Autenticação em redes sem fio

Autenticação em redes sem fio

1. WEP

   • Wired Equivalent Privacy
   • RC4
     • Algoritmo de criptografia de fluxo
     • KSA
       • Gera chave usada p/ encriptação
     • PRGA
       • Criptografia propriamente dita da mensagem
     • Vetor de inicialização
     • CRC 32
       • Usado p/ checar integridade da mensagem
   • Open System
     • assume que qualquer um que conheça o nome de identificação da rede, ou SSID (do inglês "Service Set Identifier"), é passível de se conectar a ela
   • Chave compartilhada
     • só realiza a conexão de quem possuir a chave secreta que o access point possui.

2. WPA

   • TKIP
     • Temporal Key Integrity Protocol - Gera chaves temporárias de sessão
   • MIC
     • "Message Integrity Code" -> verifica integridade da mensagem
   • Encriptação
     • 2 fases
     • RC4
     • PMK
       • Chave Mestra Dupla
       • PTK - 512 bits
         • Pairwise Transient Key
         • KCK
         • KEK
         • TEK
         • TMK
   • Conexão
     • envio de uma requisição de conexão por parte do suplicante
     • ANonce
       • O ponto de acesso responde com o envio de uma mensagem com um número aleatório chamado de ANonce
     • SNonce
       • O suplicante, então, gera um novo número aleatório, SNonce
     • GTK
       • chave utilizada durante a sessão para o envio de mensagens broadcast
     • ACK

3. WPA2

   • CCMP
     • Counter Mode CBC MAC Protocol - protocolo usado pelo WPA2 p/ encriptação das mensagens
     • AES
       • Advanced Encryption Standard -> usado pelo CCMP
     • PTK - 384 bits

4. EAP

   • Extensible Authentication Protocol
   • Autenticação em servidor
     • RADIUS
       • Serviço de Autenticação Remota de Chamada de Usuário
   • Implementações
     • Chave Secreta
       • suplicante e servidor possuem uma chave secreta compartilhada
       • EAP-MD5
         • implementação mais comum, usa função hash MD5
     • Criptografia Assimétrica
       • Autoridade Certificadora (CA)
         • Chave pública do servidor
         • Chave pública do suplicante
       • EAP-TLS
         • utiliza o algoritmo de criptografia assimétrica RSA