Tr

1
Trådlösa Nätverk

• Caffe LatteMan-in-the-middleDenial of Service

2
WEP Authentication / Kryptering

• Open
• Shared Key
• 64 bit (40 bit nyckel)?
• 128 bit (104 bit nyckel)?

3
Caffe Latte Attack

• Ett sätt att knäcka WEP
• Behöver ej vara nära en AP
• Kort tid

4
Hur går det till?

• Wi-Fi klienter söker aktivt efter en AP som den
  känner igen och försöker att associera
• Fejka en AP (honeypot)?
• Få klienten att koppla upp sig och skicka packets

5

• Fångar ARP packets
• Tvingar klienten att skicka fler ARP packets
• Använder speciella program för att analysera
  paketen och knäcka WEP krypteringen

6
Konsekvenser

• Öppnar för man-in-the-middle attack
• Mellanhand
• Avlyssna trafik
• Redigera data

7
Vad kan man göra?

• Stänga av Wi-Fi kortet
• Inte använda WEP

8
Denial of Service (DoS)?

• Förhindra normal användning
• Utföras på många olika sätt

9
Syn - Flooding

• TCP connection
• 3-way handshake
• Visst antal SYN requests
• Filter Network Ingress (RFC 2827)?
• SYN recieved timer

10
Ping of Death

• Smurf attack
• Angriparen måste ha bättre bandbredd

11
Nätverk

• Konfigurations filer
• Stänga ner nätverket
• Bra lösenord
• Bra lås på dörren