Wireless Security Auditing Torino 8 Febbraio 2007

Transcript

1 Wireless Security Auditing Torino 8 Febbraio 2007 KPMG IT ADVISORY 1

2 Agenda Wi-Fi: introduzione agli standard Introduzione ai protocolli di sicurezza Debolezze dei protocolli di sicurezza Wi-Fi Tool di attacco tipicamente utilizzati Passi base di un attacco alle reti Wi-Fi Difendersi adeguatamente dagli attacchi Wi-Fi Due semplici tool per iniziare: Kismet (Discovery) ed Aircrack-NG (Inject / Crack) Suggerimenti / Riferimenti 2

3 Wi-Fi: introduzione agli standard IEEE : insieme di standard che specificano struttura, organizzazione e sicurezza relativa al mondo LAN/MAN in tecnologia Wi-Fi; tali standard sono stati sviluppati dal gruppo di lavoro 11 dell IEEE LAN/MAN Standards Committee (IEEE 802); La famiglia di standard include svariate tecnologie wireless, le più popolari ed utilizzate sono quelle definite dagli standard: b, g, a, n, i; Lo standard i in particolare descrive un protocolli di sicurezza avanzati (WPA2) che si affiancano e vanno a sostituire quanto descritto dallo standard b nella sezione relativa alla sicurezza (WEP). Protocollo b a g n Data rilascio (draft) Velocità (Max) 11 Mbit/s 54 Mbit/s 54 Mbit/s 540 Mbit/s 3

4 Wi-Fi: introduzione agli standard Alcuni dati utili a capire la rilevanza del fenomeno WI-FI Il successo del Wi-Fi è legato ai vantaggi offerti: costi limitati, alta scalabilità, praticità di utilizzo Oltre il 60% delle aziende USA utilizza tecnologie WI-FI (fonte: Forrester Research) Il mercato WI-FI Cinese crescerà del 45% all anno per i prossimi 3 anni (fonte: WI-FI Alliance) Gli utili 2006 legati alle reti WI-FI mesh hanno superato i 90 milioni (fonte: dell ORO Group) Penetrazione reti Wi-Fi nelle aziende

5 Introduzione ai protocolli di sicurezza Nel 2001 alcuni ricercatori dimostrarono l esistenza di gravi falle di sicurezza nel protocollo WEP (debolezze nel sistema di cifratura utilizzato); IEEE inizia subito a lavorare ad un'evoluzione dello standard di sicurezza WEP. Anche Wi-Fi Alliance (associazione dei principali vendor) crea un gruppo di lavoro per risolvere il problema; Tali ricerche portano prima ad una revisione del protocollo WEP (WEP2 o TKIP) e quindi alla nascita di due nuovi standard: WPA (Wi-Fi Protected Access), Aprile 2003, Wi-Fi Alliance i (WPA2), Giugno 2004, IEEE WEP TKIP WPA i (WPA2) DEBOLE SICURO 5

6 Introduzione ai protocolli di sicurezza WPA è un protocollo di sicurezza creato per tamponare i problemi di WEP. WPA implementa parte del più sicuro protocollo IEEE i e rappresenta un passaggio intermedio per il raggiungimento della piena sicurezza, ottenibile utilizzando IEEE i (denomitato WPA2); WPA utilizza lo standard IEEE 802.1x per gestire l'autentificazione dei server e la distribuzione di differenti chiavi per ogni utente, sebbene per questioni di compatibilità supporti la precedente gestione a chiave condivisa (PSK). I dati vengono cifrati con l'algoritmo RC4 con chiave a 128 bit e vettore di inizializzazione a 48 bit; Una delle modifiche che introducono maggiore robustezza all'algoritmo è la definizione del Temporal Key Integrity Protocol (TKIP) già conosciuto col nome di WEP2. TKIP cambia dinamicamente la chiave in uso ed utilizza un vettore di inizializzazione di dimensione doppia rispetto a WEP rendendo inefficaci i metodi di attacco precedentemente utilizzati; Protocollo Stato del protocollo Algoritmo Sicurezza WPA Subset di i RC4 stream cipher + TKIP Medio WPA2 Standard i Advanced Encryption Standard (AES) Alto 6

7 Debolezze dei protocolli di sicurezza Wi-Fi Ñ Come esposto nello schema il protocollo WEP non Ö piü considerato sicuro per nessun tipo di utilizzo, viene raccomandato lçutilizzo di WPA per uso domestico e i (WPA2) per uso enterprise. É FMS (Fluhrer, Mantin e Shamir) É Chopchop (Korek) É Fragmentation Attack Debolezze WEP Å Attacchi di iniezione di traffico (known plaintext); Å Attacchi di invalidazione delle sessioni dei client con lçap; Å Attacchi di disclosure dellçunica chiave condivisa; Å Attacchi di ascolto passivo del traffico (analisi statistica); Å Attacchi a forza bruta. RISCHIO Ñ HIGH Ñ HIGH Ñ MED Ñ MED Ñ LOW É Deassociation (CoWPAtty) Debolezze WPA Å Deautenticazione + forza bruta e/o rainbow tables (WPA-PSK). MED É N/A Debolezze WPA2 Å Ad oggi nessuna conosciuta. LOW Ä 2006 KPMG Advisory S.p.A., an Italian limited liability share capital company and a member firm of the KPMG network of independent member firms affiliated with KPMG International, a Swiss 7

8 Debolezze dei protocolli di sicurezza Wi-Fi Il wardriving consiste nell'intercettare e mappare (tramite appositi hardware e software) i segnali delle reti Wi-Fi liberamente disponibili sul territorio urbano. Alcune persone infrangono (per diletto o su commissione) le misure di sicurezza (spesso scarse) delle reti wireless individuate accedendo a file personali con lo scopo di trafugarli. Molte persone si introducono illegalmente solamente per navigare gratis ad alta velocità. Si ricorda che chiunque acceda ad una rete privata senza averne avuto prima esplicita autorizzazione commette, secondo le normative vigenti, un illecito civile. 8

9 Tool di attacco tipicamente utilizzati É Kismet É Weplab É Netstumbler É Airopeek É Airsnort É Aircrack-ng É Cowpatty É Void11 É Wlan_jack É Essid_jack É... Ñ LÇampio successo del Wi-Fi e la relativa facilitá con cui poteva inizialmente essere violato ha favorito il fiorire di tool di attacco automatizzati. Ä 2006 KPMG Advisory S.p.A., an Italian limited liability share capital company and a member firm of the KPMG network of independent member firms affiliated with KPMG International, a Swiss 9

10 Passi base di un attacco alle reti Wi-Fi Discovery Sniffing Injection Cracking Discovery In questa fase lo scopo dell attaccante / Auditor è verificare quali reti siano disponibili nell area oggetto di test. Questa attività viene effettuata tipicamente analizzando in modo passivo (sola ricezione) il traffico Wi-Fi presente su tutti i canali e protocolli. Generalmente si esegue una scansione (channel hopping). Sniffing Una volta determinata la rete bersaglio si procede a raccogliere quanto più traffico possibile. Tale attività viene effettuata bloccando le schede di rete in ascolto su un solo canale. Ricevendo il traffico generato dall Access Point e dalle schede a questo connesso è possibile determinare il tipo di protezione presente Injection Al fine di generare pacchetti di dati particolarmente rilevanti ai fini di analisi / crack si procede a spedire ai client ed all access point specifici pacchetti registrati in precedenza (fase di sniffing) ed appositamente modificati. Le risposte di errore ricevute, debitamente registrate, permettono di raccogliere in pochissimo tempo una ingente mole di dati utili alla fase successiva. Cracking Nell ultima fase dell attacco si passa ad analizzare i dati raccolti tramite appositi software. Spesso tale fase può essere condotta durante 10

11 Difendersi adeguatamente dagli attacchi Wi-Fi Ñ Data la natura delle onde radio Wi-Fi Ö praticamente impossibile impedire i tentativi di attacco, si puà solo cercare di fornire il minor perimetro di esposizione possibile, implementando nel contempo protocolli di sicurezza non affetti da vulnerabilitá note (WPA o i, nelle loro versioni non PSK). É Serve inibire il broadcast dellçssid?? É Serve effettuare un filtro sui MAC address?? É Serve usare un indirizzamento statico della rete?? É Serve un posizionamento âstrategicoä degli AP?? É Serve disabilitare i ping di Broadcast?? Ñ Nascondere la propria presenza o credere che semplici accorgimenti siano sufficienti non basta a garantire la sicurezza... Sono necessarie misure specifiche Ñ Gli attaccanti hanno competenze e mezzi tecnici molto efficaci!! Ä 2006 KPMG Advisory S.p.A., an Italian limited liability share capital company and a member firm of the KPMG network of independent member firms affiliated with KPMG International, a Swiss 11

12 Due semplici tool per iniziare: Kismet (Discovery) Kismet - Kismet R1b Sito Web: Ad oggi il più completo tool di rilevazione e analisi passiva di reti Wi-Fi. E in grado di rilevare reti e fare sniff di traffico, anche coordinando un pool di stazioni di ascolto. Può essere usato come IDS. Richiede tipicamente l utilizzo di sistemi Linux e schede con chipset: Atheros, Cisco, Prism2, Orinoco, Realteck, Intel. Consente di: Rilevare le reti Wi-Fi (offuscate e non); Realizzare sistemi di IDS Wi-Fi; Analizzare sia gli AP sia i Client; Eseguire dump di traffico; 12

13 Due semplici tool per iniziare: Aircrack-ng (Inject / Crack) Aircrack-ng Sito Web: Ad oggi uno dei tool più completi e semplici per il cracking wireless (WEP / WPA). Si utilizza tramite una semplice GUI, ed è composto da moduli dedicati Airmon-ng, Airdecap-ng, Aircrack-ng, Aireplay-ng, Airodump-ng. Richiede l utilizzo di schede con chipset: Hermes, Realtek, Aironet, Atheros. Consente di: Rilevare le reti Wi-Fi (comprese quelle offuscate ); Fare injection di pacchetti precedentemente catturati; Eseguire attacchi di criptanalisi / forza bruta; Eseguire il dump del traffico Wi-Fi e decriptarlo una volta ottenuta la chiave. 13

14 Suggerimenti Limitare il perimetro di esposizione (per quanto possibile) Posizionare in modo strategico gli access point; Inibire il broadcast dell SSID. Adottare protocolli sicuri WEP non costituisce una protezione adeguata, meglio usare WPA / i; Esistono molti protocolli proprietari (ex: CKIP), ove possibile meglio usare gli standard. Separare la subnet Wi-Fi Utilizzare VLAN dedicate alla rete Wi-Fi e proteggerla con router/firewall adeguati. Autenticare gli utenti Ove possibile validare ed autenticare il traffico in uscita dalla rete Wi-Fi (Radius / Isa Server). 14

15 Domande 15

16 Riferimenti Rudi Triban Senior Manager Simone Tuzzato Senior Consultant KPMG S.p.A. Information Risk Management KPMG S.p.A. Information Risk Management Via Vittor Pisani, Milano Via Vittor Pisani, Milano rtriban@kpmg.it STuzzato@kpmg.it Secretary Cell Secretary Cell KPMG Audit S.p.A., an Italian limited liability share capital company, is a member firm of KPMG International, a Swiss cooperative. All rights reserved 16