در حال بارگذاری...
از WEP شکسته تا WPA3 مدرن: رمزنگاری، احراز هویت، راهکار سازمانی 802.1X و تهدیدهایی مثل Evil Twin، Rogue AP و Jamming در شبکه‌های بی‌سیم.
اهداف این درس
شبکه بی‌سیم از یک تفاوت مهم با شبکه سیمی رنج می‌برد: سیگنال از دیوارها عبور می‌کند و هر کسی در محدوده می‌تواند آن را شنود کند. به همین دلیل امنیت بی‌سیم، تاریخچه‌ای از شکست‌ها و بازسازی‌هاست که از WEP تا WPA3 ادامه دارد.
اولین پروتکل امنیتی Wi-Fi با رمزنگاری RC4 و کلید استاتیک ۶۴ یا ۱۲۸ بیتی. به‌دلیل استفاده مجدد از IV و کلید ضعیف، کاملاً شکسته شده و امروزه استفاده از آن اکیداً ممنوع است.
اصلاح موقت WEP با پروتکل TKIP که کلید را دوره‌ای تغییر می‌دهد و پیام MIC اضافه می‌کند. بهتر از WEP اما منسوخ و امروزه ناامن شناخته می‌شود.
استاندارد امنیتی رایج با رمزنگاری AES-CCMP. در حالت شخصی (PSK) از یک عبارت عبور مشترک و در حالت سازمانی از 802.1X/EAP استفاده می‌کند.
جدیدترین نسل با SAE برای جایگزینی PSK که در برابر حملات آفلاین dictionary مقاوم است؛ رمزنگاری GCMP و حالت سازمانی ۱۹۲ بیتی را نیز ارائه می‌دهد.
| استاندارد | رمزنگاری | حالت‌ها | وضعیت |
|---|---|---|---|
| WEP | RC4 (64/128 بیت) | کلید استاتیک | شکسته، ممنوع |
| WPA | TKIP (RC4 با کلید چرخان) | PSK / Enterprise | منسوخ |
| WPA2 | AES-CCMP | PSK / Enterprise | استاندارد رایج |
| WPA3 | SAE / AES-GCMP | Personal / Enterprise 192-bit | جدیدترین و امن |
آسیب‌پذیری WPS
WPS (Wi-Fi Protected Setup) برای اتصال آسان طراحی شد اما PIN هشت رقمی آن در عمل پیچیدگی کمی دارد و با brute force قابل شکستن است. در همه شبکه‌ها WPS باید غیرفعال باشد.
حالت شخصی (PSK) برای خانه و دفاتر کوچک است: یک عبارت عبور مشترک رمز ارتباط را می‌سازد. در سازمان‌ها از حالت Enterprise استفاده می‌شود که در آن 802.1X و پروتکل EAP هویت هر کاربر یا دستگاه را جداگانه و با اتصال به سرور RADIUS بررسی می‌کنند؛ به این ترتیب با خروج هر کاربر، اعتبار او نیز لغو می‌شود.
روش‌هایی که امنیت واقعی ایجاد نمی‌کنند
مخفی‌کردن SSID و فیلتر MAC در نگاه اول امن به نظر می‌رسند اما به‌راحتی قابل دور زدن‌اند. SSID مخفی همچنان قابل کشف و MAC قابل جعل است؛ این روش‌ها هرگز جایگزین رمزنگاری و احراز هویت نمی‌شوند.
مثال واقعی حمله
مهاجم در نزدیکی کافه، AP جعلی با نام «Cafe_FreeWiFi» راه می‌اندازد؛ کاربران به آن متصل می‌شوند و ترافیک و رمزهای عبورشان از دست مهاجم می‌گذرد. راه مقابله: استفاده از 802.1X یا لااقل تأیید اعتبار شبکه و استفاده از HTTPS در تمام سایت‌ها.
نکته آزمون
سوالات امنیت بی‌سیم اغلب روی «کدام استاندارد از چه رمزنگاری استفاده می‌کند» متمرکزند: WEP=RC4، WPA=TKIP، WPA2=AES-CCMP، WPA3=SAE/GCMP. این زنجیره را با تمرین حفظ کنید.
برای شبکه خانگی کدام تنظیم امنیتی را انتخاب کنم؟
اگر همه دستگاه‌ها از WPA3 پشتیبانی می‌کنند، حالت WPA3-Personal با SAE انتخاب کنید؛ در غیر این صورت حالت WPA2/WPA3 Mixed بهتر است و WPS را حتماً غیرفعال کنید.
آیا WPA2 هنوز امن است؟
بله؛ WPA2 با AES-CCMP هنوز امنیت قابل قبولی دارد، اما در برابر حملات آفلاین dictionary روی PSK ضعیف است. هر جا ممکن است به WPA3 (SAE) مهاجرت کنید.
جمع‌بندی
برای انتخاب امنیت بی‌سیم یک قانون ساده بسازید: هرگز WEP و WPA خالص استفاده نکنید، حداقل WPA2 با AES را فعال کنید، در سازمان‌ها از WPA3 Enterprise با 802.1X/EAP استفاده کنید و WPS را غیرفعال کنید.
دنباله رمزنگاری: WEP (RC4) ← WPA (TKIP) ← WPA2 (AES-CCMP) ← WPA3 (SAE/GCMP).
مخفی‌کردن SSID و فیلتر MAC فقط امنیت ضعیف و قابل دور زدن هستند.
Evil Twin و Rogue AP تهدیدهای رایج لایه بی‌سیم‌اند که با 802.1X قابل مهارند.
کدام استاندارد امنیتی بی‌سیم از رمزنگاری AES-CCMP استفاده می‌کند؟
WPA3 چه بهبودی نسبت به WPA2 دارد؟
WPA3 از SAE به‌جای PSK استفاده می‌کند که از حملات آفلاین dictionary جلوگیری می‌کند، امنیت forward را فراهم می‌کند و رمزنگاری GCMP را به‌کار می‌برد؛ حالت سازمانی 192 بیتی هم دارد.
چرا WPS یک آسیب‌پذیری است؟
زیرا PIN هشت رقمی WPS (که رقم آخر آن چک‌سام است) در عمل پیچیدگی کمی دارد و با brute force در چند ساعت قابل شکستن است؛ بهتر است کاملاً غیرفعال شود.
Evil Twin چیست و چگونه با آن مقابله می‌شود؟
یک AP جعلی است که SSID شبکه قانونی را تقلید می‌کند تا کاربران را فریب دهد و اعتبارنامه‌ها را بدزدد؛ مقابله با آن با احراز هویت 802.1X و آموزش کاربران ممکن است.