BÀI TẬP LỚN AN TOÀN MẠNG Đề tài: WIFI PROTECTED SETUP(WPS)

Ngày nay việc sử dụng Internet đang ngày càng phổ biến trên toàn thế giới. Có thể thấy được điều này tại Việt Nam, chỉ trong khoảng hơn 10 năm trở lại đây. Khi việc sở hữu các thiết bị điện tử thậm chí là nối mạng là điều khá hiếm hoi. Thì nay người người, nhà nhà đi đâu ta cũng dễ kết nối được mạng Internet thông qua wifi. Mạng viễn thông đã có những dấu ấn phát triển vượt bậc Hầu hết chúng ta đều sử dụng mạng Internet thông qua kết nối Wifi. Bằng cách chọn tên thiết bị phát rồi nhập mật khẩu để sử dụng.

HỌC VIỆN CƠNG NGHỆ BƯU CHÍNH VIỄN THƠNG - - BÀI TẬP LỚN AN TOÀN MẠNG Đề tài: WIFI PROTECTED SETUP(WPS) Giảng viên Sinh viên Mã SV Lớp Nhóm : Đặng Minh Tuấn : Lưu Bá Sơn : B14DCAT170 : D14CQAT02 : 01 Hà Nội, 9/2019 I Giới thiệu Ngày việc sử dụng Internet ngày phổ biến tồn giới Có thể thấy điều Việt Nam, khoảng 10 năm trở lại Khi việc sở hữu thiết bị điện tử chí nối mạng điều hoi Thì người người, nhà nhà đâu ta dễ kết nối mạng Internet thơng qua wifi Mạng viễn thơng có dấu ấn phát triển vượt bậc Hầu hết sử dụng mạng Internet thông qua kết nối Wifi Bằng cách chọn tên thiết bị phát nhập mật để sử dụng WPS gì? WPS có tên tiếng Anh Wi-Fi Protected Setup Đây tiêu chuẩn thiết lập wifi xuất gần thiết bị phát sóng Internet Bình thường sử dụng mạng không dây phải thao tác cấu hình mạng Nhưng với thiết bị trang bị WPS Thì việc tự động mã hóa liệu xác thực sẵn Nói đơn giản: Khi ta bật WPS ta khơng cần quan tâm đến việc nhập username, password Mà thông qua WPS modem chức WPS thiết bị để kết nối với WPS thiết kế để hỗ trợ kết nối Wi-Fi nhiều thiết bị khác Từ chuẩn 802.11 Access Point, adapter không dây, wi-fi điện thoại II.Ưu điểm WPS WPS tự động cấu hình tên mạng (SSID) mật cho điểm truy cập Ta không cần phải biết ghi nhớ SSID phím bảo mật, hay mật kết nối Wi-Fi kích hoạt thiết bị WPS Ưu điểm phát sinh ngẫu nhiên nên khơng đốn khóa bảo mật bạn Tuy nhiên để sử dụng WPS tất thiết bị Wi-Fi mạng phải chứng nhận tương thích WPS Hầu hết người dùng gia đình sử dụng chế độ WPA2-Personal, gọi WPA2- PSK (chữ PSK từ viết tắt pre-shared key) Với cách làm này, người sử dụng thiết lập mật khơng dây router sau cung cấp mật thiết bị kết nối vào mạng wifi, giúp bảo vệ mạng wifi khỏi hoạt động truy cập trái phép Các định tuyến xuất phát từ khóa mã hóa mật khẩu, sử dụng để mã hóa lưu lượng truy cập mạng không dây đảm bảo người khơng có mật khơng thể can thiệp vào Cách làm gây chút bất tiện, bạn phải nhập mật thiết bị kết nối Wi-Fi Protected Setup tạo để giải vấn đề Khi kết nối với router kích hoạt WPS, bạn thấy thông báo cho biết không cần phải nhập mật wifi Phương thức kết nối mạng WPS: a Phương pháp PIN (Personal Identification Number): Sẽ có mã Pin mà ta thấy từ nhãn thân Modem Hoặc lấy từ giao diện cấu hình web thiết bị dùng WPS Mã Pin sau sử dụng nhập vào AP hay thiết bị WPS người dùng để sử dụng kết nối Những lý khiến Wi-Fi Protected Setup khơng an tồn Có nhiều cách khác để thực thiết lập WPS: PIN: router có PIN tám chữ số mà bạn cần phải nhập vào thiết bị để kết nối Tuy nhiên khơng kiểm tra toàn PIN tám chữ số lúc, thay vào định tuyến kiểm tra bốn chữ số tách biệt với bốn chữ số cuối Điều làm cho mã PIN WPS dễ dàng bị cơng cách đốn kết hợp khác Sử dụng tính tốn, với chữ số, ta xếp khoảng 11.000 kiểu khác nhau, phần mềm bẻ khóa mạnh mẽ có chữ số bên phải, kẻ cơng chuyển sang phần lại chữ số Nhiều router người dùng không nhận mã PIN WPS sai sau khoảng thời gian đăng nhập vào, điều giúp cho kẻ cơng dễ dàng Một PIN WPS phá khoảng ngày, sử dụng phần mềm có tên Raver để crack PIN WPS b Phương pháp PBC (Push Button Configuration): Phương pháp đơn giản Đó người dùng cần nhấn nút WPS tích hợp sẵn thiết bị thiết bị WPS kết nối Đây giải pháp an tồn hơn, thiết bị kết nối với phương pháp vài phút sau nút bấm, sau thiết bị tiến hành kết nối vào Phần lớn PBC an toàn, lỗ hổng có quyền truy cập vật lý vào định tuyến bấm nút kết nối, họ cụm từ mật wifi TERMINETER Mơ tả gói termineter Termineter khung viết python để cung cấp tảng cho việc kiểm tra bảo mật đồng hồ thơng minh Nó thực giao thức C12.18 C12.19 để liên lạc Hiện hỗ trợ mét sử dụng C12.19 với ký tự bit Termineter giao tiếp với Đồng hồ thông minh thơng qua kết nối đầu dò quang loại ANSI với giao diện nối tiếp