up to 500 Mbps.

7 Evoluzione sicurezza Wi-Fi WEP (Wired Equivalent Privacy) Solo crittografia debole (RC4-56) Autenticazione basata su chiave condivisa WPA (Wi-Fi Protected Access) Subset di i HW compatibile con WEP Autenticazione forte (802.1x/EAP) con PSK RC4-128 con TKIP i (WPA2) [2004] Sostituzione RC4 con AES Key caching e pre-authentication (roaming) w WG istituito nel 2005 per ulteriori estensioni

8 Configurazione di un AP Wi-Fi

9 Configurazione base

10 Scelta delle funzioni di sicurezza

11 Filtraggio basato sul MAC Address

12 Problemi di disponibilità Condivisione della banda Disponibilità canali limitata Interferenza Banda 2,4 GHz non licenziata ed affollata Interferenza tra AP Progetto accurato Rapido degrado NLOS Assegnazione dei canali Strumenti di simulazione

13 Il Bluetooth Elimina i cavi di connessione tra sistema e periferiche e tra sistemi. Largamente usato per apparati mobile (cellulari, PDA, etc.). Espone il sistema ai rischi di intercettazione e infezione virale.

14 Misure di sicurezza Non consentire la rilevazione dell apparato a chiunque. Effettuare il PAIRING degli apparati che possono comunicare tra loro. Utilizzare la password di protezione che può essere impostata nella fase di pairing. Istallazione antivirus.

15 Per maggiori informazioni