無線 LAN セキュリティの基礎 2015 年 4 月 19 日セクタンラボ Copyright (C) 2015 SecTan Lab. All Rights Reserved.

Size: px

Start display at page:

こうきてらわ
5 years ago
Views:

2 1. 無線 LAN セキュリティの基礎 P 2

3 無線 LAN ネットワークに対する脅威ネットワークセキュリティの視点で見ると, 無線 LAN の利用には, 大きく分けて 3 種類の脅威があります 1 通信の盗聴無線通信アクセスポイント (AP) ( 正規の利用者 2 不正接続 3 通信妨害攻撃者図. 無線 LAN ネットワークに対する脅威 P 3

4 根本的な対策通信の盗聴, 不正接続に対しては, 暗号化技術によるによる対策を講じる必要があります暗号化技術を使っていない対策は, 根本的な対策にはなりませんので注意してください通信妨害に対しては, 残念ながら有効な技術的対策はありません ( たぶん ) 1 通信の盗聴 2 不正接続暗号化技術を活用した対策暗号化による通信の保護認証 WPA2-PSK IEEE802.1x EAP-TLS 3 通信妨害有効な技術的対策ナシ P 4

5 暗号化技術の適用範囲 (1) 無線 LAN の接続手順暗号化技術を使っていても, クライアントが,AP に接続する際,ESSID 確認の通信は暗号化されません ESSID 確認, APのBSSID(MAC アドレス ) の特定認証 (Authentication) * 不十分な認証機能のため, 実質的には認証の用を成していません ESSID 確認の通信は暗号化されないアソシエーション (Association) 暗号通信の準備暗号化で保護される範囲データ通信図. 無線 LAN の接続手順 P 5

6 暗号化技術の適用範囲 (2) 無線 LAN フレーム無線 LAN フレームは, ざっくり言うと, IEEE ヘッダーとデータで構成されていますこのうち, 暗号化されるのは, データ部分のみです ( どの暗号化方式を採用しても同じです ) IEEE ヘッダーに含まれる MAC アドレス等は暗号化されません暗号化で保護される範囲 IEEE ヘッダーデータ ( 注 ) イメージ図であり, 厳密なフレーム構成とは異なります APのBSSID, クライアントのMAC アドレス等は暗号されない図. 無線 LAN フレームのイメージ P 6

いますかー? いませんか!?(Probe Request) 2 ハーイ! 僕でーす!

7 対策 (?) ステルス SSID AP をステルス SSID に設定にすると,AP はビーコンによる SSID の発信を停止しますステルス SSIDのAP に接続したいクライアントは, 接続したい SSID を埋め込んだ Probe Request 発信します APは, 自身の SSID と一致した場合, Probe Response で応答し, 接続手順に進みます 1SSID がの AP いますかー? いませんか!?(Probe Request) 2 ハーイ! 僕でーす! (Probe Response) クライアントアクセスポイント (AP) ( SSID 確認の通信は暗号化されないため, ステルス SSID にしても,SSID はすぐバレる ( それに, クライアントが社外で Probe Request を発信するのは気持ち悪い?) 図. ステルス SSID のイメージ P 7

8 対策 (?) MAC アドレス制限正規クライアントが通信する際,IEEE ヘッダーに MAC アドレスを平文で埋め込んだフレームを発信しています正規クライアントの MAC アドレスはすぐバレる認証として頼るべきではなく, 補助的に使うべき (AP のパスワードを知っている正規利用者の私的な利用抑制など ) P 8

9 2.WPA2-PSK P 9

10 いきなり結論 WPA2-PSK( ( 暗号アルゴリズム :AES) を利用すれば, とりあえず安全ですただし, いくつか注意点があります正規クライアントの暗号通信の準備パケットをキャプチャすれば, オフラインで総当たり攻撃が可能とことん長いパスワードを設定しましょう (IPA では最低でも 20 文字を推奨 ) 同じ AP に接続しているクライアント (= 同じパスワードを利用 ) であれば, 通信の盗聴が可能ビジネスホテル等の無料の公共無線 LAN を利用する際は, 盗聴される前提で利用しましょう (POP3 はやめましょう ) ( 企業で使う場合は,IEEE802.1x EAP-TLS を使いましょう ) P 10

11 3.[ [ オマケ ] やってみよう! P 11

12 やってみよう (1) 検証環境論より実践! ご家庭の無線 LAN 通信をキャプチャしてみましょう無線通信 WPA2-PSK ステルス SSID アクセスポイント (AP) ( 正規の利用者キャプる人 Sony Vaio type P + Backtrack4(aircrack-ng) (AP のパスワード未設定 ) P 12

13 やってみよう (2) キャプチャ直後の状況キャプり始めた直後の画面です電波がたくさん飛んでいるのが分かります自宅 APのBSSID(MAC アドレス ) ステルス SSID なので, まだ見えません P 13

14 やってみよう (3) 特定 AP の詳細情報自宅 APのBSSID の詳細情報を見ると, クライアントの MAC アドレスが見えます接続中のクライアントの MAC アドレス P 14

15 やってみよう (4) ステルス SSID 回避ジっと待っていれば, いつか Probe Rquest が送信されますが, キャプる人は気が短いので, 正規クライアントに認証解除フレーム (Deauthentication) を投げてみます強制切断されたクライアントが発信した Probe Request から,SSID が表示されました P 15

16 やってみよう (5) キャプチャしたパケットの確認パケットキャプチャすると,SSID が平文で発信されていることが確認できます P 16

17 やってみよう (6) PSK の解読 ( 辞書攻撃 ) root@bt:~# aircrack-ng hoge-01.cap -w dic.txt Opening hoge-01.cap Read 533 packets. # BSSID ESSID Encryption 1 00:A0:B0:XX:XX:XX MyAP-WPA WPA (1 handshake) Choosing first network as target. Opening hoge-01.cap Reading packets, please wait... Aircrack-ng 1.0 r1645 キャプチャしたデータを解析します今回は辞書に載っているパスワードだったので, 瞬殺でした (type P では, 総当たりでこの文字数は厳しい ) [00:00:00] 4 keys tested (35.47 k/s) KEY FOUND! [ 1a2s3d4f5g6h7j8k9 ] Master Key : 01 C5 42 7B B2 8B E1 9D 16 7D A8 8D F5 D2 AE 19 EF 1E AF C0 8F 9F 92 AB 5F E 2D FF Transient Key : 6C DA 3A B7 B0 08 F3 71 8F 11 B0 07 4F 16 8A AF FE 7C 8C 3C 3E 0C 3E D0 CA 06 A2 CC A0 6B C BD B CA B 7A B B C 77 DD EAPOL HMAC : 95 F B BA D AC root@bt:~# P 17

18 まとめ無線 LAN のセキュリティ対策は, 適切な暗号化技術で実施 WPA2-PSK(AES) はとりあえず安全でも, いろいろ注意が必要 ( 大企業であれば,IEEE802.1x EAP-TLS を使うべき現時点では最強 ) ステルス SSID,MAC アドレス制限は, 補助的に利用 P 18

Mac用セットアップガイド

Mac用セットアップガイド無線 LAN 子機 WLP-U2-433DHP Mac 用セットアップガイド buffalo.jp 35021110-01 2016.06 目次第 1 章 Mac を無線接続する...2 ドライバーとユーティリティーのインストール...2 ドライバーユーティリティーのダウンロード...2 ドライバーユーティリティーのインストール...3 アクセスポイントを検索して接続する...5 WPSでアクセスポイントに接続する...6