أمن الشبكات اللاسلكية
أمن الشبكات اللاسلكية أو الأمن اللاسلكي هي عملية منع الوصول الغير المصرح به أو تلف أجهزة الحاسب الآلي أو البيانات باستخدام الشبكات اللاسلكية، والتي تشمل شبكات Wi-Fi . النوع الأكثر شيوعًا من استخدام هذه الشبكات هو نوع أمان Wi-Fi ، والذي يتضمن الخصوصية المكافئة للشبكات السلكية (WEP) والوصول الآمن اللاسلكي (WPA). يعد WEP معيار أمان سيء السمعة، حيث أن نسبة الحماية والأمان فيه ضعيفه، في الغالب، يمكن اختراق كلمات المرور التي تستخدمها في بضع دقائق باستخدام حاسب آلي محمول مع بعض الأدوات البرمجية المتاحة على نطاق واسع. يعد WEP معيار أمني قديم (منذ عام 1997)،  والذي تم استبداله في عام 2003 بمعيار أمني أكثر كفاءة وهو WPA أو Wi-Fi Protected Access. كان WPA بديلاً سريعًا لتحسين الأمان على WEP. المعيار الحالي والأكثر أمناً وحماية هو WPA2 ؛ حيث أنه لا يمكن لبعض الأجهزة أن تدعم WPA2 دون ترقية البرامج الثابتة أو استبدالها. يستخدم WPA2 جهاز تشفير أقوى مما يساعد بتشفير الشبكة باستخدام مفتاح بطول 256 بت. بشكل عام، يعمل طول المفتاح الأطول على تحسين الأمان عبر WEP. غالبًا ما تقوم المؤسسات بفرض الأمان باستخدام نظام قائم على الشهادة لمصادقة جهاز الاتصال باتباع معيار 802.1X.

تحتوي العديد من أجهزة الحاسب الآلي المحمولة (لاب توب)على بطاقات لاسلكية مثبتة مسبقًا، بحيث تسمح لهذه الأجهزة بالدخول على الشبكات اللاسلكية. ومع ذلك، تعتبر الشبكات اللاسلكية عرضة لبعض مشاكل الأمنية. لقد إكتشف مخترقين الحاسب بأن الشبكات اللاسلكية سهلة الاختراق نسبياً، وحتى باستخدام التقنيات اللاسلكية لاختراق الشبكات السلكية. ونتيجة لذلك، من المهم جدًا أن تحدد المؤسسات سياسات أمان لاسلكية فعالة حتى توفر الحماية من الوصول الغير المصرح به إلى الموارد والأصول الهامة. هناك بعض الإجرائات الشائعة المستخدمة في تقوية وحماية السياسات الأمنية تجاه الشبكات اللاسلكية مثل أنظمة منع التسلل اللاسلكي (WIPS) أو أنظمة كشف التسلل اللاسلكي (WIDS).

زادت المخاطر التي يتعرض لها مستخدمين التقنيات اللاسلكية، وذلك نظرًا لأن الخدمات الإلكترونية أصبحت أكثر شيوعًا. كانت هناك مخاطر قليلة نسبيًا عند استخدام التقنيات اللاسلكية لأول مرة، حيث أنه لم يكن لدى المخترقين الوقت الكافي للوصول إلى التقنيات الجديدة، ولم تكن الشبكات اللاسلكية موجودة في مكان العمل. ومع ذلك، هناك العديد من مخاطر الأمان المرتبطة بالبروتوكولات اللاسلكية الحالية وأساليب التشفير. ومما يزيد من هذه المخاطر هو في الحقيقة الإهمال والجهل على صعيد الأفراد (المستخدمين) وعلى صعيد التقصير الحاصل من مسؤولي تقنية المعلومات في الشركات. أصبحت أساليب القرصنة الإلكترونية أكثر تطوراً وابتكارًا من خلال الوصول اللاسلكي، بحيث أصبحت القرصنة أسهل كثيرًا مما كانت في السابق، بدليل أنه يمكن استخدام هاذه القرصنة من خلال أدوات Windows (سهلة الاستخدام) أو الأدوات المستندة إلى أنظمة Linux التي يتم توفيرها على الإنترنت ومن دون أي تكلفة.

لا تشعر بعض المؤسسات التي ليس لديها نقاط وصول لاسلكية مثبتة بأنها بحاجة إلى مواجهة المخاوف الأمنية اللاسلكية. تم التقدير من قبل In-Stat MDR و META Group أن 95 ٪ من جميع أجهزة الحاسب المحمولة في الشركات التي تم التخطيط لشرائها في عام 2005 كانت مزودة ببطاقات لاسلكية. من الممكن حدوث مشاكل أمنية في المؤسسة التي يُفترض أنها لاتستخدم تقنيات الشبكات اللاسلكية وذلك عند عملية الإتصال التي تتم من حاسب محمول لاسلكي بشبكة الشركة نفسها. للتوضيح، يمكن للمخترق بأن يمكث في خارج مبنى الشركة (مثلا «مواقف السيارات») وجمع المعلومات من الشركة من خلال ذلك الحاسب المحمول اللاسلكي المتصل بشبكة الشركة أو الأجهزة الأخرى معه، أو حتى اختراق أجهزة حاسب محمولة ومزودة ببطاقات لاسلكية. حينئذ، يكون ذلك المخترق قادر أيضا على الوصول إلى الشبكة السلكية للشركة.

لمحة عامة 
يمكن لأي شخص إستشمام حركة المرور داخل نطاق الشبكة الجغرافية لأي شبكة لاسلكية طالما أن هذه الشبكة مفتوحة وغير مشفرة. أيضاً، يمكن تسجيل حركة المرور والحصول على وصول غير مصرح به إلى موارد الشبكة الداخلية، ثم بعد ذلك استخدام المعلومات والموارد للقيام بأعمال تخريبية أو أعمال غير قانونية. أصبحت مثل هذه الانتهاكات الأمنية قضايا مهمة لشبكات المؤسسات والشبكات المنزلية.

إذا لم يتم تفعيل مميزات الأمان لجهاز التوجيه أو إذا قام المالك بإلغاء تنشيط هذه الخواص من أجل الراحة، فسيؤدي ذلك إلى إنشاء نقطة اتصال مفتوحه. نظرًا لأن معظم أجهزة الحاسب المحمولة في القرن الحادي والعشرين بها شبكات لاسلكية مدمجة (انظر تقنية Intel «Centrino»)، فإنها لا تحتاج إلى محول تابع لجهة خارجية مثل بطاقة PCMCIA أو USB dongle . قد يتم تفعيل تشغيل الشبكات اللاسلكية المدمجة بشكل افتراضي ومن دون أن يدرك المالك ذلك، مما يسمح ذلك بإمكانية الوصول إلى هذا الحاسب المحمول من قبل أي أجهزة حاسب قريبه منه.

تُوفر أنظمة التشغيل الحديثة مثل Linux أو macOS أو Microsoft Windows إعدادات سهلة لجعل جهاز الحاسب «محطة أساسية» لشبكات شبكة محلية اللاسلكية باستخدام «مشاركة الإتصال بالإنترنت»، مما يتيح لجميع أجهزة الحاسب في المنزل الوصول إلى الإنترنت من خلال «محطة الأساس». ومع ذلك، فإن قلة المعرفة بين المستخدمين حول مشاكل الأمان الملازمة لإعداد مثل هذه الأنظمة قد تسمح للآخرين بالوصول إلى مشاركة الإتصال في كثير من الأحيان. عادة ما يتم تحقيق هذا النوع من الإتصال من دون معرفة مستخدم أو مشغل الشبكة اللاسلكية؛ وقد يكون ذلك بدون علم المستخدم المخترق نفسه، بمعنى أنه ربما يكون جهاز الحاسب الخاص بالمخترق قد قام تلقائياَ بعملية اختيار شبكة لاسلكية غير آمنة لإستخدامها كنقطة وصول قريبه منه.

حالة التهديد 
الأمن اللاسلكي هو مجرد جانب من جوانب أمن الكمبيوتر. ومع ذلك، قد تكون المنظمات عرضة بشكل خاص للانتهاكات الأمنية  الناجمة عن نقاط الوصول المارقة.

إذا قام موظف (كيان موثوق) بإحضار جهاز توجيه لاسلكي وتوصيله بمنفذ تبديل غير آمن، يمكن أن تتعرض الشبكة بالكامل لأي شخص داخل نطاق الإشارات. وبالمثل، إذا قام موظف بإضافة واجهة لاسلكية إلى جهاز كمبيوتر متصل بشبكة باستخدام منفذ USB مفتوح، فقد يؤدي ذلك إلى حدوث خرق في أمان الشبكة يسمح بالوصول إلى مواد سرية. ومع ذلك، هناك إجراءات مضادة فعالة (مثل تعطيل مفاتيح التبديل المفتوحة أثناء تكوين المحول وتكوين شبكة محلية ظاهرية للحد من الوصول إلى الشبكة) المتاحة لحماية كل من الشبكة والمعلومات التي تحتوي عليها، ولكن يجب تطبيق هذه التدابير المضادة بشكل موحد على جميع أجهزة الشبكة.

التهديدات والثغرات الأمنية في سياق صناعي (M2M) 
نظرًا لتوفر تقنيات الإتصال اللاسلكي وتكلفتها المنخفضة والبسيطة (في متاع كل مستخدم تقريباً)، يزداد استخدام تقنيات الاتصالات اللاسلكية في المجالات التي تتجاوز مناطق الاستخدام المقصودة في الأصل، مثل اتصالات M2M في التطبيقات الصناعية. غالبًا ما يكون لهذه التطبيقات الصناعية متطلبات أمنية محددة ومعنية. وبالتالي، من المهم أن نفهم خصائص هذه التطبيقات وتقييم نقاط الضعف والثغرات الأمنية المحتملة والتي تتحمل أعلى المخاطر في هذا السياق. يتوفر تقييم لنقاط الضعف هذه وكتالوجات الضعف الناتجة في سياق صناعي وتحليلي عند النظر في شبكات WLAN و NFC و ZigBee.

ميزة سهولة التنقل (الخاصية المحمولة) 
الشبكات اللاسلكية شائعة جدًا، سواء بالنسبة للمؤسسات أو الأفراد. تحتوي العديد من أجهزة الكمبيوتر المحمولة على بطاقات لاسلكية مثبتة مسبقًا. وتوفر هذه الشبكات اللاسلكية القدرة على الدخول إلى شبكة حاسوبية سواء كانت قريبة أم بعيدة، بينما الجهاز المحمول له فوائد كبيرة. ومع ذلك، تعتبر الشبكات اللاسلكية عرضة لبعض مشكلات الأمان. وجد المتسللون أن الشبكات اللاسلكية سهلة الاختراق نسبيًا، وحتى استخدام التكنولوجيا اللاسلكية لاختراق الشبكات السلكية. ونتيجة لذلك، من المهم جدًا أن تحدد المؤسسات سياسات أمان لاسلكية فعالة تحمي من الوصول غير المصرح به إلى الموارد الهامة. يمكن تطبيق أنظمة منع التسلل اللاسلكي (WIPS) أو أنظمة كشف التسلل اللاسلكي (WIDS) بشكل شائع لفرض سياسات الأمان اللاسلكية.

واجهة الهواء وربط المخاطر وعمليات الفساد 
كانت هناك مخاطر قليلة نسبيًا عند تقديم التكنولوجيا اللاسلكية لأول مرة، حيث كانت الجهود المبذولة للحفاظ على الاتصال عالية وكانت الجهود المبذولة للتسلل أعلى دائمًا. ازدادت مجموعة المخاطر التي يتعرض لها مستخدمو التكنولوجيا اللاسلكية نظرًا لأن الخدمة أصبحت أكثر شيوعًا، وكانت التكنولوجيا أكثر شيوعًا. يوجد اليوم عدد كبير من مخاطر الأمان المرتبطة بالبروتوكولات اللاسلكية الحالية وأساليب التشفير، حيث يوجد الإهمال والجهل على مستوى المستخدم وتكنولوجيا المعلومات في الشركة. أصبحت أساليب القرصنة أكثر تطوراً وإبداعًا مع المعيار اللاسلكي.

طرق الوصول غير المصرح به 
تكون أنماط أو حالات الوصول الغير المصرح به إلى الارتباطات والوظائف والبيانات متغيرة مثلما تستخدم الكيانات المعنية رموز البرامج. بطبيعة الحال، لا يوجد نموذج كامل النطاق لهذا التهديد، وإلى حد ما، تعتمد الوقاية على الأساليب المعروفة للهجوم وطرق الهجوم ذات الصلة لقمع الأساليب المطبقة. ومع ذلك، فإن كل طريقة جديدة للعمل ستخلق خيارات جديدة للتهديد وربما تكون غير مخطط لها. وبالتالي الوقاية تتطلب حملة ثابتة للتحسين وخطة عمل واضحة وصريحة. تعد أوضاع الهجوم الموضحة مجرد لقطة من الأساليب والسيناريوهات النموذجية التي يمكن تطبيقها.

التجامع والمقاصد المصادفة (العرضية) 
يمكن أن يأتي انتهاك محيط الأمان لشبكة الشركة من عدد من الطرق والمقاصد المختلفة. يشار إلى إحدى هذه الطرق باسم «الارتباط العرضي». عندما يقوم أحد المستخدمين بتشغيل جهاز كمبيوتر ويتمسك بنقطة وصول لاسلكية من شبكة متداخلة تابعة لشركة مجاورة، فقد لا يعرف المستخدم حتى حدوث ذلك. ومع ذلك، يعد خرقًا أمنيًا في كشف معلومات الشركة المملوكة، وقد يوجد الآن رابط من شركة إلى أخرى. هذا صحيح بشكل خاص إذا تم توصيل الكمبيوتر المحمول أيضًا بشبكة سلكية.

يُعد الارتباط العرضي حالة ضعف لاسلكية تسمى «سوء الارتباط». يمكن أن يكون سوء الارتباط عرضيًا ومتعمدًا (على سبيل المثال، يتم القيام به لتجاوز جدار حماية الشركة) أو يمكن أن ينتج عن محاولات متعمدة على عملاء لاسلكيين لجذبهم إلى الاتصال بنقاط الوصول للمهاجمين.

التجامع والترابط الخبيث 
تتمثل «الارتباطات الضارة» في إمكانية قيام المهاجمين بإنشاء أجهزة لاسلكية للاتصال بشبكة شركة عبر أجهزة الكمبيوتر المحمولة بدلاً من نقطة وصول الشركة (AP). تُعرف هذه الأنواع من أجهزة الكمبيوتر المحمولة باسم «APs الناعمة» ويتم إنشاؤها عندما يقوم مجرِم إنترنت بتشغيل بعض البرامج التي تجعل بطاقة الشبكة اللاسلكية الخاصة به تبدو وكأنها نقطة وصول شرعية. بمجرد أن يتمكن اللص من الوصول، يمكنه سرقة كلمات المرور أو شن هجمات على الشبكة السلكية أو زرع أحصنة طروادة. نظرًا لأن الشبكات اللاسلكية تعمل على مستوى الطبقة الثانية، ((لا توفر حماية الطبقة الثالثة مثل مصادقة الشبكة والشبكات الخاصة الافتراضية (VPN) أي عائق)). تساعد المصادقة اللاسلكية 802.1X في بعض الحماية ولكنها لا تزال عرضة للتسلل. قد لا تكون الفكرة وراء هذا النوع من الهجوم هي اقتحام شبكة VPN أو تدابير أمنية أخرى. على الأرجح أن المجرم يحاول فقط تولي وإستحواذ العميل على مستوى الطبقة الثانية.

الشبكات المخصصة 
يمكن أن تشكل الشبكات المخصصة تهديدًا أمنيًا. يتم تعريف الشبكات المخصصة على أنها شبكات [نظير إلى نظير] بين أجهزة الكمبيوتر اللاسلكية التي ليس لها نقطة وصول بينها. على الرغم من أن هذه الأنواع من الشبكات عادة ما تتمتع بحماية قليلة، إلا أنه يمكن استخدام طرق التشفير لتوفير الأمان.

لا تمثل فجوة الأمان التي توفرها شبكة Ad hoc شبكة Ad hoc نفسها، وإنما هي الجسر الذي توفره في شبكات أخرى، عادةً في بيئة الشركة، والإعدادات الافتراضية المؤسفة في معظم إصدارات Microsoft Windows لتشغيل هذه الميزة ما لم يتم تعطيلها بشكل صريح . وبالتالي، قد لا يعرف المستخدم حتى أن لديه شبكة مخصصة غير مؤمنة تعمل على أجهزة الكمبيوتر الخاصة بهم. إذا كانوا يستخدمون أيضًا شبكة بنية تحتية سلكية أو لاسلكية في نفس الوقت، فإنهم يوفرون جسرًا إلى الشبكة التنظيمية المؤمنة من خلال الاتصال المخصص غير الآمن. السد يكون في شكلين، وهو بجسر مباشر، يتطلب من المستخدم تكوين جسر فعليًا بين الوصلتين، وبالتالي من غير المحتمل أن يبدأ إلا إذا كان مطلوبًا بشكل صريح وجسر غير مباشر يمثل الموارد المشتركة على كمبيوتر المستخدم. قد يعرض الجسر غير المباشر البيانات الخاصة التي تتم مشاركتها من كمبيوتر المستخدم إلى اتصالات LAN ، مثل المجلدات المشتركة أو شبكة التخزين المتصلة بالشبكة الخاصة، دون التمييز بين الاتصالات المصادق عليها أو الخاصة والشبكات المخصصة غير المصادقة. لا يمثل هذا أي تهديدات غير مألوفة بالفعل لنقاط وصول wifi / عامة أو غير آمنة، ولكن قد يتم التحايل على قواعد جدار الحماية في حالة أنظمة التشغيل أو الإعدادات المحلية التي تم تكوينها بشكل سيئ.

شبكات غير تقليدية 
الشبكات غير التقليدية مثل الشبكة الشخصية أجهزة Bluetooth ليست آمنة من القرصنة ويجب اعتبارها مخاطرة أمنية. يجب تأمين أجهزة قراءة الباركود وأجهزة المساعد الرقمي الشخصي المحمولة والطابعات والناسخات اللاسلكية. يمكن التغاضي بسهولة عن هذه الشبكات غير التقليدية من قبل موظفي تكنولوجيا المعلومات الذين ركزوا بشكل ضيق على أجهزة الكمبيوتر المحمولة ونقاط الوصول.

سرقة الهوية (خداع MAC) 
تحدث سرقة الهوية (أو انتحال MAC) عندما يتمكن أحد المتطفلين من الاستماع إلى حركة مرور الشبكة وتحديد عنوان MAC لجهاز الكمبيوتر الذي يتمتع بامتيازات الشبكة. تسمح معظم الأنظمة اللاسلكية بنوع من تصفية MAC للسماح لأجهزة الكمبيوتر المصرح لها فقط والتي لها معرفات MAC محددة بالوصول إلى الشبكة واستخدامها. ومع ذلك، توجد برامج لديها قدرات «استنشاق» الشبكة. تكون هناك عمليات دمج لهذه البرامج مع البرامج الأخرى التي تسمح لجهاز الكمبيوتر بالتظاهر بأنه لديه أي عنوان MAC يرغب فيه القراصنة،  ويمكن للمتطفل أن يتغلب بسهولة على تلك العقبة.

تكون تصفية MAC فعالة فقط للشبكات السكنية الصغيرة (SOHO)، نظرًا لأنها توفر الحماية فقط عندما يكون الجهاز اللاسلكي «في وضع إيقاف التشغيل». أي جهاز 802.11 «على الهواء» ينقل بحرية عنوان MAC غير المشفر في رؤوس 802.11، ولا يحتاج إلى أي جهاز أو برنامج خاص لاكتشافه. يمكن لأي شخص لديه جهاز استقبال 802.11 (كمبيوتر محمول ومحول لاسلكي) ومحلل حزم لاسلكية مجاني الحصول على عنوان MAC لأي جهاز إرسال 802.11 ضمن النطاق. في بيئة تنظيمية، حيث تكون معظم الأجهزة اللاسلكية «على الهواء» طوال نوبة العمل النشطة، لا توفر تصفية MAC سوى إحساسًا خاطئًا بالأمان لأنه يمنع فقط الاتصالات «العرضية» أو غير المقصودة بالبنية التحتية التنظيمية ولا يفعل شيئًا لمنع الهجوم الموجه.

هجمات رجل في المنتصف 
يقوم مهاجم man-in-the-middle (الرجل في المنتصف) بإغراء أجهزة الكمبيوتر بتسجيل الدخول إلى جهاز كمبيوتر تم إعداده باعتباره نقطة وصول ناعمة (نقطة وصول). بمجرد الانتهاء من ذلك، يتصل المتسلل بنقطة وصول حقيقية عبر بطاقة لاسلكية أخرى تقدم تدفقًا ثابتًا لحركة المرور عبر جهاز الكمبيوتر الذي يقوم بالقرصنة الشفافة إلى الشبكة الحقيقية. يمكن للقراصنة بعد ذلك استنشاق حركة المرور. يعتمد نوع واحد من هجوم الرجل في الوسط على أخطاء الأمان في بروتوكولات التحدي والمصافحة في التنفيذ «هجوم إلغاء المصادقة». يفرض هذا الهجوم على أجهزة الكمبيوتر المتصلة بـ AP إسقاط اتصالاتها وإعادة الاتصال بـ AP الناعم للقرصنة (يقوم بفصل المستخدم عن المودم بحيث يتعين عليهم الاتصال مرة أخرى باستخدام كلمة المرور الخاصة بهم والتي يمكن للشخص استخراجها من تسجيل الحدث). وتتعزز هجمات الرجل في المنتصف من قبل البرامج مثل LANjack و AirJack الذي تتم عملية تشغيله آلياً بالعديد من الخطوات العملية، وهذا يعني بأن المطلوب هو تنفيذ العملية مرة واحدة، ويمكن الآن إجراء بعض المهارات التي يمكن لبعض المخترقين المبتدئين عملها «كيديس النصي». النقاط الساخنة معرضة بشكل خاص لأي هجوم نظرًا لعدم وجود أمان يذكر على هذه الشبكات.

هجمات الحجب عن الخدمة 
يحدث هجوم رفض الخدمة (DoS) عندما يقصف المهاجم باستمرار نقطة وصول مستهدفة (نقطة وصول) أو شبكة بها طلبات وهمية، ورسائل اتصال ناجحة سابقة لأوانها، و / أو رسائل فشل، و / أو أوامر أخرى. هذه الأسباب تجعل المستخدمين الشرعيين غير قادرين على الوصول إلى الشبكة وقد يتسببون في تعطل الشبكة. تعتمد هذه الهجمات على إساءة استخدام البروتوكولات مثل بروتوكول المصادقة القابلة للامتداد (EAP).

لا يؤدي هجوم DoS بحد ذاته إلى كشف البيانات التنظيمية لمهاجم ضار، حيث أن انقطاع الشبكة يمنع تدفق البيانات ويحمي البيانات بشكل غير مباشر عن طريق منع إرسالها. السبب المعتاد لتنفيذ هجوم DoS هو مراقبة استرداد الشبكة اللاسلكية، والتي يتم خلالها إعادة جميع رموز المصافحة الأولية من قبل جميع الأجهزة، مما يتيح الفرصة للمهاجم الضار لتسجيل هذه الرموز واستخدام أدوات تكسير مختلفة لتحليل نقاط الضعف الأمنية واستغلالها للوصول غير المصرح به إلى النظام. يعمل هذا بشكل أفضل على الأنظمة المشفرة بشكل ضعيف مثل WEP ، حيث يتوفر عدد من الأدوات التي يمكن أن تشن هجومًا على نمط القاموس من مفاتيح الأمان «المقبولة» على أساس مفتاح الأمان «النموذجي» الذي تم التقاطه أثناء استرداد الشبكة.

حقن الشبكة 
في هجوم حقن الشبكة، يمكن للمتسلل الاستفادة من نقاط الوصول التي تتعرض لحركة مرور الشبكة غير المفلترة، وتحديداً بث حركة مرور الشبكة مثل «Spanning Tree» (802.1D) وOSPF وRIP و HSRP . يقوم المتسلل بحقن أوامر إعادة تكوين الشبكة الزائفة التي تؤثر على أجهزة التوجيه والمحولات والمحاور الذكية. يمكن إيقاف شبكة كاملة بهذه الطريقة وتتطلب إعادة التشغيل أو حتى إعادة برمجة جميع أجهزة الشبكات الذكية.

هجوم كافيه لاتيه 
يعتبر هجوم Caffe Latte طريقة أخرى لهزيمة WEP. ليس من الضروري أن يكون المهاجم في منطقة الشبكة باستخدام هذا الاستغلال. باستخدام عملية تستهدف مكدس Windows اللاسلكي، من الممكن الحصول على مفتاح WEP من عميل بعيد. خلال إرسال مجموعة من طلبات ARP المشفرة، يستغل المهاجم مصادقة المفتاح المشترك وعيوب تعديل الرسائل في 802.11 WEP. يستخدم المهاجم ردود ARP للحصول على مفتاح WEP في أقل من 6 دقائق.

مفاهيم منع الاختراق اللاسلكي 
هناك ثلاث طرق رئيسية لتأمين شبكة لاسلكية:

 بالنسبة إلى الشبكات المغلقة (مثل المستخدمين المنزليين والمؤسسات)، فإن الطريقة الأكثر شيوعًا هي تكوين قيود الوصول في نقاط الوصول. قد تتضمن هذه القيود التشفير والتحقق من عنوان MAC . يمكن استخدام أنظمة منع التسلل اللاسلكي لتوفير أمان الشبكة المحلية اللاسلكية في نموذج الشبكة هذا.
 بالنسبة للموفرين التجاريين والنقاط الساخنة والمؤسسات الكبيرة، غالبًا ما يكون الحل المفضل هو وجود شبكة لاسلكية مفتوحة وغير مشفرة، ولكن معزولة تمامًا. لن يتمكن المستخدمون في البداية من الوصول إلى الإنترنت ولا إلى موارد الشبكة المحلية. عادةً ما يقوم المزودون التجاريون بإعادة توجيه كل حركة مرور الويب إلى بوابة مقيدة توفر الدفع و / أو الترخيص. الحل الآخر هو مطالبة المستخدمين بالاتصال بأمان بشبكة مميزة باستخدام VPN .
 الشبكات اللاسلكية أقل أمانًا من الشبكات السلكية؛ في العديد من المكاتب، يمكن للمتطفلين زيارة أجهزة الكمبيوتر الخاصة بهم وربطها بسهولة بالشبكة السلكية دون مشاكل، والحصول على إمكانية الوصول إلى الشبكة، كما أنه من الممكن غالبًا أيضًا للمتطفلين عن بُعد الوصول إلى الشبكة من خلال backdoors مثل Back Orifice . قد يكون أحد الحلول العامة هو التشفير من طرف إلى طرف، مع مصادقة مستقلة على جميع الموارد التي لا ينبغي أن تكون متاحة للجمهور.

لا يوجد نظام مصمم جاهز للحيلولة دون الاستخدام الاحتيالي للاتصالات اللاسلكية أو لحماية البيانات والوظائف باستخدام أجهزة الكمبيوتر المتصلة لاسلكيًا والكيانات الأخرى. ومع ذلك، هناك نظام لتأهيل التدابير المتخذة ككل وفقًا لفهم مشترك لما يجب اعتباره على أحدث طراز. نظام التأهيل هو إجماع دولي على النحو المحدد في ISO / IEC 15408 .

نظام منع التسلل اللاسلكي 
يعد نظام منع التسلل اللاسلكي (WIPS) مفهومًا لأقوى الطرق لمواجهة مخاطر الأمان اللاسلكي. ومع ذلك، لا يوجد مثل WIPS كحل مصمم جاهز للتنفيذ كحزمة برامج. عادةً ما يتم تطبيق WIPS كتراكب على بنية شبكة LAN لاسلكية حالية، على الرغم من أنه قد يتم نشرها بشكل مستقل لفرض سياسات غير لاسلكية داخل المنظمة. يعتبر WIPS مهمًا جدًا للأمان اللاسلكي لدرجة أنه في شهر يوليو من عام 2009، نشر مجلس معايير أمان صناعة بطاقة الدفع إرشادات لاسلكية  لـ PCI DSS يوصي باستخدام WIPS للعمليات الآلية الخاصة بالمسح اللاسلكي والحماية للمؤسسات الكبيرة.

تدابير أمنية 
هناك مجموعة من التدابير الأمنية اللاسلكية، متفاوتة الفعالية والتطبيق العملي:

SSID الاختباء 
تتمثل طريقة بسيطة ولكنها غير فعالة لمحاولة تأمين شبكة لاسلكية في إخفاء SSID (معرف مجموعة الخدمة). يوفر هذا القليل جدًا من الحماية ضد أي شيء سوى جهود التطفل غير الرسمية.

تصفية معرف MAC 
واحدة من أبسط التقنيات هي السماح بالوصول فقط من عناوين MAC المعروفة والموافقة عليها مسبقًا. تحتوي معظم نقاط الوصول اللاسلكية على نوع من تصفية معرف MAC . ومع ذلك، يمكن للمهاجم ببساطة استنشاق عنوان MAC الخاص بالعميل المعتمد وتزوير هذا العنوان.

عنوان IP ثابت 
توفر نقاط الوصول اللاسلكية النموذجية عناوين IP للعملاء عبر DHCP . إن مطالبة العملاء بتعيين عناوينهم الخاصة يجعل الأمر أكثر صعوبة بالنسبة للمتطفل العادي أو غير المتطور لتسجيل الدخول إلى الشبكة، ولكنه يوفر حماية قليلة ضد أي مهاجم متطور.

802.11 الأمن 
IEEE 802.1X هي آليات المصادقة القياسية لـ IEEE للأجهزة التي ترغب في توصيل شبكة LAN لاسلكية.

العادية WEP 
كان معيار تشفير Wired Equivalent Privacy (WEP) هو معيار التشفير الأصلي للشبكات اللاسلكية، لكن منذ عام 2004 مع التصديق على WPA2 ، أعلن IEEE أنه «مهمل»،  وفي حين أنه غالبًا ما يكون مدعومًا، إلا أنه نادرًا ما يكون افتراضيًا أو غير افتراضي أبدًا في الرجعية.

أثيرت مخاوف بشأن أمنها في وقت مبكر من عام 2001،  أثبتت بشكل كبير في عام 2005 من قبل مكتب التحقيقات الفيدرالي،  ولكن في عام 2007 اعترف تي جيه ماكس ماكس بانتهاك أمني هائل يرجع جزئيا إلى الاعتماد على WEP  وبطاقة الدفع استغرق الصناعة حتى عام 2008 لحظر استخدامه - وحتى ذلك الحين سمح للاستخدام الحالي بالاستمرار حتى في شهر يونيو من عام 2010.

WPAv1 
تم إنشاء بروتوكولي أمان «الوصول المحمي بالدقة اللاسلكية» (WPA و WPA2) لاحقًا لمعالجة مشكلات WEP. إذا تم استخدام كلمة مرور ضعيفة، مثل كلمة في قاموس أو سلسلة أحرف قصيرة، فيمكن كسر WPA و WPA2. باستخدام كلمة مرور عشوائية طويلة بما يكفي (على سبيل المثال 14 حرفًا عشوائيًا) أو عبارة مرور (على سبيل المثال 5 كلمات تم اختيارها عشوائيًا) يجعل مفتاح WPA المشترك مسبقًا غير قابل للتجزئة فعليًا. يعتمد الجيل الثاني من بروتوكول أمان WPA (WPA2) على التعديل النهائي IEEE 802.11i لمعيار 802.11 وهو مؤهل للتوافق مع FIPS 140-2 . مع كل أنظمة التشفير هذه، يمكن لأي عميل في الشبكة يعرف المفاتيح أن يقرأ كل حركة المرور تلك.

يعد الوصول المحمي بالدقة اللاسلكية (WPA) بمثابة تحسين للبرامج / البرامج الثابتة عبر WEP. جميع معدات WLAN العادية التي عملت مع WEP يمكن ترقيتها ببساطة ولا يلزم شراء أي معدات جديدة. WPA هو إصدار تم خفضه من معيار الأمان 802.11i والذي تم تطويره بواسطة IEEE 802.11 لاستبدال WEP. تم تطوير خوارزمية تشفير TKIP لـ WPA لتوفير تحسينات على WEP والتي يمكن إرسالها كترقية للبرامج الثابتة إلى أجهزة 802.11 الحالية. يوفر ملف تعريف WPA أيضًا دعمًا اختياريًا لخوارزمية AES-CCMP التي تعد الخوارزمية المفضلة في 802.11i و WPA2.

يوفر WPA Enterprise مصادقة تستند إلى RADIUS باستخدام 802.1X. يستخدم WPA Personal مفتاحًا مشتركًا متناسقاً مسبقًا (PSK) لإنشاء الأمان باستخدام عبارة مرور تتكون من 8 إلى 63 حرفًا. يمكن أيضًا إدخال PSK كسلسلة سداسية عشرية مكونة من 64 حرفًا. يمكن كسر عبارات مرور PSK الضعيفة باستخدام هجمات القاموس دون اتصال عن طريق التقاط الرسائل في التبادل الرباعي عندما يعيد العميل الاتصال بعد المصادقة. يمكن للأجنحة اللاسلكية مثل aircrack-ng كسر عبارة مرور ضعيفة في أقل من دقيقة. أخرى WEP / WPA المفرقعات هي AirSnort وAuditor Security Collection . ومع ذلك، يكون WPA Personal آمنًا عند استخدامه مع عبارات مرور «جيدة» أو مفتاح سداسي عشري كامل مكون من 64 حرفًا.

ومع ذلك، كانت هناك معلومات تفيد بأن Erik Tews (الرجل الذي أنشأ هجوم التجزئة على WEP) كان سيكشف عن طريقة لكسر تنفيذ WPA TKIP في مؤتمر الأمن PacSec بطوكيو في شهر نوفمبر بعام 2008، مما أدى إلى تمرير التشفير على حزمة ما بين 12 -15 دقيقة. ومع ذلك، فإن الإعلان عن هذه «الكراك» كان مبالغًا فيه إلى حد ما من قبل وسائل الإعلام، لأنه اعتبارًا من شهر أغسطس في عام 2009، كان أفضل هجوم على WPA (هجوم Beck-Tews) ناجحًا جزئيًا فقط لأنه يعمل فقط على البيانات القصيرة الحزم، فإنه لا يمكن فك تشفير مفتاح WPA ، ويتطلب تطبيقات WPA محددة للغاية من أجل العمل.

الإضافات إلى WPAv1 
بالإضافة إلى WPAv1 ، يمكن إضافة TKIP و WIDS و EAP إلى الجانب. أيضًا، قد يتم إعداد شبكات VPN (اتصالات شبكة آمنة غير مستمرة) وفقًا لمعيار 802.11. تتضمن تطبيقات VPN PPTP وL2TP وIPsec وSSH . ومع ذلك، يمكن أيضًا تكسير طبقة الأمان الإضافية هذه بأدوات مثل Anger وDeceit وEttercap لـ PPTP ؛  و ike -scan و IKEProbe و ipsectrace و IKEcrack لاتصالات IPsec.

TKIP 
يرمز هذا إلى بروتوكول Temporal Key Integrity Protocol ويظهر الاختصار باسم tee-kip. هذا جزء من معيار IEEE 802.11i. تطبق TKIP خلط المفاتيح لكل حزمة مع نظام إعادة القفل وتوفر أيضًا فحصًا لتكامل الرسائل. هذه من شأنها بأن تجنب مشاكل WEP.

EAP 
إن تحسين WPA على معيار IEEE 802.1X قد حسن بالفعل المصادقة والترخيص للوصول إلى الشبكات المحلية اللاسلكية والشبكات السلكية. بالإضافة إلى ذلك، بدأت تدابير إضافية مثل بروتوكول المصادقة القابل للامتداد (EAP) بقدر أكبر من الأمان. هذا، لأن EAP يستخدم خادم مصادقة مركزي. لسوء الحظ، خلال عام 2002 اكتشف أستاذ ماريلاند بعض أوجه القصور. على مدار السنوات القليلة المقبلة، تمت معالجة أوجه القصور هذه باستخدام TLS والتحسينات الأخرى. هذه النسخة الجديدة من EAP تسمى الآن Extended EAP وهي متوفرة في عدة إصدارات ؛ وهي تشمل: EAP-MD5 و PEAPv0 و PEAPv1 و EAP-MSCHAPv2 و LEAP و EAP-FAST و EAP-TLS و EAP-TTLS و MSCHAPv2 و EAP-SIM.

EAP-(الإصدارات) 
تتضمن إصدارات EAP LEAP و PEAP و EAP الأخرى.

LEAP

هذا يمثل بروتوكول المصادقة القابل للامتداد خفيف الوزن. يعتمد هذا البروتوكول على 802.1X ويساعد في تقليل الثغرات الأمنية الأصلية باستخدام WEP ونظام إدارة مفاتيح متطور. يعد إصدار EAP هذا أكثر أمانًا من EAP-MD5. يستخدم هذا أيضًا مصادقة عنوان MAC. LEAP غير آمن ؛ يمكن استخدام THC-LeapCracker لكسر نسخة Cisco من LEAP واستخدامها ضد أجهزة الكمبيوتر المتصلة بنقطة وصول في شكل هجوم القاموس. Anwrap و asleap في النهاية هي المفرقعات الأخرى القادرة على كسر LEAP.

PEAP

هذا يمثل بروتوكول المصادقة القابل للامتداد المحمي. يسمح هذا البروتوكول بنقل آمن للبيانات وكلمات المرور ومفاتيح التشفير دون الحاجة إلى خادم شهادات. تم تطوير هذا البروتوكول بواسطة Cisco و Microsoft و RSA Security .

EAPs الأخرى: هناك أنواع أخرى من تطبيقات بروتوكول المصادقة القابل للامتداد التي تستند إلى إطار EAP. يدعم الإطار الذي تم إنشاؤه أنواع EAP الحالية وكذلك أساليب المصادقة المستقبلية. يوفر EAP-TLS حماية جيدة للغاية بسبب المصادقة المتبادلة. تتم مصادقة كل من العميل والشبكة باستخدام الشهادات ومفاتيح WEP لكل جلسة. EAP-FAST أيضًا حماية جيدة. EAP-TTLS هو بديل آخر من إنتاج Certicom و Funk Software. إنه أكثر ملاءمة حيث لا يحتاج المرء إلى توزيع الشهادات على المستخدمين، ولكنه يوفر حماية أقل قليلاً من EAP-TLS.

شبكات الوصول المقيدة 
تتضمن الحلول نظامًا أحدث للمصادقة، IEEE 802.1X ، يعد بتعزيز الأمان على كل من الشبكات السلكية واللاسلكية. غالبًا ما تحتوي نقاط الوصول اللاسلكية التي تتضمن تقنيات مثل هذه على أجهزة توجيه مدمجة، وبذلك تصبح بوابات لاسلكية .

التشفير من النهاية إلى النهاية 
يمكن للمرء أن يجادل بأن كلاً من أساليب تشفير الطبقة 2 و3 ليست جيدة بما يكفي لحماية البيانات القيمة مثل كلمات المرور ورسائل البريد الإلكتروني الشخصية. تضيف هذه التقنيات التشفير فقط إلى أجزاء من مسار الاتصال، مع السماح للأشخاص بالتجسس على حركة المرور إذا تمكنوا من الوصول إلى الشبكة السلكية بطريقة أو بأخرى. قد يكون الحل هو التشفير والترخيص في طبقة التطبيق، وذلك باستخدام تقنيات مثل SSL وSSH وGnuPG وPGP وما شابه.

أما العيب في الطريقة من البداية إلى النهاية، فقد يفشل في تغطية كل حركة المرور. باستخدام التشفير على مستوى جهاز التوجيه أو VPN ، يقوم مفتاح واحد بتشفير كل حركة المرور، حتى عمليات البحث عن UDP و DNS. من خلال التشفير من طرف إلى طرف من ناحية أخرى، يجب أن يكون لكل خدمة يتم تأمينها تشفيرها «قيد التشغيل»، وغالبًا ما يجب أيضًا «تشغيل» كل اتصال على حدة. لإرسال رسائل البريد الإلكتروني، يجب أن يدعم كل مستلم طريقة التشفير، ويجب أن تتم عملية تبادل المفاتيح بشكل صحيح. بالنسبة إلى الويب ، لا تقدم جميع مواقع الويب https ، وحتى إذا حدث ذلك ، يرسل المستعرض عناوين IP بنص واضح غير مشفر.

المورد الأكثر قيمة هو الوصول إلى الإنترنت في كثير من الأحيان. سيواجه مالك شبكة LAN المكتب الذي يسعى إلى تقييد هذا الوصول مهمة فرض غير بديهية تتمثل في قيام كل مستخدم بمصادقة نفسه لجهاز التوجيه.

802.11i الأمن 
الأمان الأحدث والأكثر صرامة الذي يتم تنفيذه في شبكات WLAN اليوم هو معيار 802.11i RSN. ومع ذلك ، يتطلب معيار 802.11i الكامل (والذي يستخدم WPAv2) أحدث الأجهزة (على عكس WPAv1)، وبالتالي قد يتطلب شراء معدات جديدة. قد تكون هذه الأجهزة الجديدة المطلوبة إما AES-WRAP (إصدار سابق من 802.11i) أو أحدث وأجدد وأفضل ، مثل المعدات: AES-CCMP. ينبغي للمرء أن يتأكد من أن الشخص يحتاج إلى WRAP أو CCMP-equipment ، لأن معايير الأجهزة 2 غير متوافقة.

WPAv2 
WPA2 هي نسخة تحمل علامة WiFi Alliance لمعيار 802.11i النهائي. التحسين الأساسي على WPA هو تضمين خوارزمية AES-CCMP كميزة إلزامية. يدعم كل من WPA و WPA2 أساليب مصادقة EAP باستخدام خوادم RADIUS والمفتاح الذي تمت مشاركته مسبقًا (PSK).

يتزايد عدد شبكات WPA و WPA2 ، بينما يتناقص عدد شبكات WEP ،  بسبب ثغرات أمنية واضحة ومكشوفة وسهلة الإستغلال في WEP.

تم العثور في بروتوكول WPA2 (على الأقل) مشكلة واحدة وهي عدم وجود حصانة أمان واحدة ، والمشكلة ملقبة بـ Hole196. تستخدم مشكلة عدم الحصانة WPA2 Group Temporal Key (GTK) ، وهو مفتاح مشترك بين جميع مستخدمي نفس BSSID ، لشن هجمات على مستخدمين آخرين لنفس BSSID . تم تسميته بعد الصفحة 196 من مواصفات IEEE 802.11i ، حيث تمت مناقشة مشكلة عدم الحصانة. لكي يتم تنفيذ هذا الاستغلال ، يجب أن يعرف المهاجم قيمة GTK.

الإضافات إلى WPAv2 
على عكس 802.1X ، يحتوي 802.11i بالفعل على معظم خدمات الأمان الإضافية مثل TKIP. كما هو الحال مع WPAv1 ، قد تعمل WPAv2 بالتعاون مع EAP و WIDS .

WAPI 
هذا يمثل مصادقة شبكة WLAN والبنية التحتية للخصوصية. هذا معيار أمان لاسلكي تحدده الحكومة الصينية.

البطاقات الذكية ، الرموز المميزة لـ USB ، الرموز المميزة للبرامج 
هذا هو الشكل القوي جدا من الأمن. عند دمجها مع بعض برامج الخادم ، فإن الجهاز أو بطاقة البرنامج أو الرمز المميز سيستخدم رمز الهوية الداخلية الخاص به مع رمز PIN الذي أدخله المستخدم لإنشاء خوارزمية قوية ستؤدي في كثير من الأحيان إلى إنشاء رمز تشفير جديد. سيتم مزامنة الوقت للبطاقة أو الرمز المميز للخادم. هذه طريقة آمنة جدًا لإجراء عمليات الإرسال اللاسلكية. تصنع الشركات في هذا المجال رموز USB ورموز البرامج والبطاقات الذكية. حتى أنها تجعل إصدارات الأجهزة التي تتضاعف بمثابة شارة صورة الموظف. حاليا التدابير الأمنية الأكثر أمانا هي البطاقات الذكية / الرموز المميزة لـ USB. ومع ذلك ، هذه تُعتبر غالية الثمن. الطرق الأكثر أمانًا التالية هي WPA2 أو WPA مع خادم RADIUS. أي واحد من الثلاثة سيوفر قاعدة جيدة للأمن. العنصر الثالث في القائمة هو تثقيف كل من الموظفين والمقاولين بشأن المخاطر الأمنية والتدابير الوقائية الشخصية.

من مهام تكنولوجيا المعلومات أيضًا الحفاظ على قاعدة معارف عمال الشركة محدثة بشأن أي مخاطر جديدة ينبغي توخي الحذر بشأنها. إذا كان الموظفون متعلمين ، ستكون هناك فرصة أقل بكثير من أن يتسبب أي شخص بطريق الخطأ في خرق للأمن من خلال عدم إغلاق الكمبيوتر المحمول أو إحضار نقطة وصول مفتوحة على مصراعيها إلى المنزل لتوسيع نطاق هواتفهم المحمولة. يجب أن يكون الموظفون على دراية بأن أمان الكمبيوتر المحمول للشركة يمتد إلى خارج جدران موقعهم أيضًا. ويشمل ذلك أماكن مثل المقاهي التي يمكن أن يكون العمال فيها أكثر عرضة للخطر.

يتعامل العنصر الأخير في القائمة مع إجراءات دفاع نشطة على مدار الساعة طوال أيام الأسبوع لضمان أن شبكة الشركة آمنة ومتوافقة. يمكن أن يأخذ هذا شكل البحث بانتظام في سجلات نقطة الوصول والخادم وجدار الحماية لمحاولة اكتشاف أي نشاط غير عادي. على سبيل المثال ، إذا مرت أي ملفات كبيرة بنقطة وصول في الساعات الأولى من الصباح ، فسيكون من الضروري إجراء تحقيق جدي في الحادث. هناك عدد من البرامج والأجهزة التي يمكن استخدامها لتكملة السجلات المعتادة وإجراءات السلامة المعتادة الأخرى.

RF التدريع 
من السياسات العملية والمجدية حقاً في بعض الحالات بأن يتم تطبيق عمليات مهنية بحتة لاعلاقة لها بالتقنية مثل: طلاء الجدران وأفلام النوافذ على غرفة أو مبنى للتخفيف من قوة ترددات الإشارات اللاسلكية بشكل كبير ، مما يحول دون انتشار الإشارات خارج المنشأة. يمكن أن يؤدي ذلك إلى تحسين الأمان اللاسلكي بشكل كبير لأنه من الصعب على المتسللين تلقي الإشارات خارج المنطقة الخاضعة لسيطرة المؤسسة ، مثل مواقف السيارات.

الدفاع المتعلق بالحرمان من الخدمة 
من السهل اكتشاف معظم هجمات حجب الخدمة. ومع ذلك ، يصعب إيقاف الكثير منها حتى بعد الاكتشاف. فيما يلي ثلاثة من أكثر الطرق شيوعًا لإيقاف هجوم DoS:

الاختراق الأسود 
يعد الاختراق الأسود أحد الطرق الممكنة لإيقاف هجوم DoS. هذا هو الموقف حيث نقوم بإسقاط جميع حزم IP من المهاجمين. هذه ليست إستراتيجية طويلة الأجل ولاتعتبر جيدة للغاية ، لأن المهاجمين يمكنهم تغيير عنوان مصدرهم بسرعة كبيرة.

قد يكون لهذا آثار سلبية إذا تم القيام به تلقائيًا. يمكن للمهاجم أن يتعمد إرسال حزم الهجوم باستخدام عنوان IP الخاص بشريك الشركة. الدفاعات التلقائية يمكن أن تمنع حركة المرور المشروعة من هذا الشريك وتسبب مشاكل إضافية.

التحقق من المصافحة 
يتضمن التحقق من المصافحة إنشاء فتحات خاطئة ، وعدم تخصيص الموارد جانبا حتى يقر المرسل. تعالج بعض جدران الحماية فيضان SYN عن طريق التحقق المسبق من مصافحة TCP. يتم ذلك عن طريق إنشاء فتحات خاطئة. عند وصول شريحة SYN ، يرسل جدار الحماية شريحة SYN / ACK ، دون تمرير مقطع SYN إلى الخادم الهدف.

فقط عندما يسترجع جدار الحماية ACK ، والذي سيحدث فقط في اتصال شرعي ، سيرسل جدار الحماية قطعة SYN الأصلية إلى الخادم الذي كان الغرض منه أصلاً. لا يقوم جدار الحماية بتخصيص الموارد للاتصال عند وصول شريحة SYN ، لذا فإن التعامل مع عدد كبير من مقاطع SYN الخاطئة لا يمثل سوى عبء صغير.

الحد من المعدل 
يمكن استخدام طريقة الحد من المعدل لتقليل نوع معين من الحركة إلى معدل يمكن التعامل معه بشكل معقول. لا يزال بالإمكان استخدام البث إلى الشبكة الداخلية ، ولكن بمعدل محدود على سبيل المثال. هذا يتعلق بالمزيد من الهجمات (هجمات دوس) الخفية. هذا أمر جيد إذا كان الهجوم يستهدف خادم واحد لأنه يحافظ على خطوط النقل مفتوحة جزئيًا على الأقل للاتصالات الأخرى.

الحد من معدل إحباط كل من المهاجم والمستخدمين الشرعيين. هذا يساعد ولكن لا يحل المشكلة بالكامل. بمجرد أن تسد حركة مرور DoS خط الوصول المتجه إلى الإنترنت ، لا يوجد شيء يمكن لجدار الحماية الحدودي القيام به للمساعدة في الموقف. معظم هجمات حجب الخدمة هي مشاكل في المجتمع لا يمكن إيقافها إلا بمساعدة مزودي خدمة الإنترنت والمؤسسات الذين يتم الاستيلاء على أجهزة الكمبيوتر الخاصة بهم كبوتات وتستخدم لمهاجمة الشركات الأخرى.

الأجهزة المحمولة 
مع زيادة عدد الأجهزة المحمولة مع واجهات 802.1X ، يصبح أمان هذه الأجهزة المحمولة مصدر قلق. في حين أن المعايير المفتوحة مثل Kismet موجهة نحو تأمين أجهزة الكمبيوتر المحمولة ،  ينبغي أن تمتد حلول نقاط الوصول لتشمل تغطية الأجهزة المحمولة أيضًا. حلول تعتمد على المضيف للهواتف المحمولة وأجهزة المساعد الرقمي الشخصي مع واجهة 802.1X.

يندرج الأمن داخل الأجهزة المحمولة ضمن ثلاث فئات:

 حماية ضد الشبكات المخصصة
 الاتصال بنقاط الوصول المارقة
 أنظمة المصادقة المتبادلة مثل WPA2 كما هو موضح أعلاه

توفر حلول IPS اللاسلكية الآن أمانًا لاسلكيًا للأجهزة المحمولة.

أصبحت أجهزة مراقبة المرضى المتنقلة جزءًا لا يتجزأ من صناعة الرعاية الصحية وستصبح هذه الأجهزة في نهاية المطاف الطريقة المفضلة للوصول إلى فحوصات طبية للمرضى الموجودين في المناطق النائية وتنفيذها. بالنسبة إلى هذه الأنواع من أنظمة مراقبة المريض ، يعد الأمان والموثوقية أمرًا بالغ الأهمية ، لأنه يمكن أن يؤثر على حالة المرضى ، ويمكن أن يترك المهنيين الطبيين في الظلام حول حالة المريض في حالة تعرضه للخطر.

تنفيذ تشفير الشبكة 
من أجل تنفيذ 802.11i ، يجب أولاً التأكد من أن كلا من جهاز التوجيه (نقطة) الوصول (نقطة الوصول)، وكذلك جميع الأجهزة العميلة مجهزة بالفعل لدعم تشفير الشبكة. إذا تم ذلك ، فيجب دمج خادم مثل RADIUS أو ADS أو NDS أو LDAP . يمكن أن يكون هذا الخادم جهاز كمبيوتر على الشبكة المحلية أو نقطة وصول / جهاز توجيه مع خادم مصادقة متكامل أو خادم بعيد. غالبًا ما تكون أدوات AP / أجهزة التوجيه المزودة بخوادم مصادقة متكاملة باهظة الثمن ، وهي على وجه التحديد خيار للاستخدام التجاري مثل النقاط الساخنة. تتطلب خوادم 802.1X المستضافة عبر الإنترنت رسومًا شهرية ؛ تشغيل خادم خاص مجاني ولكن لديه عيبًا يجب على المرء إعداده وأن الخادم يجب أن يكون قيد التشغيل بشكل مستمر.

لإعداد خادم ، يجب تثبيت برنامج الخادم والعميل. برنامج الخادم المطلوب هو خادم مصادقة مؤسسة مثل RADIUS أو ADS أو NDS أو LDAP. يمكن انتقاء البرنامج المطلوب من موردين مختلفين مثل Microsoft و Cisco و Funk Software و Meetinghouse Data ومن بعض المشاريع مفتوحة المصدر. البرنامج يشمل:

 RADIUS Server
 برنامج التحكم في الوصول الآمن من Cisco
 freeRADIUS (مفتوح المصدر)
 Funk Software Steel Belted RADIUS (Odyssey)
 برنامج خدمة مصادقة إنترنت من Microsoft
 Meetinghouse Data EAGIS
 SkyFriendz (حل سحابة مجاني قائم على freeRADIUS)

يأتي برنامج العميل مدمجًا مع نظام التشغيل Windows XP وقد يتم دمجه في أنظمة التشغيل الأخرى باستخدام أي من البرامج التالية:

 AEGIS-Client
 Cisco ACU-Client
 Intel PROSet / البرامج اللاسلكية
 Odyssey Client
 Xsupplicant (open1X) - project

RADIUS 
خدمة طلب المصادقة عن بُعد في خدمة المستخدم (RADIUS) عبارة عن بروتوكول AAA (المصادقة والترخيص والمحاسبة) يستخدم للوصول إلى الشبكة عن بُعد. كان RADIUS مملوكًا في الأصل ولكن تم نشره لاحقًا بموجب مستندات ISOC RFC 2138 و RFC 2139 . تتمثل الفكرة في جعل خادم داخلي يعمل كحارس بوابة من خلال التحقق من الهويات من خلال اسم مستخدم وكلمة مرور تم تحديدهما مسبقًا من قبل المستخدم. يمكن أيضًا تكوين خادم RADIUS لفرض سياسات المستخدم وقيوده وكذلك تسجيل المعلومات المحاسبية مثل وقت الاتصال لأغراض مثل الفوترة.

فتح نقاط الوصول 
اليوم وفي هذا الوقت من الزمن، هناك تغطيات فعالة وكبيرة ومنتشرة للشبكات اللاسلكية ، وتعتبر تقريبًا مفعلة ومتكاملة بشكل تقني وفني في العديد من المناطق الحضرية - والبنية التحتية لشبكات المجتمع اللاسلكي (والتي يعتقدها البعض هي المستقبل في عالم الإنترنت) وهو أمر قد يكون بالفعل صحيحاً. يمكن للمرء أن يتجول ويكون متصلاً بالإنترنت دائمًا إذا كانت العقد مفتوحة للجمهور ، ولكن بسبب المخاوف الأمنية ، يتم تشفير معظم العقد ولا يعرف المستخدمون كيفية تعطيل التشفير. كثير من الناس اعتبر أنه من قواعد السلوك المناسبة ترك نقاط الوصول مفتوحة للجمهور ، مما يتيح الوصول المجاني إلى الإنترنت. الآخرين أعتقد أن التشفير الافتراضي يوفر حماية كبيرة عند حدوث إزعاج صغير ، ضد مخاطر الوصول المفتوح التي يخشون أن تكون كبيرة حتى على جهاز توجيه DSL بالمنزل.

يمكن أن تكون كثافة وازدحام عدد نقاط الوصول مشكلة - فهناك عدد محدود من القنوات اللاسلكية المتاحة للجمهور، وتتداخل جزئيًا هذه القنوات في عمليات الإرسال والإستقبال اللاسلكي. علاوة على ذلك، يمكن لكل قناة التعامل مع شبكات متعددة من المستخدمين، ولكن مع وجود العديد من الشبكات اللاسلكية الخاصة الأخرة (على سبيل المثال ، المجمعات السكنية المزدحمة)، قد يتسبب العدد المحدود من قنوات راديو Wi-Fi في حدوث مشاكل بطيئة وغيرها.

وفقًا للأناس والمستخدمين الذين يناصرون فكرة الـ Open Access Points ، يجب ألا تقتصر هذه الفكرة ولا تحتوي على أي مخاطر كبيرة على المستخدمين ويجب مراعاة عدة معايير مهمة من المفترض بأن تكون بالحسبان قبل فتح أي محطة وصول لشبكة لاسلكية:

 بعد كل شيء ، تقتصر الشبكة اللاسلكية على منطقة جغرافية صغيرة. يمكن لأي شخص من أي مكان في العالم استغلال كمبيوتر متصل بالإنترنت ولديه تكوينات غير مناسبة أو مشكلات أمنية أخرى ، بينما يمكن فقط للعملاء في نطاق جغرافي صغير استغلال نقطة وصول لاسلكية مفتوحة. وبالتالي ، يكون التعرض منخفضًا بنقطة وصول لاسلكية مفتوحة ، والمخاطر الناجمة عن وجود شبكة لاسلكية مفتوحة صغيرة. ومع ذلك ، يجب أن يدرك المرء أن جهاز التوجيه اللاسلكي المفتوح سوف يتيح الوصول إلى الشبكة المحلية ، بما في ذلك في كثير من الأحيان الوصول إلى مشاركات الملفات والطابعات.
 الطريقة الوحيدة للحفاظ على الاتصالات آمنة حقًا هي استخدام التشفير من طرف إلى طرف. على سبيل المثال ، عند الوصول إلى بنك الإنترنت ، يستخدم المرء دائمًا تشفيرًا قويًا من متصفح الويب وطوال الطريق إلى البنك - وبالتالي لا ينبغي أن يكون مخاطرة القيام بالخدمات المصرفية عبر شبكة لاسلكية غير مشفرة. الحجة هي أن أي شخص يمكنه شم حركة المرور وهو أمر ينطبق على الشبكات السلكية أيضًا ، حيث يمكن لمسؤولي النظام والمتسللين المحتملين الوصول إلى الروابط ويمكنهم قراءة حركة المرور. أيضًا ، يمكن لأي شخص يعرف مفاتيح شبكة لاسلكية مشفرة الوصول إلى البيانات التي يتم نقلها عبر الشبكة.
 إذا كانت الخدمات مثل مشاركة الملفات والوصول إلى الطابعات وما إلى ذلك متوفرة على الشبكة المحلية ، فمن المستحسن أن يكون هناك مصادقة (أي بكلمة مرور) للوصول إليها (لا ينبغي للمرء أن يفترض أبدًا أن الشبكة الخاصة لا يمكن الوصول إليها من الخارج). تم الإعداد بشكل صحيح ، يجب أن يكون من الآمن السماح بالوصول إلى الشبكة المحلية للأطراف الخارجية.
 باستخدام خوارزميات التشفير الأكثر شيوعًا اليوم ، سيكون بإمكان متلقي الشم عادة حساب مفتاح الشبكة في غضون دقائق قليلة.
 من الشائع جدًا دفع رسوم شهرية ثابتة للاتصال بالإنترنت ، وليس لحركة المرور - وبالتالي لن تكون الحركة الزائدة ضارة.
 عندما تكون اتصالات الإنترنت وفيرة ورخيصة ، نادراً ما يكون المستغلون المستقلون مصدر إزعاج بارز.

من ناحية أخرى ، في بعض الدول والمناطق مثلما هو موجود في دولة ألمانيا ،  قد يكون الأشخاص أو المستخدمين الذين يوفرون نقطة وصول مفتوحة ومجانية (Free Access Point)، مسؤولين (ربما جزئيًا) عن أي نشاط غير قانوني يتم إجراؤه عبر نقطة الوصول هذه. أيضًا ، تحدد العديد من العقود مع مزودي خدمة الإنترنت أنه قد لا تتم مشاركة الاتصال مع أشخاص آخرين.

إنظر أيضاً 

 ايركراك، نغ
 حماية الهاتف

المراجع 

 Wi-Foo: The Secrets of Wireless Hacking (2004) - 
 أمان حقيقي 802.11: الوصول المحمي بالدقة اللاسلكية و 802.11 i (2003) - 
 تصميم وتنفيذ مصادقة الشبكات المحلية اللاسلكية والأمن (2010) - 
 
 بويل ، راندال ، بانكو ، ريموند. أمن الكمبيوتر للشركات. أعالي نهر السرج ، نيو جيرسي. 2015

روابط خارجية 

 
 كيفية تأمين الشبكة المنزلية اللاسلكية الخاصة بك في ويكي هاو

أمن شبكات الحاسوب
شبكة لاسلكية
أمن الحاسوب
أمن ال شبكات اللاسلكية أو الأمن اللاسلكي هي عملية منع الوصول الغير المصرح ب ه أو تلف أجهزة الحاسب الآلي أو البيانات ب استخدام ال شبكات اللاسلكية ، و التي تشمل شبكات Wi - F i\ . النوع الأكثر شيوعًا من استخدام هذه ال شبكات هو نوع أمان Wi - Fi ، و الذي يتضمن الخصوصية المكافئة لل شبكات السلكية ( WEP ) و الوصول الآمن اللاسلكي ( WPA ) . يعد WEP معيار أمان سيء ا السمعة ، حيث أن نسبة الحماية و الأمان في ه ضعيف ه ، في الغالب ، يمكن اختراق كلمات المرور التي تستخدم ها في بضع دقائق ب استخدام حاسب آلي محمول مع بعض الأدوات البرمجية المتاحة على نطاق واسع . يعد WEP معيار أمني قديم ( منذ عام و الذي تم استبدال ه في عامبمعيار أمني أكثر كفاءة و هو WPA أو Wi - Fi Protected A ccess . كان WPA بديلاً سريعًا ل تحسين الأمان على WEP . المعيار الحالي والأكثر أمناً و حماية هو WPA2 ؛ حيث أن ه لا يمكن ل بعض الأجهزة أن تدعم WPA2 دون ترقية البرامج الثابتة أو استبدال ها . يستخدم WPA2 جهاز تشفير أقوى مما يساعد بتشفير الشبكة ب استخدام مفتاح بطولبت . ب شكل عام ، يعمل طول المفتاح الأطول على تحسين الأمان عبر WEP . غالبًا ما تقوم المؤسسات ب فرض الأمان ب استخدام نظام قائم على الشهادة لمصادقة جهاز الاتصال باتباع معيار 1X . تحتوي العديد من أجهزة الحاسب الآلي المحمولة ( لاب توب ) على بطاقات لاسلكية مثبتة مسبقًا ، ب حيث تسمح ل هٰذه الأجهزة ب الدخول على ال شبكات اللاسلكية . و مع ذلك ، تعتبر ال شبكات اللاسلكية عرضة ل بعض مشاكل الأمنية . لقد إكتشف مخترقين الحاسب ب أن ال شبكات اللاسلكية سهلة ال اختراق نسبياً ، و حتى ب استخدام التقنيات اللاسلكية ل اختراق ال شبكات السلكية . و نتيجة ل ذٰلك ، من المهم جدًا أن تحدد المؤسسات سياسات أمان لاسلكية فعالة حتى توفر الحماية من الوصول الغير المصرح ب ه إلى الموارد والأصول الهامة . هناك بعض الإجرائات الشائعة المستخدمة في تقوية و حماية السياسات الأمنية تجاه ال شبكات اللاسلكية مثل أنظمة منع التسلل اللاسلكي ( WIPS ) أو أنظمة كشف التسلل اللاسلكي ( WIDS ) . زادت المخاطر التي يتعرض ل ها مستخدمين التقنيات اللاسلكية ، و ذٰلك نظرًا لأن الخدمات الإلكترونية أصبحت أكثر شيوعًا . كانت هناك مخاطر قليلة نسبيًا عند استخدام التقنيات اللاسلكية ل أول مرة ، حيث أن ه لم يكن لدى المخترقين الوقت الكافي ل الوصول إلى التقنيات الجديدة ، و لم تكن ال شبكات اللاسلكية موجودة في مكان العمل . و مع ذلك ، هناك العديد من مخاطر الأمان المرتبطة بالبروتوكولات اللاسلكية الحالية وأساليب التشفير . و من ما يزيد من هذه المخاطر هو في الحقيقة الإهمال و الجهل على صعيد الأفراد ( المستخدمين ) و على صعيد التقصير الحاصل من مسؤولي تقنية المعلومات في الشركات . أصبحت أساليب القرصنة الإلكترونية أكثر تطوراً وابتكارًا من خلال الوصول اللاسلكي ، ب حيث أصبحت القرصنة أسهل كثيرًا مما كانت في السابق ، ب دليل أن ه يمكن استخدام هاذ ه القرصنة من خلال أدوات Windows ( سهلة الاستخدام ) أو الأدوات المستندة إلى أنظمة Linux التي يتم توفير ها على الإنترنت و من دون أي تكلفة . لا تشعر بعض المؤسسات التي ليس لدي ها نقاط وصول لاسلكية مثبتة ب أن ها ب حاجة إلى مواجهة المخاوف الأمنية اللاسلكية . تم التقدير من قبل In - Stat MDR و ME T A Group أن ٪ من جميع أجهزة الحاسب المحمولة في الشركات التي تم التخطيط لشراء ها في عام كانت مزودة ببطاقات لاسلكية . من الممكن حدوث مشاكل أمنية في المؤسسة التي يُفترض أن ها لا تستخدم تقنيات ال شبكات اللاسلكية و ذٰلك عند عملية الإتصال التي تتم من حاسب محمول لاسلكي ب شبكة الشركة نفس ها . للتوضيح ، يمكن للمخترق ب أن يمكث في خارج مبنى الشركة ( مثلا « مواقف السيارات » ) و جمع المعلومات من الشركة من خلال ذلك الحاسب المحمول اللاسلكي المتصل ب شبكة الشركة أو الأجهزة الأخرى مع ه ، أو حتى اختراق أجهزة حاسب محمولة ومزودة ببطاقات لاسلكية . حينئذ ، يكون ذلك المخترق قادر أيضا على الوصول إلى الشبكة السلكية ل الشركة . لمحة عامة يمكن ل أي شخص إستشمام حركة المرور داخل نطاق الشبكة الجغرافية ل أي شبكة لاسلكية طالما أن هذه الشبكة مفتوحة و غير مشفرة . أيضاً ، يمكن تسجيل حركة المرور و الحصول على وصول غير مصرح ب ه إلى موارد الشبكة الداخلية ، ثم بعد ذلك استخدام المعلومات و الموارد ل القيام ب أعمال تخريبية أو أعمال غير قانونية . أصبحت مثل هذه الانتهاكات الأمنية قضايا مهمة ل شبكات المؤسسات وال شبكات المنزلية . إذا لم يتم تفعيل مميزات الأمان لجهاز التوجيه أو إذا قام المالك ب إلغاء تنشيط هذه الخواص من أجل الراحة ، فس يؤدي ذلك إلى إنشاء نقطة اتصال مفتوح ه . نظرًا لأن معظم أجهزة الحاسب المحمولة في القرن الحادي و العشرين ب ها شبكات لاسلكية مدمجة ( انظر تقنية Intel « Centrino » ) ، ف إن ها لا تحتاج إلى محول تابع ل جهة خارجية مثل بطاقة PC M C I A أو USB dongle\ . قد يتم تفعيل تشغيل ال شبكات اللاسلكية المدمجة ب شكل افتراضي و من دون أن يدرك المالك ذلك ، مما يسمح ذلك ب إمكانية الوصول إلى هذا الحاسب المحمول من قبل أي أجهزة حاسب قريب ه من ه . تُوفر أنظمة التشغيل الحديثة مثل Linux أو macOS أو Microsoft Windows إعدادات سهلة ل جعل جهاز الحاسب « محطة أساسية » ل شبكات شبكة محلية اللاسلكية ب استخدام « مشاركة الإتصال ب الإنترنت » ، مما يتيح ل جميع أجهزة الحاسب في المنزل الوصول إلى الإنترنت من خلال « محطة الأساس » . و مع ذلك ، ف إن قلة المعرفة بين المستخدمين حول مشاكل الأمان الملازمة ل إعداد مثل هذه الأنظمة قد تسمح للآخرين ب الوصول إلى مشاركة الإتصال في كثير من الأحيان . عادة ما يتم تحقيق هذا النوع من الإتصال من دون معرفة مستخدم أو مشغل الشبكة اللاسلكية ؛ و قد يكون ذلك ب دون علم المستخدم المخترق نفس ه ، ب معنى أن ه ربما يكون جهاز الحاسب الخاص بالمخترق قد قام تلقائياَ ب عملية اختيار شبكة لاسلكية غير آمنة لإستخدام ها كنقطة وصول قريب ه من ه . حالة التهديد الأمن اللاسلكي هو مجرد جانب من جوانب أمن الكمبيوتر . و مع ذلك ، قد تكون المنظمات عرضة ب شكل خاص للانتهاكات الأمنية الناجمة عن نقاط الوصول المارقة . إذا قام موظف ( كيان موثوق ) بإحضار جهاز توجيه لاسلكي وتوصيل ه بمنفذ تبديل غير آمن ، يمكن أن تتعرض الشبكة ب الكامل ل أي شخص داخل نطاق الإشارات . وب المثل ، إذا قام موظف ب إضافة واجهة لاسلكية إلى جهاز كمبيوتر متصل ب شبكة ب استخدام منفذ USB مفتوح ، ف قد يؤدي ذلك إلى حدوث خرق في أمان الشبكة يسمح ب الوصول إلى مواد سرية . و مع ذلك ، هناك إجراءات مضادة فعالة ( مثل تعطيل مفاتيح التبديل المفتوحة أثناء تكوين المحول و تكوين شبكة محلية ظاهرية ل الحد من الوصول إلى الشبكة ) المتاحة ل حماية كل من الشبكة و المعلومات التي تحتوي علي ها ، و لٰكن يجب تطبيق هذه التدابير المضادة ب شكل موحد على جميع أجهزة الشبكة . التهديدات والثغرات الأمنية في سياق صناعي ( M2M ) نظرًا لتوفر تقنيات الإتصال اللاسلكي وتكلفة ها المنخفضة والبسيطة ( في متاع كل مستخدم تقريباً ) ، يزداد استخدام تقنيات الاتصالات اللاسلكية في المجالات التي تتجاوز مناطق الاستخدام المقصودة في الأصل ، مثل اتصالات M2M في التطبيقات الصناعية . غالبًا ما يكون ل هٰذه التطبيقات الصناعية متطلبات أمنية محددة ومعنية . و ب التالي ، من المهم أن نفهم خصائص هذه التطبيقات و تقييم نقاط الضعف والثغرات الأمنية المحتملة و التي تتحمل أعلى المخاطر في هذا السياق . يتوفر تقييم لنقاط الضعف هذه وكتالوجات الضعف الناتجة في سياق صناعي وتحليلي عند النظر في شبكات WLAN و NFC و ZigBee . ميزة سهولة التنقل ( الخاصية المحمولة ) ال شبكات اللاسلكية شائعة جدًا ، سواء ب النسبة ل المؤسسات أو الأفراد . تحتوي العديد من أجهزة الكمبيوتر المحمولة على بطاقات لاسلكية مثبتة مسبقًا . و توفر هذه ال شبكات اللاسلكية القدرة على الدخول إلى شبكة حاسوبية سواء كانت قريبة أم بعيدة ، بينما الجهاز المحمول ل ه فوائد كبيرة . و مع ذلك ، تعتبر ال شبكات اللاسلكية عرضة ل بعض مشكلات الأمان . وجد المتسللون أن ال شبكات اللاسلكية سهلة ال اختراق نسبيًا ، و حتى استخدام التكنولوجيا اللاسلكية ل اختراق ال شبكات السلكية . و نتيجة ل ذٰلك ، من المهم جدًا أن تحدد المؤسسات سياسات أمان لاسلكية فعالة تحمي من الوصول غير المصرح ب ه إلى الموارد الهامة . يمكن تطبيق أنظمة منع التسلل اللاسلكي ( WIPS ) أو أنظمة كشف التسلل اللاسلكي ( WIDS ) ب شكل شائع ل فرض سياسات الأمان اللاسلكية . واجهة الهواء و ربط المخاطر و عمليات الفساد كانت هناك مخاطر قليلة نسبيًا عند تقديم التكنولوجيا اللاسلكية ل أول مرة ، حيث كانت الجهود المبذولة ل الحفاظ على الاتصال عالية و كانت الجهود المبذولة للتسلل أعلى دائمًا . ازدادت مجموعة المخاطر التي يتعرض ل ها مستخدمو التكنولوجيا اللاسلكية نظرًا لأن الخدمة أصبحت أكثر شيوعًا ، و كانت التكنولوجيا أكثر شيوعًا . يوجد اليوم عدد كبير من مخاطر الأمان المرتبطة بالبروتوكولات اللاسلكية الحالية وأساليب التشفير ، حيث يوجد الإهمال و الجهل على مستوى المستخدم و تكنولوجيا المعلومات في الشركة . أصبحت أساليب القرصنة أكثر تطوراً وإبداعًا مع المعيار اللاسلكي . طرق الوصول غير المصرح ب ه تكون أنماط أو حالات الوصول الغير المصرح ب ه إلى الارتباطات والوظائف والبيانات متغيرة مثل ما تستخدم ال كيانات المعنية رموز البرامج . ب طبيعة الحال ، لا يوجد نموذج كامل النطاق ل هٰذا التهديد ، و إلى حد ما ، تعتمد الوقاية على الأساليب المعروفة ل الهجوم و طرق الهجوم ذات الصلة لقمع الأساليب المطبقة . و مع ذلك ، ف إن كل طريقة جديدة ل العمل ستخلق خيارات جديدة للتهديد و ربما تكون غير مخطط ل ها . و ب التالي الوقاية تتطلب حملة ثابتة ل ل تحسين وخطة عمل واضحة و صريحة . تعد أوضاع الهجوم الموضحة مجرد لقطة من الأساليب والسيناريوهات النموذجية التي يمكن تطبيق ها . التجامع والمقاصد المصادفة ( العرضية ) يمكن أن يأتي انتهاك محيط الأمان لشبكة الشركة من عدد من الطرق والمقاصد المختلفة . يشار إلى إحدى هذه الطرق ب اسم « الارتباط العرضي » . عندما يقوم أحد المستخدمين بتشغيل جهاز كمبيوتر ويتمسك بنقطة وصول لاسلكية من شبكة متداخلة تابعة ل شركة مجاورة ، ف قد لا يعرف المستخدم حتى حدوث ذلك . و مع ذلك ، يعد خرقًا أمنيًا في كشف معلومات الشركة المملوكة ، و قد يوجد الآن رابط من شركة إلى أخرى . هذا صحيح ب شكل خاص إذا تم توصيل الكمبيوتر المحمول أيضًا ب شبكة سلكية . يُعد الارتباط العرضي حالة ضعف لاسلكية تسمى « سوء الارتباط » . يمكن أن يكون سوء الارتباط عرضيًا ومتعمدًا ( على سبيل المثال ، يتم القيام ب ه لتجاوز جدار حماية الشركة ) أو يمكن أن ينتج عن محاولات متعمدة على عملاء لاسلكيين لجذب هم إلى الاتصال بنقاط الوصول للمهاجمين . التجامع والترابط الخبيث تتمثل « الارتباطات الضارة » في إمكانية قيام المهاجمين ب إنشاء أجهزة لاسلكية ل الاتصال ب شبكة شركة عبر أجهزة الكمبيوتر المحمولة بدلاً من نقطة وصول الشركة ( AP ) . تُعرف هذه الأنواع من أجهزة الكمبيوتر المحمولة ب اسم « APs الناعمة » و يتم إنشاء ها عندما يقوم مجرِم إنترنت بتشغيل بعض البرامج التي تجعل بطاقة الشبكة اللاسلكية الخاصة ب ه تبدو وك أن ها نقطة وصول شرعية . ب مجرد أن يتمكن اللص من الوصول ، يمكن ه سرقة كلمات المرور أو شن هجمات على الشبكة السلكية أو زرع أحصنة طروادة . نظرًا لأن ال شبكات اللاسلكية تعمل على مستوى الطبقة الثانية ، ( ( لا توفر حماية الطبقة الثالثة مثل مصادقة الشبكة وال شبكات الخاصة الافتراضية ( VPN ) أي عائق ) ) . تساعد المصادقة اللاسلكية 1X في بعض الحماية و لٰكن ها لا تزال عرضة للتسلل . قد لا تكون الفكرة وراء هذا النوع من الهجوم هي اقتحام شبكة VPN أو تدابير أمنية أخرى . على الأرجح أن المجرم يحاول فقط تولي وإستحواذ العميل على مستوى الطبقة الثانية . ال شبكات المخصصة يمكن أن تشكل ال شبكات المخصصة تهديدًا أمنيًا . يتم تعريف ال شبكات المخصصة على أن ها شبكات [ نظير إلى نظير ] بين أجهزة الكمبيوتر اللاسلكية التي ليس ل ها نقطة وصول بين ها . على الرغم من أن هذه الأنواع من ال شبكات عادة ما تتمتع بحماية قليلة ، إلا أن ه يمكن استخدام طرق التشفير ل توفير الأمان . لا تمثل فجوة الأمان التي توفر ها شبكة Ad hoc شبكة Ad hoc نفس ها ، و إنما هي الجسر الذي توفر ه في شبكات أخرى ، عادةً في بيئة الشركة ، والإعدادات الافتراضية المؤسفة في معظم إصدارات Microsoft Windows لتشغيل هذه الميزة ما لم يتم تعطيل ها ب شكل صريح \ . و ب التالي ، قد لا يعرف المستخدم حتى أن لدي ه شبكة مخصصة غير مؤمنة تعمل على أجهزة الكمبيوتر الخاصة ب هم . إذا كانوا يستخدمون أيضًا شبكة بنية تحتية سلكية أو لاسلكية في نفس الوقت ، فإن هم يوفرون جسرًا إلى الشبكة التنظيمية ال مؤمنة من خلال الاتصال المخصص غير الآمن . السد يكون في شكلين ، و هو بجسر مباشر ، يتطلب من المستخدم تكوين جسر فعليًا بين الوصلتين ، و ب التالي من غير المحتمل أن يبدأ إلا إذا كان مطلوبًا ب شكل صريح وجسر غير مباشر يمثل الموارد المشتركة على كمبيوتر المستخدم . قد يعرض الجسر غير المباشر البيانات الخاصة التي تتم مشاركة ها من كمبيوتر المستخدم إلى اتصالات LAN ، مثل المجلدات المشتركة أو شبكة التخزين المتصلة ب الشبكة الخاصة ، دون التمييز بين الاتصالات المصادق علي ها أو الخاصة وال شبكات المخصصة غير المصادقة . لا يمثل هذا أي تهديدات غير مألوفة ب الفعل لنقاط وصول wifi / عامة أو غير آمنة ، و لٰكن قد يتم التحايل على قواعد جدار الحماية في حالة أنظمة التشغيل أو الإعدادات المحلية التي تم تكوين ها ب شكل سيئ . شبكات غير تقليدية ال شبكات غير التقليدية مثل الشبكة الشخصية أجهزة Bluetooth ليست آمنة من القرصنة و يجب اعتبار ها مخاطرة أمنية . يجب تأمين أجهزة قراءة الباركود و أجهزة المساعد الرقمي الشخصي المحمولة والطابعات والناسخات اللاسلكية . يمكن التغاضي ب سهولة عن هذه ال شبكات غير التقليدية من قبل موظفي تكنولوجيا المعلومات الذين ركزوا ب شكل ضيق على أجهزة الكمبيوتر المحمولة و نقاط الوصول . سرقة الهوية ( خداع MAC ) تحدث سرقة الهوية ( أو انتحال MAC ) عندما يتمكن أحد المتطفلين من الاستماع إلى حركة مرور الشبكة و تحديد عنوان MAC لجهاز الكمبيوتر الذي يتمتع بامتيازات الشبكة . تسمح معظم الأنظمة اللاسلكية بنوع من تصفية MAC ل السماح لأجهزة الكمبيوتر المصرح ل ها فقط و التي ل ها م عرفات MAC محددة ب الوصول إلى الشبكة و استخدام ها . و مع ذلك ، توجد برامج لدي ها قدرات « استنشاق » الشبكة . تكون هناك عمليات دمج ل هٰذه البرامج مع البرامج الأخرى التي تسمح لجهاز الكمبيوتر ب التظاهر ب أن ه لدي ه أي عنوان MAC يرغب في ه القراصنة ، و يمكن للمتطفل أن يتغلب ب سهولة على تلك العقبة . تكون تصفية MAC فعالة فقط لل شبكات السكنية الصغيرة ( SOHO ) ، نظرًا لأن ها توفر الحماية فقط عندما يكون الجهاز اللاسلكي « في وضع إيقاف التشغيل » . أي جهاز 11 « على الهواء » ينقل بحرية عنوان MAC غير المشفر في رؤوس 11 ، و لا يحتاج إلى أي جهاز أو برنامج خاص لاكتشاف ه . يمكن ل أي شخص لدي ه جهاز استقبال 11 ( كمبيوتر محمول ومحول لاسلكي ) ومحلل حزم لاسلكية مجاني الحصول على عنوان MAC ل أي جهاز إرسال 11 ضمن النطاق . في بيئة تنظيمية ، حيث تكون معظم الأجهزة اللاسلكية « على الهواء » طوال نوبة العمل النشطة ، لا توفر تصفية MAC سوى إحساسًا خاطئًا ب الأمان لأن ه يمنع فقط الاتصالات « العرضية » أو غير المقصودة ب البنية التحتية التنظيمية و لا يفعل شيئًا ل منع الهجوم الموجه . هجمات رجل في المنتصف يقوم مهاجم man - in - the - middle ( الرجل في المنتصف ) بإغراء أجهزة الكمبيوتر بتسجيل الدخول إلى جهاز كمبيوتر تم إعداد ه ب اعتبار ه نقطة وصول ناعمة ( نقطة وصول ) . ب مجرد الانتهاء من ذلك ، يتصل المتسلل بنقطة وصول حقيقية عبر بطاقة لاسلكية أخرى تقدم تدفقًا ثابتًا ل حركة المرور عبر جهاز الكمبيوتر الذي يقوم بالقرصنة الشفافة إلى الشبكة الحقيقية . يمكن للقراصنة بعد ذلك استنشاق حركة المرور . يعتمد نوع واحد من هجوم الرجل في الوسط على أخطاء الأمان في بروتوكولات التحدي والمصافحة في التنفيذ « هجوم إلغاء المصادقة » . يفرض هذا الهجوم على أجهزة الكمبيوتر المتصلة بـ AP إسقاط اتصالات ها و إعادة الاتصال بـ AP الناعم للقرصنة ( يقوم بفصل المستخدم عن المودم ب حيث يتعين علي هم الاتصال مرة أخرى ب استخدام كلمة المرور الخاصة ب هم و التي يمكن ل الشخص استخراج ها من تسجيل الحدث ) . وت تعزز هجمات الرجل في المنتصف من قبل البرامج مثل LANjack و A ir Jack الذي تتم عملية تشغيل ه آلياً بالعديد من الخطوات العملية ، و هٰذا يعني ب أن المطلوب هو تنفيذ العملية مرة واحدة ، و يمكن الآن إجراء بعض المهارات التي يمكن ل بعض المخترقين المبتدئين عمل ها « كيديس النصي » . النقاط الساخنة معرضة ب شكل خاص ل أي هجوم نظرًا ل عدم وجود أمان يذكر على هذه ال شبكات . هجمات ال حجب عن الخدمة يحدث هجوم رفض الخدمة ( DoS ) عندما يقصف المهاجم ب استمرار نقطة وصول مستهدفة ( نقطة وصول ) أو شبكة ب ها طلبات وهمية ، و رسائل اتصال ناجحة سابقة لأوان ها ، و / أو رسائل فشل ، و / أو أوامر أخرى . هذه الأسباب تجعل المستخدمين الشرعيين غير قادرين على الوصول إلى الشبكة و قد يتسببون في تعطل الشبكة . تعتمد هذه الهجمات على إساءة استخدام البروتوكولات مثل بروتوكول المصادقة القابلة للامتداد ( EAP ) . لا يؤدي هجوم DoS ب حد ذات ه إلى كشف البيانات التنظيمية لمهاجم ضار ، حيث أن انقطاع الشبكة يمنع تدفق البيانات ويحمي البيانات ب شكل غير مباشر عن طريق منع إرسال ها . السبب المعتاد ل تنفيذ هجوم DoS هو مراقبة استرداد الشبكة اللاسلكية ، و التي يتم خلال ها إعادة جميع رموز المصافحة الأولية من قبل جميع الأجهزة ، مما يتيح الفرصة للمهاجم الضار لتسجيل هذه الرموز و استخدام أدوات تكسير مختلفة ل تحليل نقاط الضعف الأمنية و استغلال ها ل الوصول غير المصرح ب ه إلى النظام . يعمل هذا ب شكل أفضل على الأنظمة المشفرة ب شكل ضعيف مثل WEP ، حيث يتوفر عدد من الأدوات التي يمكن أن تشن هجومًا على نمط القاموس من مفاتيح الأمان « المقبولة » على أساس مفتاح الأمان « النموذجي » الذي تم التقاط ه أثناء استرداد الشبكة . حقن الشبكة في هجوم حقن الشبكة ، يمكن للمتسلل الاستفادة من نقاط الوصول التي تتعرض ل حركة مرور الشبكة غير المفلترة ، و تحديدا بث حركة مرور الشبكة مثل « Spanning Tree » 1D ) وOS PF و RIP و H SRP\ . يقوم المتسلل بحقن أوامر إعادة تكوين الشبكة الزائفة التي تؤثر على أجهزة التوجيه والمحولات والمحاور الذكية . يمكن إيقاف شبكة كاملة ب هٰذه الطريقة و تتطلب إعادة التشغيل أو حتى إعادة برمجة جميع أجهزة ال شبكات الذكية . هجوم كافيه لاتيه يعتبر هجوم Caffe Latte طريقة أخرى ل هزيمة WEP . ليس من الضروري أن يكون المهاجم في منطقة الشبكة ب استخدام هذا ال استغلال . ب استخدام عملية تستهدف مكدس Windows اللاسلكي ، من الممكن الحصول على مفتاح WEP من عميل ب عيد . خلال إرسال مجموعة من طلبات ARP المشفرة ، يستغل المهاجم مصادقة المفتاح المشترك وعيوب تعديل الرسائل في 11 WEP . يستخدم المهاجم ردود ARP ل الحصول على مفتاح WEP في أقل من دقائق . مفاهيم منع ال اختراق اللاسلكي هناك ثلاث طرق رئيسية ل تأمين شبكة لاسلكية : ب النسبة إلى ال شبكات المغلقة ( مثل المستخدمين المنزليين و المؤسسات ) ، ف إن الطريقة الأكثر شيوعًا هي تكوين قيود الوصول في نقاط الوصول . قد تتضمن هذه القيود التشفير والتحقق من عنوان MAC\ . يمكن استخدام أنظمة منع التسلل اللاسلكي ل توفير أمان الشبكة المحلية اللاسلكية في نموذج الشبكة هذا . ب النسبة للموفرين التجاريين و النقاط الساخنة و المؤسسات الكبيرة ، غالبًا ما يكون الحل المفضل هو وجود شبكة لاسلكية مفتوحة و غير مشفرة ، و لٰكن معزولة تمامًا . لن يتمكن المستخدمون في البداية من الوصول إلى الإنترنت و لا إلى موارد الشبكة المحلية . عادةً ما يقوم المزودون التجاريون ب إعادة توجيه كل حركة مرور الويب إلى بوابة مقيدة توفر الدفع و / أو الترخيص . الحل الآخر هو مطالبة المستخدمين بالاتصال بأمان ب شبكة مميزة ب استخدام VPN\ . ال شبكات اللاسلكية أقل أمانًا من ال شبكات السلكية ؛ في العديد من المكاتب ، يمكن للمتطفلين زيارة أجهزة الكمبيوتر الخاصة ب هم و ربط ها ب سهولة ب الشبكة السلكية دون مشاكل ، و الحصول على إمكانية الوصول إلى الشبكة ، كما أن ه من الممكن غالبًا أيضًا للمتطفلين عن بُعد الوصول إلى الشبكة من خلال backdoors مثل Back Orifice\ . قد يكون أحد الحلول العامة هو التشفير من طرف إلى طرف ، مع مصادقة مستقلة على جميع الموارد التي لا ينبغي أن تكون متاحة للجمهور . لا يوجد نظام مصمم جاهز ل الحيلولة دون الاستخدام الاحتيالي ل الاتصالات اللاسلكية أو ل حماية البيانات والوظائف ب استخدام أجهزة الكمبيوتر المتصلة لاسلكيًا وال كيانات الأخرى . و مع ذلك ، هناك نظام ل تأهيل التدابير المتخذة ك كل وفقًا لفهم مشترك ل ما يجب اعتبار ه على أحدث طراز . نظام ال تأهيل هو إجماع دولي على النحو المحدد في ISO / IEC . نظام منع التسلل اللاسلكي يعد نظام منع التسلل اللاسلكي ( WIPS ) مفهومًا لأقوى الطرق ل مواجهة مخاطر الأمان اللاسلكي . و مع ذلك ، لا يوجد مثل WIPS كحل مصمم جاهز ل التنفيذ كحزمة برامج . عادةً ما يتم تطبيق WIPS كتراكب على بنية شبكة LAN لاسلكية حالية ، على الرغم من أن ه قد يتم نشر ها ب شكل مستقل ل فرض سياسات غير لاسلكية داخل المنظمة . يعتبر WIPS مهمًا جدًا للأمان اللاسلكي ل درجة أن ه في شهر يوليو من عام نشر مجلس معايير أمان صناعة بطاقة الدفع إرشادات لاسلكية لـ PCI DSS يوصي ب استخدام WIPS للعمليات الآلية الخاصة بالمسح اللاسلكي و الحماية ل المؤسسات الكبيرة . تدابير أمنية هناك مجموعة من التدابير الأمنية اللاسلكية ، متفاوتة الفعالية والتطبيق العمل ي : SSID الاختباء تتمثل طريقة بسيطة و لٰكن ها غير فعالة ل محاولة تأمين شبكة لاسلكية في إخفاء SSID ( معرف مجموعة الخدمة ) . يوفر هذا القليل جدًا من الحماية ضد أي شيء سوى جهود التطفل غير الرسمية . تصفية معرف MAC واحدة من أبسط التقنيات هي السماح ب الوصول فقط من عناوين MAC المعروفة و الموافقة علي ها مسبقًا . تحتوي معظم نقاط الوصول اللاسلكية على نوع من تصفية معرف MAC\ . و مع ذلك ، يمكن للمهاجم ببساطة استنشاق عنوان MAC الخاص بالعميل المعتمد وتزوير هذا العنوان . عنوان IP ثابت توفر نقاط الوصول اللاسلكية النموذجية عناوين IP ل العملاء عبر DHCP\ . إن مطالبة العملاء ب تعيين عناوين هم الخاصة يجعل الأمر أكثر صعوبة ب النسبة للمتطفل العادي أو غير ال متطور لتسجيل الدخول إلى الشبكة ، و لٰكن ه يوفر حماية قليلة ضد أي مهاجم متطور . 802.11 الأمن IEEE1X هي آليات المصادقة القياسية لـ IEEE للأجهزة التي ترغب في توصيل شبكة LAN لاسلكية . العادية WEP كان معيار تشفير Wired Equivalent Privacy ( WEP ) هو معيار التشفير الأصلي لل شبكات اللاسلكية ، لكن منذ عاممع ا التصديق على WPA2 ، أعلن IEEE أن ه « مهمل » ، و في حين أن ه غالبًا ما يكون مدعومًا ، إلا أن ه نادرًا ما يكون افتراضيًا أو غير افتراضي أبدًا في الرجعية . أثيرت مخاوف ب شأن أمن ها في وقت مبكر من عام أثبتت ب شكل كبير في عاممن قبل مكتب التحقيقات الفيدرالي ، و لٰكن في عام اعترف تي جيه ماكس ماكس ب انتهاك أمني هائل يرجع جزئيا إلى الاعتماد على WEP و ب طاقة الدفع استغرق الصناعة حتى عاملحظر استخدام ه - و حتى ذلك الحين سمح ل الاستخدام الحالي ب الاستمرار حتى في شهر يونيو من عام WPAv1 تم إنشاء بروتوكولي أمان « الوصول المحمي ب الدقة اللاسلكية » ( WPA و WPA2 ) لاحقًا ل معالجة مشكلات WEP . إذا تم استخدام كلمة مرور ضعيفة ، مثل كلمة في قاموس أو سلسلة أحرف قصيرة ، ف يمكن كسر WPA و WPA2 . ب استخدام كلمة مرور عشوائية طويلة ب ما يكفي ( على سبيل المثالحرفًا عشوائيًا ) أو عبارة مرور ( على سبيل المثالكلمات تم اختيار ها عشوائيًا ) يجعل مفتاح WPA المشترك مسبقًا غير قابل للتجزئة فعليًا . يعتمد الجيل الثاني من بروتوكول أمان WPA ( WPA2 ) على التعديل النهائي IEEE11i لمعيار 11 و هو مؤهل للتوافق مع F IPS . مع كل أنظمة التشفير هذه ، يمكن ل أي عميل في الشبكة يعرف المفاتيح أن يقرأ كل حركة المرور تلك . يعد الوصول المحمي ب الدقة اللاسلكية ( WPA ) ب مثابة تحسين للبرامج / البرامج الثابتة عبر WEP . جميع معدات WLAN العادية التي عملت مع WEP يمكن ترقيت ها ببساطة و لا يلزم شراء أي معدات جديدة . WPA هو إصدار تم خفض ه من معيار الأمان 11i و الذي تم تطوير ه ب واسطة IEEE11 لاستبدال WEP . تم تطوير خوارزمية تشفير TKIP لـ WPA ل توفير تحسينات على WEP و التي يمكن إرسال ها كترقية للبرامج الثابتة إلى أجهزة 11 الحالية . يوفر ملف تعريف WPA أيضًا دعمًا اختياريًا لخوارزمية AES - C C M P التي تعد الخوارزمية المفضلة في 11i و WPA2 . يوفر WPA Enterprise مصادقة تستند إلى RA DIUS ب استخدام 1X . يستخدم WPA Perso nal مفتاحًا مشتركًا متناسقاً مسبقًا ( P SK ) ل إنشاء الأمان ب استخدام عبارة مرور تتكون منإلىحرفًا . يمكن أيضًا إدخال PSK ك سلسلة سداسية عشرية مكونة منحرفًا . يمكن كسر عبارات مرور PSK الضعيفة ب استخدام هجمات القاموس دون اتصال عن طريق التقاط الرسائل في التبادل الرباعي عندما يعيد العميل الاتصال بعد المصادقة . يمكن للأجنحة اللاسلكية مثل aircrack - ng كسر عبارة مرور ضعيفة في أقل من دقيقة . أخرى WEP / WPA المفرقعات هي A irSnort و Auditor Security Collection\ . و مع ذلك ، يكون WPA Perso nal آمنًا عند استخدام ه مع عبارات مرور « جيدة » أو مفتاح سداسي عشر ي كامل مكون منحرفًا . و مع ذلك ، كانت هناك معلومات تفيد ب أن Erik Tews ( الرجل الذي أنشأ هجوم التجزئة على WEP ) كان سيكشف عن طريقة ل كسر تنفيذ WPA TKIP في مؤتمر الأمن PacSec ب طوكيو في شهر نوفمبر ب عام مما أدى إلى تمرير التشفير على حزمة ما بين - 15 دقيقة . و مع ذلك ، ف إن الإعلان عن هذه « الكراك » كان مبالغًا في ه إلى حد ما من قبل وسائل الإعلام ، لأن ه اعتبارًا من شهر أغسطس في عام كان أفضل هجوم على WPA ( هجوم Beck - Tews ) ناجحًا جزئيًا فقط لأن ه يعمل فقط على البيانات القصيرة الحزم ، ف إن ه لا يمكن فك تشفير مفتاح WPA ، و يتطلب تطبيقات WPA محددة ل الغاية من أجل العمل . الإضافات إلى WPAv1 ب الإضافة إلى WPAv1 ، يمكن إضافة TKIP و WIDS و EAP إلى الجانب . أيضًا ، قد يتم إعداد شبكات VPN ( اتصالات شبكة آمنة غير مستمرة ) وفقًا لمعيار 11 . تتضمن تطبيقات VPN PPTP و L2TP وIPsec وSS H\ . و مع ذلك ، يمكن أيضًا تكسير طبقة الأمان الإضافية هذه بأدوات مثل A nger وDeceit و Ettercap لـ PPTP ؛ و ike - scan و IKEProbe و ipsectrace و IKEcrack لاتصالات IPsec . TKIP يرمز هذا إلى بروتوكول Temporal Key Integrity Proto col و يظهر ال اختصار ب اسم tee - kip . هذا جزء من معيار IEEE11i . تطبق TKIP خلط المفاتيح ل كل حزمة مع نظام إعادة القفل و توفر أيضًا فحصًا لتكامل الرسائل . هذه من شأن ها ب أن تجنب مشاكل WEP . EAP إن تحسين WPA على معيار IEEE1X قد حسن ب الفعل المصادقة والترخيص ل الوصول إلى ال شبكات المحلية اللاسلكية وال شبكات السلكية . ب الإضافة إلى ذلك ، بدأت تدابير إضافية مثل بروتوكول المصادقة القابل للامتداد ( EAP ) ب قدر أكبر من الأمان . هذا ، لأن EAP يستخدم خادم مصادقة مركزي . لسوء الحظ ، خلال عاماكتشف أستاذ ماريلاند بعض أوجه القصور . على مدار السنوات القليلة المقبلة ، تمت معالجة أوجه القصور هذه ب استخدام TLS والتحسينات الأخرى . هذه النسخة الجديدة من EAP تسمى الآن Extended EAP و هي متوفرة في عدة إصدارات ؛ و هي تشمل : EAP - M D 5 و PEAP v 0 و PEAP v1 و EAP - M S C HA P v 2 و LEAP و EAP - FAST و EAP - T LS و EAP - T T LS و M S CHAP v 2 و EAP - SIM . EAP - ( الإصدارات ) تتضمن إصدارات EAP LEAP و PEAP و EAP الأخرى . LEAP هذا يمثل بروتوكول المصادقة القابل للامتداد خفيف الوزن . يعتمد هذا البروتوكول على 1X و يساعد في تقليل الثغرات الأمنية الأصلية ب استخدام WEP و نظام إدارة مفاتيح متطور . يعد إصدار EAP هذا أكثر أمانًا من EAP - M D 5 . يستخدم هذا أيضًا مصادقة عنوان MAC . LEAP غير آمن ؛ يمكن استخدام THC - L eapCracker ل كسر نسخة Cisco من LEAP و استخدام ها ضد أجهزة الكمبيوتر المتصلة بنقطة وصول في شكل هجوم القاموس . A nwrap و asleap في النهاية هي المفرقعات الأخرى القادرة على كسر LEAP . PEAP هذا يمثل بروتوكول المصادقة القابل للامتداد المحمي . يسمح هذا البروتوكول ب نقل آمن للبيانات وكلمات المرور ومفاتيح التشفير دون الحاجة إلى خادم شهادات . تم تطوير هذا البروتوكول ب واسطة Cisco و Microsoft و RS A Security\ . EAPs الأخرى : هناك أنواع أخرى من تطبيقات بروتوكول المصادقة القابل للامتداد التي تستند إلى إطار EAP . يدعم الإطار الذي تم إنشاء ه أنواع EAP الحالية و كذٰلك أساليب المصادقة المستقبلية . يوفر EAP - T LS حماية جيدة ل الغاية ب سبب المصادقة المتبادلة . تتم مصادقة كل من العميل و الشبكة ب استخدام الشهادات ومفاتيح WEP ل كل جلسة . EAP - F AST أيضًا حماية جيدة . EAP - T T LS هو بديل آخر من إنتاج Certicom و Funk Software . إن ه أكثر ملاءمة حيث لا يحتاج المرء إلى توزيع الشهادات على المستخدمين ، و لٰكن ه يوفر حماية أقل قليلاً من EAP - T LS . شبكات الوصول المقيدة تتضمن الحلول نظامًا أحدث للمصادقة ، IEEE1X ، يعد ب تعزيز الأمان على كل من ال شبكات السلكية واللاسلكية . غالبًا ما تحتوي نقاط الوصول اللاسلكية التي تتضمن تقنيات مثل هذه على أجهزة توجيه مدمجة ، و ب ذٰلك تصبح بوابات لاسلكية \ . التشفير من النهاية إلى النهاية يمكن للمرء أن يجادل ب أن كلاً من أساليب تشفير الطبقةو 3 ليست جيدة ب ما يكفي ل حماية البيانات القيمة مثل كلمات المرور و رسائل البريد الإلكتروني الشخصية . تضيف هذه التقنيات التشفير فقط إلى أجزاء من مسار الاتصال ، مع السماح للأشخاص بالتجسس على حركة المرور إذا تمكنوا من الوصول إلى الشبكة السلكية ب طريقة أو ب أخرى . قد يكون الحل هو التشفير والترخيص في طبقة التطبيق ، و ذٰلك ب استخدام تقنيات مثل SSL وSSH وGnuPG و PGP و ما شاب ه . أما العيب في الطريقة من البداية إلى النهاية ، ف قد يفشل في تغطية كل حركة المرور . ب استخدام التشفير على مستوى جهاز التوجيه أو VPN ، يقوم مفتاح واحد بتشفير كل حركة المرور ، حتى عمليات البحث عن UDP و DNS . من خلال التشفير من طرف إلى طرف من ناحية أخرى ، يجب أن يكون ل كل خدمة يتم تأمين ها تشفير ها « قيد التشغيل » ، وغالبًا ما يجب أيضًا « تشغيل » كل اتصال على حدة . ل إرسال رسائل البريد الإلكتروني ، يجب أن يدعم كل مستلم طريقة التشفير ، و يجب أن تتم عملية تبادل المفاتيح ب شكل صحيح . ب النسبة إلى الويب ، لا تقدم جميع مواقع الويب https ، و حتى إذا حدث ذلك ، يرسل المستعرض عناوين IP بنص واضح غير مشفر . المورد الأكثر قيمة هو الوصول إلى الإنترنت في كثير من الأحيان . سيواجه مالك شبكة LAN المكتب الذي يسعى إلى تقييد هذا الوصول مهمة فرض غير بديهية تتمثل في قيام كل مستخدم بمصادقة نفس ه لجهاز التوجيه . 802.11i الأمن الأمان ال أحدث والأكثر صرامة الذي يتم تنفيذ ه في شبكات WLAN اليوم هو معيار 11i RSN . و مع ذلك ، يتطلب معيار 11i الكامل ( و الذي يستخدم WPA v2 ) أحدث الأجهزة ( على عكس WPA v1 ) ، و ب التالي قد يتطلب شراء معدات جديدة . قد تكون هذه الأجهزة الجديدة المطلوبة إما AES - W RAP ( إصدار سابق من 11i ) أو أحدث وأجدد و أفضل ، مثل المعدات : AES - C C MP . ينبغي للمرء أن يتأكد من أن الشخص يحتاج إلى WRAP أو CCMP - equipment ، لأن معايير الأجهزةغير متوافقة . WPAv2 WPA2 هي نسخة تحمل علامة WiFi Alliance لمعيار 11i النهائي . ا ل تحسين الأساسي على WPA هو تضمين خوارزمية AES - C C M P كميزة إلزامية . يدعم كل من WPA و WPA2 أساليب مصادقة EAP ب استخدام خوادم RA DIUS والمفتاح الذي تمت مشاركة ه مسبقًا ( P SK ) . يتزايد عدد شبكات WPA و WPA2 ، بينما يتناقص عدد شبكات WEP ، ب سبب ثغرات أمنية واضحة ومكشوفة وسهلة الإستغلال في WEP . تم العثور في بروتوكول WPA2 ( على الأقل ) مشكلة واحدة و هي عدم وجود حصانة أمان واحدة ، والمشكلة ملقبة بـ Hole196 . تستخدم مشكلة عدم الحصانة WPA2 Group Temporal Key ( GTK ) ، و هو مفتاح مشترك بين جميع مستخدمي نفس BSSID ، ل شن هجمات على مستخدمين آخرين ل نفس BSSID\ . تم تسمية ه بعد الصفحةمن مواصفات IEEE11i ، حيث تمت مناقشة مشكلة عدم الحصانة . لكي يتم تنفيذ هذا ال استغلال ، يجب أن يعرف المهاجم قيمة GTK . الإضافات إلى WPAv2 على عكس 1X ، يحتوي 11i ب الفعل على معظم خدمات الأمان الإضافية مثل TKIP . كما هو الحال مع WPAv1 ، قد تعمل WPAv2 ب التعاون مع EAP و WIDS\ . WAPI هذا يمثل مصادقة شبكة WLAN و البنية التحتية للخصوصية . هذا معيار أمان لاسلكي تحدد ه الحكومة الصينية . البطاقات الذكية ، الرموز المميزة لـ USB ، الرموز المميزة للبرامج هذا هو الشكل القوي جدا من الأمن . عند دمج ها مع بعض برامج الخادم ، ف إن الجهاز أو بطاقة البرنامج أو الرمز المميز س يستخدم رمز الهوية الداخلية الخاص ب ه مع رمز PIN الذي أدخل ه المستخدم ل إنشاء خوارزمية قوية س تؤدي في كثير من الأحيان إلى إنشاء رمز تشفير جديد . س يتم مزامنة الوقت للبطاقة أو الرمز المميز للخادم . هذه طريقة آمنة جدًا ل إجراء عمليات ال إرسال اللاسلكية . تصنع الشركات في هذا المجال رموز USB ورموز البرامج و البطاقات الذكية . حتى أن ها تجعل إصدارات الأجهزة التي تتضاعف ب مثابة شارة صورة الموظف . حاليا التدابير الأمنية الأكثر أمانا هي البطاقات الذكية / الرموز المميزة لـ USB . و مع ذلك ، هذه تُعتبر غالية الثمن . الطرق الأكثر أمانًا التالية هي WPA2 أو WPA مع خادم RA DIUS . أي واحد من الثلاثة س يوفر قاعدة جيدة ل الأمن . العنصر الثالث في القائمة هو تثقيف كل من الموظفين و المقاولين ب شأن المخاطر الأمنية والتدابير الوقائية الشخصية . من مهام تكنولوجيا المعلومات أيضًا الحفاظ على قاعدة معارف عمال الشركة محدثة ب شأن أي مخاطر جديدة ينبغي توخي الحذر ب شأن ها . إذا كان الموظفون متعلمين ، س تكون هناك فرصة أقل ب كثير من أن يتسبب أي شخص بطريق الخطأ في خرق ل الأمن من خلال عدم إغلاق الكمبيوتر المحمول أو إحضار نقطة وصول مفتوحة على مصراعي ها إلى المنزل ل توسيع نطاق هواتفهم المحمولة . يجب أن يكون الموظفون على دراية ب أن أمان الكمبيوتر المحمول ل الشركة يمتد إلى خارج جدران موقع هم أيضًا . و يشمل ذلك أماكن مثل المقاهي التي يمكن أن يكون العمال في ها أكثر عرضة ل الخطر . يتعامل العنصر الأخير في القائمة مع إجراءات دفاع نشطة على مدار الساعة طوال أيام الأسبوع ل ضمان أن شبكة الشركة آمنة ومتوافقة . يمكن أن يأخذ هذا شكل البحث ب انتظام في سجلات نقطة الوصول والخادم وجدار الحماية ل محاولة اكتشاف أي نشاط غير عادي . على سبيل المثال ، إذا مرت أي ملفات كبيرة بنقطة وصول في الساعات الأولى من الصباح ، ف س يكون من الضروري إجراء تحقيق جدي في الحادث . هناك عدد من البرامج و الأجهزة التي يمكن استخدام ها لتكملة السجلات المعتادة و إجراءات السلامة المعتادة الأخرى . RF التدريع من السياسات العملية والمجدية حقاً في بعض الحالات ب أن يتم تطبيق عمليات مهنية بحتة لاعلاقة ل ها ب التقنية مثل : طلاء الجدران وأفلام النوافذ على غرفة أو مبنى ل التخفيف من قوة ترددات الإشارات اللاسلكية ب شكل كبير ، مما يحول دون انتشار الإشارات خارج المنشأة . يمكن أن يؤدي ذلك إلى تحسين الأمان اللاسلكي ب شكل كبير لأن ه من الصعب على المتسللين تلقي الإشارات خارج المنطقة الخاضعة ل سيطرة المؤسسة ، مثل مواقف السيارات . الدفاع المتعلق بالحرمان من الخدمة من السهل اكتشاف معظم هجمات حجب الخدمة . و مع ذلك ، يصعب إيقاف الكثير من ها حتى بعد الاكتشاف . فيما يلي ثلاثة من أكثر الطرق شيوعًا ل إيقاف هجوم DoS : ال اختراق الأسود يعد ال اختراق الأسود أحد الطرق الممكنة ل إيقاف هجوم DoS . هذا هو الموقف حيث نقوم ب إسقاط جميع حزم IP من المهاجمين . هذه ليست إستراتيجية طويلة الأجل ولا تعتبر جيدة ل الغاية ، لأن المهاجمين يمكن هم تغيير عنوان مصدر هم ب سرعة كبيرة . قد يكون ل هٰذا آثار سلبية إذا تم القيام ب ه تلقائيًا . يمكن للمهاجم أن ي تعمد إرسال حزم الهجوم ب استخدام عنوان IP الخاص بشريك الشركة . الدفاعات التلقائية يمكن أن تمنع حركة المرور المشروعة من هذا الشريك و تسبب مشاكل إضافية . التحقق من المصافحة يتضمن التحقق من المصافحة إنشاء فتحات خاطئة ، و عدم تخصيص الموارد جانبا حتى يقر المرسل . تعالج بعض جدران الحماية فيضان SYN عن طريق التحقق المسبق من مصافحة TCP . يتم ذلك عن طريق إنشاء فتحات خاطئة . عند وصول شريحة SYN ، يرسل جدار الحماية شريحة SYN / ACK ، دون تمرير مقطع SYN إلى الخادم الهدف . فقط عندما يسترجع جدار الحماية ACK ، و الذي س يحدث فقط في اتصال شرعي ، س يرسل جدار الحماية قطعة SYN الأصلية إلى الخادم الذي كان الغرض من ه أصلاً . لا يقوم جدار الحماية ب تخصيص الموارد ل الاتصال عند وصول شريحة SYN ، لذا ف إن التعامل مع عدد كبير من مقاطع SYN الخاطئة لا يمثل سوى عبء صغير . الحد من المعدل يمكن استخدام طريقة الحد من المعدل ل تقليل نوع معين من الحركة إلى معدل يمكن التعامل مع ه ب شكل معقول . لا يزال ب الإمكان استخدام البث إلى الشبكة الداخلية ، و لٰكن ب معدل محدود على سبيل المثال . هذا يتعلق ب المزيد من الهجمات ( هجمات دوس ) الخفية . هذا أمر جيد إذا كان الهجوم يستهدف خادم واحد لأن ه يحافظ على خطوط النقل مفتوحة جزئيًا على الأقل ل الاتصالات الأخرى . الحد من معدل إحباط كل من المهاجم والمستخدمين الشرعيين . هذا يساعد و لٰكن لا يحل المشكلة ب الكامل . ب مجرد أن تسد حركة مرور DoS خط الوصول المتجه إلى الإنترنت ، لا يوجد شيء يمكن لجدار الحماية الحدودي القيام ب ه ل المساعدة في الموقف . معظم هجمات حجب الخدمة هي مشاكل في المجتمع لا يمكن إيقاف ها إلا ب مساعدة مزودي خدمة الإنترنت و المؤسسات الذين يتم الاستيلاء على أجهزة الكمبيوتر الخاصة ب هم كبوتات و تستخدم ل مهاجمة الشركات الأخرى . الأجهزة المحمولة مع زيادة عدد الأجهزة المحمولة مع واجهات 1X ، يصبح أمان هذه الأجهزة المحمولة مصدر قلق . في حين أن المعايير المفتوحة مثل Kismet موجهة نحو تأمين أجهزة الكمبيوتر المحمولة ، ينبغي أن تمتد حلول نقاط الوصول ل تشمل تغطية الأجهزة المحمولة أيضًا . حلول تعتمد على المضيف لل هواتف المحمولة و أجهزة المساعد الرقمي الشخصي مع واجهة 1X . يندرج الأمن داخل الأجهزة المحمولة ضمن ثلاث فئات : حماية ضد ال شبكات المخصصة الاتصال بنقاط الوصول المارقة أنظمة المصادقة المتبادلة مثل WPA2 كما هو موضح أعلا ه توفر حلول IPS اللاسلكية الآن أمانًا لاسلكيًا للأجهزة المحمولة . أصبحت أجهزة مراقبة المرضى المتنقلة جزءًا لا يتجزأ من صناعة الرعاية الصحية وس تصبح هذه الأجهزة في نهاية المطاف الطريقة المفضلة ل الوصول إلى فحوصات طبية ل المرضى الموجودين في المناطق النائية و تنفيذ ها . ب النسبة إلى هذه الأنواع من أنظمة مراقبة المريض ، يعد الأمان والموثوقية أمرًا بالغ الأهمية ، لأن ه يمكن أن يؤثر على حالة المرضى ، و يمكن أن يترك المهنيين الطبيين في الظلام حول حالة المريض في حالة ت عرض ه ل الخطر . تنفيذ تشفير الشبكة من أجل تنفيذ 11i ، يجب أولاً التأكد من أن كلا من جهاز التوجيه ( نقطة ) الوصول ( نقطة الوصول ) ، و كذٰلك جميع الأجهزة العميلة مجهزة ب الفعل ل دعم تشفير الشبكة . إذا تم ذلك ، ف يجب دمج خادم مثل RA DIUS أو ADS أو NDS أو L DAP\ . يمكن أن يكون هذا الخادم جهاز كمبيوتر على الشبكة المحلية أو نقطة وصول / جهاز توجيه مع خادم مصادقة متكامل أو خادم ب عيد . غالبًا ما تكون أدوات AP / أجهزة التوجيه المزودة بخوادم مصادقة متكاملة باهظة الثمن ، و هي على وجه ال تحديد خيار ل الاستخدام التجاري مثل النقاط الساخنة . تتطلب خوادم 1X المستضافة عبر الإنترنت رسومًا شهرية ؛ تشغيل خادم خاص مجاني و لٰكن لدي ه عيبًا يجب على المرء إعداد ه و أن الخادم يجب أن يكون قيد التشغيل ب شكل مستمر . ل إعداد خادم ، يجب تثبيت برنامج الخادم والعميل . برنامج الخادم المطلوب هو خادم مصادقة مؤسسة مثل RA DIUS أو ADS أو NDS أو L DAP . يمكن انتقاء البرنامج المطلوب من موردين مختلفين مثل Microsoft و Cisco و Funk Software و Meetingh ouse Data و من بعض المشاريع مفتوحة المصدر . البرنامج يشمل : RA DIUS Server برنامج التحكم في الوصول الآمن من Cisco free RA D I US ( مفتوح المصدر ) Funk Software Steel B elted RA DIUS ( Odyssey ) برنامج خدمة مصادقة إنترنت من Microsoft Meetingh ouse Data EAGIS SkyFriendz ( حل سحابة مجاني قائم على free RA D I US ) يأتي برنامج العميل مدمجًا مع نظام التشغيل Windows XP و قد يتم دمج ه في أنظمة التشغيل الأخرى ب استخدام أي من البرامج التالية : AEGIS - Client Cisco ACU - Client Intel PROSet / البرامج اللاسلكية Odyssey Client Xsupplicant ( open1X ) - project RA DIUS خدمة طلب المصادقة عن بُعد في خدمة المستخدم ( RA DIUS ) عبارة عن بروتوكول AAA ( المصادقة والترخيص والمحاسبة ) يستخدم ل الوصول إلى الشبكة عن بُعد . كان RA DIUS مملوكًا في الأصل و لٰكن تم نشر ه لاحقًا ب موجب مستندات ISOC RFCو RFC . تتمثل الفكرة في جعل خادم داخلي يعمل كحارس بوابة من خلال التحقق من الهويات من خلال اسم مستخدم وكلمة مرور تم تحديد هما مسبقًا من قبل المستخدم . يمكن أيضًا تكوين خادم RA DIUS ل فرض سياسات المستخدم وقيود ه و كذٰلك تسجيل المعلومات المحاسبية مثل وقت الاتصال لأغراض مثل الفوترة . فتح نقاط الوصول اليوم و في هذا الوقت من الزمن ، هناك تغطيات فعالة و كبيرة ومنتشرة لل شبكات اللاسلكية ، و تعتبر تقريبًا مفعلة ومتكاملة ب شكل تقني و فني في العديد من المناطق الحضرية - و البنية التحتية ل شبكات المجتمع اللاسلكي ( و التي يعتقد ها البعض هي المستقبل في عالم الإنترنت ) و هو أمر قد يكون ب الفعل صحيحاً . يمكن للمرء أن يتجول و يكون متصلاً ب الإنترنت دائمًا إذا كانت العقد مفتوحة للجمهور ، و لٰكن ب سبب المخاوف الأمنية ، يتم تشفير معظم العقد و لا يعرف المستخدمون كيفية تعطيل التشفير . كثير من الناس اعتبر أن ه من قواعد السلوك المناسبة ترك نقاط الوصول مفتوحة للجمهور ، مما يتيح الوصول المجاني إلى الإنترنت . الآخرين أعتقد أن التشفير الافتراضي يوفر حماية كبيرة عند حدوث إزعاج صغير ، ضد مخاطر الوصول المفتوح التي يخشون أن تكون كبيرة حتى على جهاز توجيه DSL بالمنزل . يمكن أن تكون كثافة وازدحام عدد نقاط الوصول مشكلة - ف هناك عدد محدود من القنوات اللاسلكية المتاحة للجمهور ، وتتداخل جزئيًا هذه القنوات في عمليات ال إرسال والإستقبال اللاسلكي . علاوة على ذلك ، يمكن ل كل قناة التعامل مع شبكات متعددة من المستخدمين ، و لٰكن مع وجود العديد من ال شبكات اللاسلكية الخاصة الأخرة ( على سبيل المثال ، المجمعات السكنية المزدحمة ) ، قد يتسبب العدد المحدود من قنوات راديو Wi - Fi في حدوث مشاكل بطيئة و غير ها . وفقًا للأناس والمستخدمين الذين يناصرون فكرة الـ Open A ccess Points ، يجب أن لا تقتصر هذه الفكرة و لا تحتوي على أي مخاطر كبيرة على المستخدمين و يجب مراعاة عدة معايير مهمة من المفترض ب أن تكون بالحسبان قبل فتح أي محطة وصول لشبكة لاسلكية : بعد كل شيء ، تقتصر الشبكة اللاسلكية على منطقة جغرافية صغيرة . يمكن ل أي شخص من أي مكان في العالم استغلال كمبيوتر متصل ب الإنترنت و لدي ه تكوينات غير مناسبة أو مشكلات أمنية أخرى ، بينما يمكن فقط ل العملاء في نطاق جغرافي صغير استغلال نقطة وصول لاسلكية مفتوحة . و ب التالي ، يكون التعرض منخفضًا بنقطة وصول لاسلكية مفتوحة ، و المخاطر الناجمة عن وجود شبكة لاسلكية مفتوحة صغيرة . و مع ذلك ، يجب أن يدرك المرء أن جهاز التوجيه اللاسلكي المفتوح سوف يتيح الوصول إلى الشبكة المحلية ، ب ما في ذلك في كثير من الأحيان الوصول إلى مشاركات الملفات والطابعات . الطريقة الوحيدة ل الحفاظ على الاتصالات آمنة حقًا هي استخدام التشفير من طرف إلى طرف . على سبيل المثال ، عند الوصول إلى بنك الإنترنت ، يستخدم المرء دائمًا تشفيرًا قويًا من متصفح الويب و طوال الطريق إلى البنك - و ب التالي لا ينبغي أن يكون مخاطرة القيام ب الخدمات المصرفية عبر شبكة لاسلكية غير مشفرة . الحجة هي أن أي شخص يمكن ه شم حركة المرور و هو أمر ينطبق على ال شبكات السلكية أيضًا ، حيث يمكن ل مسؤولي النظام والمتسللين المحتملين الوصول إلى الروابط ويمكن هم قراءة حركة المرور . أيضًا ، يمكن ل أي شخص يعرف مفاتيح شبكة لاسلكية مشفرة الوصول إلى البيانات التي يتم نقل ها عبر الشبكة . إذا كانت الخدمات مثل مشاركة الملفات و الوصول إلى الطابعات و ما إلى ذلك متوفرة على الشبكة المحلية ، ف من المستحسن أن يكون هناك مصادقة ( أي ب كلمة مرور ) ل الوصول إلي ها ( لا ينبغي للمرء أن يفترض أبدًا أن الشبكة الخاصة لا يمكن الوصول إلي ها من الخارج ) . تم الإعداد ب شكل صحيح ، يجب أن يكون من الآمن السماح ب الوصول إلى الشبكة المحلية للأطراف الخارجية . ب استخدام خوارزميات التشفير الأكثر شيوعًا اليوم ، س يكون ب إمكان م تلقي الشم عادة حساب مفتاح الشبكة في غضون دقائق قليلة . من الشائع جدًا دفع رسوم شهرية ثابتة ل الاتصال ب الإنترنت ، و ليس ل حركة المرور - و ب التالي لن تكون الحركة الزائدة ضارة . عندما تكون اتصالات الإنترنت وفيرة ورخيصة ، نادراً ما يكون المستغلون المستقلون مصدر إزعاج بارز . من ناحية أخرى ، في بعض الدول و المناطق مثل ما هو موجود في دولة ألمانيا ، قد يكون الأشخاص أو المستخدمين الذين يوفرون نقطة وصول مفتوحة ومجانية ( Free A ccess Point ) ، مسؤولين ( ربما جزئيًا ) عن أي نشاط غير قانوني يتم إجراء ه عبر نقطة الوصول هذه . أيضًا ، تحدد العديد من العقود مع مزودي خدمة الإنترنت أن ه قد لا تتم مشاركة الاتصال مع أشخاص آخرين . إنظر أيضاً ايركراك ، نغ حماية الهاتف المراجع Wi - Foo : The Secrets of Wireless Hacking - أمان حقيقي 11 : الوصول المحمي ب الدقة اللاسلكية و 11 i - تصميم و تنفيذ مصادقة ال شبكات المحلية اللاسلكية و الأمن - بويل ، راندال ، بانكو ، ريموند . أمن الكمبيوتر ل الشركات . أعالي نهر السرج ، نيو جيرسي . روابط خارجية كيفية تأمين الشبكة المنزلية اللاسلكية الخاصة بك في ويكي هاو أمن شبكات الحاسوب شبكة لاسلكية أمن الحاسوب