ثغرات أمنية في الشبكات اللاسلكية

الملف الشخصي · 12-22-2010 04:40 PM

ثغرات أمنية في الشبكات اللاسلكية

السلام عليكم ورحمة الله وبركاته :

المقدمة
الشبكات اللاسلكية هي تكنولوجيا تستخدم لربط الكمبيوترات والأجهزة معا. فهي تسمح للأشخاص القدرة على الحركة بسهوله والبقاء على اتصال بشبكة الإنترنت أثناء تجوالهم في منطقة التغطية. وهذا يزيد من الكفاءة من خلال السماح بإدخال البيانات والإطلاع على الموقع. وبمقارنه الشبكات اللاسلكية بالشبكات السلكية من ناحية التكلفة, نجد أن الشبكات السلكية أكثر تكلفة وذلك بسبب تكلفة تشغيل الشبكة وتوصيلات الكهرباء وإضافة كمبيوترات وتغير مواقعها لكي تلائم إمدادات الشبكة. ونتيجة لذلك, أصبح استخدام الشبكات اللاسلكية واسع الانتشار. ولكن هناك ثغرات أمنية في هذه الشبكات قد تسبب مشاكل للمستخدمين
والثغرات الأمنية يقصد بها مشكلة أو ضعف في نظام الشبكة اللاسلكية قد تسهل على المتسللين اختراقها وسرقة بيانات مهمة والتسبب بخسائر مادية للأفراد والشركات.
ان معرفة الثغرات الأمنية يساهم وبشكل كبير في تصميم شبكة لاسلكية محصنة من محاولات التسلل والاختراق,

بعض من الثغرات الأمنية في الشبكات اللاسلكية:
ظهور معلومات الشبكة اللاسلكية : بعض المعلومات مثل ، ما هو اسم الشبكة ، هل الشبكة محمية و مؤمَنة ، من يمتلك هذه الشبكة , قد تؤدي إلى سهولة اختراقها . حيث يقوم المتسللين بالبحث ن الشبكات اللاسلكية باستخدام أجهزة الكمبيوتر المحمول أو المساعد الشخصي الرقمي(PDA) و من ثم يحاولون اختراقها باستخدام برامج تسهل لهم الاختراق.
مشاكل تخص معرف مجموعة الخدمات (SSID):
معرف مجموعة الخدمات (SSID) هو قيمة مبرمجة في نقطة وصول أو مجموعة من نقاط الوصول لتحديد الشبكة اللاسلكية, فهو يفرق بين الشبكات اللاسلكية. إذا كان جهاز الكمبيوتر لا يعرف قيمة SSID, فإنه يتم رفض الدخول والارتباط بنقطة الوصول للشبكة. عندما يكون الكمبيوتر متصلا بنقطة الوصول، فإنSSID يعتبر بمثابة كلمة السر البسيطة، وتوفير قدر من الأمن. نقاط الوصول اللاسلكية مصممة بحيث تبث SSID الخاص بها. عندما يتم تمكين هذه الخاصية، أي عميل أو موظف بدون SSID يستطيع الحصول عليها والوصول إلى نقطة الوصول.

[صورة مرفقة: access_point.jpg]

شكل(1): نقطة وصول لاسلكية

والمشكلة التي تسببها هذه الخاصية هو أن العديد من نقاط الوصول تستخدم SSID افتراضية المقدمة من قبل الشركات المصنعة، وقائمة بأسماء تلك SSID الافتراضية متوفرة للتحميل على شبكة الإنترنت. وهذا يعني أنه من السهل جدا على أي متسلل تحديدSSID لنقطة عن طريق استخدام برامج معينة.

Cisco Aironet
Tsunami

3Com AirConnect
Comcomcom

Symbol Technologies
Symbol

Linksis
Linksis

جدول(1): بعض من SSID الافتراضية المستخدمة

وأيضا من مشاكل معرف مجموعة الخدمات SSID:

الارتباط العرضَي أو الخاطئ (Accidental Associations) هذا يمكن أن يحدث إذا الشبكة اللاسلكية تستخدم SSID مشابهه لشبكة لاسلكية أخرى وتعمل في نفس النطاق . يمكن للشخص أن يرتبط بطريق الخطأ مع الشبكة الأخرى دون علمه , وممكن أن تؤدي إلى الكشف عن كلمات السر أو وثيقة مهمة و حساسة لأي فرد على الشبكة الأخرى.

عدم كفاية معايير التشفير:
Wired Equivalent Privacy (WEP) هو جزء من802.11 IEEE معيار الشبكة المحلية اللاسلكية. إن هدفه الأساسي هو توفير سرية البيانات على الشبكات اللاسلكية في مستوى يعادل الشبكات المحلية السلكية. (WEP) هو اضعف مستوى تشفير على أقل تقدير ولذلك فإن بعض المستخدمين لا يقومون بتفعيلها . وهذا قد يضر الشبكة المحلية اللاسلكية لأن التشفير الضعيف أفضل من عدم استخدام أي تشفير.

معدلات البيانات غير المصرح بها:
إذا كانت نقطة الوصول تقبل البيانات بمعدلات أبطأ من تلك التي تحكمها معايير 802.11b ، يمكن أن يكون هذا إشارة توحي بأن خطر متسلل يحاول الوصول إلى البيانات.

من السهل التجسس :
الشبكة اللاسلكية تستخدم موجات الأثير((airwaves ، فمن السهل التجسس على الشبكة أو حتى الاتصال بها. ومع ذلك ليس بالضرورة أن تؤدي إلى نتائج إذا كانت البيانات مشفرة بتشفير قوي.

منقول

ادارة سكيورتي العرب

المواضيع المحتمل أن تكون متشابهة .
الخصوصية في الشبكات الاجتماعية
كيف تعمل الشبكة اللاسلكية
الشبكات اللاسلكية وحمايتها
حماية الشبكة المنزلية اللاسلكية
حماية الشبكات اللاسلكية
امن الشبكات اللاسلكية
الشبكات اللاسلكية Wireless