 |
wirednetwork - My Blog
Wi-Fi Security Concerns
available in: (original) | | | | | | | | |
|
WLANs have additional security threats to consider that are RF in nature. Protocol-level attacks that attempt to penetrate Wi-Fi data security include rogue access points, authentication attacks, evil twin access point, man-in-the-middle, Wi-Fi phishing, and malicious eavesdropping. Most of these attacks exit at layer 2 of the OSI model. Proper authentication, encryption, and segmentation security solutions can be implemented to mitigate many of these well-known attacks. Layer 2 security monitoring solutions can also be put in place to detect when layer 2 attacks are taking place.
But a major oversight in current wireless intrusion detection systems (WIDS) solutions is that they have been unable to detect layer 1 security threats WIDS typically use 802.11 radio cards that have limited layer 1 visibility. They are only capable of monitoring high-level layer 1 statistics such as received signal strenght and signal-to-noise ratio (SNR) across a channel. These limited capabilities are completely insufficient for full spectrum analysis. For this reason, the 802.11 radio card that resides in a mobile or sensor-based WIDS solution can perform only layer 2 security monitoring and layer 2 performance analysis. With that in mind, it should be understood that the only effective tool for accomplishing proper layer 1 spectrum analysis and layer 1 security monitoring is a true spectrum analyzer.
So what exactly are some of the layer 1 risks that exit as potential security threats? The two major layer 1 security risks include undetectable rogue access points and DoS attacks, both of which are described below
Wired Networks
Soucis de la sécurité Wi-Fi
Automatically translated into French thanks to WorldLingo
WLANs ont des menaces additionnelles de sécurité à considérer qui sont rf en nature. les attaques de Protocole-niveau qui essayent de pénétrer la sécurité de données Wi-Fi incluent les points d'accès escrocs, attaques d'authentification, point d'accès jumeau, homme-dans-le-moyen mauvais, Wi-Fi phishing, et écoute clandestine malveillante. Les la plupart de ces derniers attaquent la sortie à la couche 2 du modèle OSI. L'authentification, le chiffrage, et les solutions appropriés de sécurité de segmentation peuvent être mis en application pour atténuer plusieurs de ces attaques bien connues. La sécurité de la couche 2 surveillant des solutions peut également être mise en place pour détecter quand les attaques de la couche 2 ont lieu.
Mais une inadvertance importante dans les solutions sans fil courantes des systèmes de détection d'intrusion (WIDS) est qu'ils ont ne pu pas détecter les cartes par radio de l'utilisation 802.11 des menaces WIDS de sécurité de la couche 1 typiquement qui ont limité la visibilité de la couche 1. Ils sont seulement capables de surveiller des statistiques à niveau élevé de la couche 1 telles que la force reçue de signal et le rapport signal/bruit (SNR) à travers un canal. Ces possibilités limitées sont complètement insuffisantes pour l'analyse du spectre complète. Pour cette raison, la carte 802.11 par radio qui réside dans une solution mobile ou à base de détecteur de WIDS peut exécuter seulement la sécurité de la couche 2 surveillant et poser l'analyse d'exécution 2. Avec cela à l'esprit, il devrait comprendre que le seul outil efficace pour accomplir l'analyse du spectre appropriée de la couche 1 et pose 1 surveillance de sécurité est un véritable analyseur de spectre.
Ainsi quels sont exactement certains des risques de la couche 1 qui sortent en tant que menaces potentielles de sécurité ? Les deux risques principaux de sécurité de la couche 1 incluent les points d'accès escrocs indétectables et les attaques de DOS, qui sont décrits ci-dessous
Réseaux de câble
Preocupaciones de la seguridad Wi-Fi
Automatically translated into Spanish thanks to WorldLingo
WLANs tiene amenazas adicionales de la seguridad a considerar que sean RF en naturaleza. los ataques del Protocolo-nivel que procuran penetrar seguridad de datos Wi-Fi incluyen los puntos de acceso del granuja, ataques de la autentificación, punto de acceso gemelo, hombre-en--medio malvados, Wi-Fi phishing, y el escuchar detras de las puertas malévolo. La mayor parte de estos ataques salen en la capa 2 del modelo de OSI. La autentificación, el cifrado, y las soluciones apropiados de la seguridad de la segmentación se pueden poner en ejecución para atenuar muchos de estos ataques bien conocidos. La seguridad de la capa 2 que supervisa soluciones se puede también poner en lugar para detectar cuando están ocurriendo los ataques de la capa 2.
Pero un descuido importante en soluciones sin hilos actuales de los sistemas de la detección de la intrusión (WIDS) es que han no podido detectar las tarjetas de radio del uso 802.11 de las amenazas WIDS de la seguridad de la capa 1 típicamente que han limitado visibilidad de la capa 1. Son solamente capaces de supervisar estadística de alto nivel de la capa 1 tal como fuerza recibida y cociente signal-to-noise (SNR) de la señal a través de un canal. Estas capacidades limitadas son totalmente escasas para el análisis de espectro completo. Por esta razón, la tarjeta de radio 802.11 que reside en una solución móvil o basada en sensores de WIDS puede realizar solamente la seguridad de la capa 2 que supervisa y acodar análisis de funcionamiento 2. Con eso en mente, debe ser entendido que la única herramienta eficaz para lograr análisis de espectro apropiado de la capa 1 y acoda 1 supervisión de la seguridad es un analizador de espectro verdadero.
¿Cuáles son tan exactamente algunos de los riesgos de la capa 1 que salen como amenazas potenciales de la seguridad? Los dos riesgos principales de la seguridad de la capa 1 incluyen los puntos de acceso imperceptibles del granuja y los ataques del DOS, que son descritos más abajo
Redes atadas con alambre
Preoccupazioni di sicurezza Wi-Fi
Automatically translated into Italian thanks to WorldLingo
WLANs ha minacce supplementari di sicurezza da considerare che sono rf in natura. gli attacchi del Protocollo-livello che tentano di penetrare la protezione dei dati Wi-Fi includono i punti di accesso del rogue, attacchi di autenticazione, punto di accesso gemellato, uomo-in--centrale diabolici, Wi-Fi che phishing ed ascoltare di nascosto cattivo. La maggior parte di questi attaca l'uscita allo strato 2 del modello di OSI. L'autenticazione, la crittografia e le soluzioni adeguate di sicurezza di segmentazione possono essere effettuate per attenuare molti di questi attacchi ben noti. La sicurezza di strato 2 che controlla le soluzioni può anche essere messa sul posto per rilevare quando gli attacchi di strato 2 stanno avvenendo.
Ma una svista importante nelle soluzioni senza fili correnti dei sistemi di rilevazione di intrusione (WIDS) è che hanno non potuti rilevare tipicamente le schede radiofoniche di uso 802.11 di minacce WIDS di sicurezza di strato 1 che hanno limitato la visibilità di strato 1. Sono soltanto capaci di controllo delle statistiche ad alto livello di strato 1 quali resistenza ricevuta del segnale ed il rapporto segnale-rumore (SNR) attraverso una scanalatura. Queste possibilità limitate sono completamente insufficienti per analisi dello spettro completa. Per questo motivo, la scheda radiofonica 802.11 che risiede in una soluzione mobile o connessa alla strumentazione di WIDS può effettuare soltanto la sicurezza di strato 2 che controlla e fare uno strato di l'analisi di prestazioni 2. Con quello in mente, dovrebbe essere capito che l'unico attrezzo efficace per l'effettuazione dell'analisi dello spettro adeguata di strato 1 e fa uno strato di 1 controllo di sicurezza è un vero analizzatore di spettro.
Così che cosa sono esattamente alcuni dei rischi di strato 1 che rimuovono come minacce potenziali di sicurezza? I due rischi principali di sicurezza di strato 1 includono i punti di accesso inosservabili del rogue e gli attacchi del DOS, di cui tutt'e due sono descritti qui sotto
Reti metalliche
Sicherheit Wi-FI Interessen
Automatically translated into German thanks to WorldLingo
WLANs haben die zusätzlichen zu betrachten Sicherheit Drohungen, die Rf in der Natur sind. Protokoll-Niveau Angriffe, die versuchen, Wi-FI Datensicherheit einzudringen, schließen GaunerZugangspunkte, Authentisierung Angriffe, schlechter Doppelzugangspunkt ein, Mann-in-d-mittlere, phishing Wi-FI und böswilliges Heimlich zuhören. Die meisten diesen nimmt Ausgang an Schicht 2 des OSI Modells in Angriff. Korrekte Authentisierung, Verschlüsselung und Segmentationsicherheit Lösungen können eingeführt werden, um viele dieser weithin bekannten Angriffe abzuschwächen. Die Sicherheit der Schicht 2, die Lösungen überwacht, kann auch an der richtigen Stelle gesetzt werden, um zu ermitteln, wann Angriffe der Schicht 2 stattfinden.
Aber eine Hauptaufsicht in den gegenwärtigen drahtlosen Eindringenabfragung Systeme (WIDS) Lösungen ist, daß sie nicht imstande gewesen sind, Radiokarten des Gebrauches 802.11 der Drohungen WIDS Sicherheit der Schicht 1 gewöhnlich zu ermitteln, die Sicht der Schicht 1 begrenzt haben. Sie sind zur überwachung der hochqualifizierten Statistiken der Schicht 1 wie empfangene Signalstärke und störsignalisierendes Verhältnis (SNR) über einer Führung nur fähig. Diese begrenzten Fähigkeiten sind für volle Spektrumanalyse vollständig unzulänglich. Aus diesem Grund kann die Radiokarte 802.11, die in einer beweglichen oder sensor-based WIDS Lösung liegt, die überwachende Sicherheit der Schicht 2 durchführen nur und 2 Ergebnisanalyse überlagern. Mit dem im Verstand, sollte es verstanden werden daß das einzige wirkungsvolle Werkzeug für das Vollenden der korrekten Spektrumanalyse der Schicht 1 und überlagert 1 Sicherheit überwachung ist ein zutreffender Spektrumanalysator.
So sind was genau einige der Gefahren der Schicht 1, die als mögliche Sicherheit Drohungen herausnehmen? Die zwei Hauptgefahren Sicherheit der schicht 1 schließen unaufdeckbare GaunerZugangspunkte und DOS Angriffe ein, die unten beschrieben sind
Verdrahtete Netze
Interesses da segurança Wi-Fi
Automatically translated into Portuguese thanks to WorldLingo
WLANs tem as ameaças adicionais da segurança a considerar que são RF na natureza. os ataques do Protocolo-nível que tentam penetrar a segurança de dados Wi-Fi incluem pontos de acesso do rogue, ataques do authentication, ponto de acesso gêmeo, homem-em--médio evil, Wi-Fi que phishing, e eavesdropping malicioso. A maioria destes ataca a saída na camada 2 do modelo de OSI. O authentication, o encryption, e as soluções apropriados da segurança da segmentação podem ser executados para mitigate muitos destes ataques well-known. A segurança da camada 2 que monitora soluções pode também ser posta no lugar para detectar quando os ataques da camada 2 estão ocorrendo.
Mas um oversight principal em soluções wireless atuais dos sistemas da deteção do intrusion (WIDS) é que foram incapazes de detectar tipicamente os cartões de rádio do uso 802.11 das ameaças WIDS da segurança da camada 1 que limitaram a visibilidade da camada 1. São somente capazes de monitorar statistics high-level da camada 1 tais como a força recebida do sinal e a relação signal-to-noise (SNR) através de uma canaleta. Estas potencialidades limitadas são completamente insuficientes para a análise de spectrum cheia. Para esta razão, o cartão 802.11 de rádio que reside em uma solução móvel ou sensor-based de WIDS pode executar somente a segurança da camada 2 que monitora e mergulhar a análise de desempenho 2. Com o aquele na mente, deve-se compreender que a única ferramenta eficaz para realizar a análise de spectrum apropriada da camada 1 e mergulha-se 1 monitoração da segurança é um analisador de spectrum verdadeiro.
Assim que são exatamente alguns dos riscos da camada 1 que retiram como ameaças potenciais da segurança? Os dois riscos principais da segurança da camada 1 incluem os pontos de acesso undetectable do rogue e os ataques do DoS, ambo são descritos abaixo
Redes Wired
Bekymmer för säkerhet Wi-Fi
Automatically translated into Swedish thanks to WorldLingo
WLANs har extra säkerhetshot som ska betraktas, som är RF i natur. Protokoll-jämna attacker som försök att tränga igenom säkerhet för data Wi-Fi inkluderar skälm tar fram pekar, legitimationsattacker, den tvilling- ondskan tar fram pekar, bemanna-i--en mitt, Wi-Fi som phishing och den ondsinta tjuvlyssnandet. Mest av dessa attacker går ut på lagrar 2 av OSIEN modellerar. Riktiga legitimation, kryptering och segmentationsäkerhetslösningar kan genomföras för att mildra många av dessa välkända attacker. För säkerhetsövervakning för lagrar 2 lösningar kan också sättas in förlägger för att avkänna när attacker för lagrar 2 äger rum.
Men ett ha som huvudämneförbiseende i för inhoppupptäckt för ström trådlösa lösningar för system (WIDS) är att de har varit oförmögna att avkänna säkerhetshot för lagrar 1 bruk 802.11 som för WIDS radiosände typisk kort, som har begränsat synlighet för lagrar 1. De är endast kapabla av övervakning som den high-level statistiken för lagrar 1 liksom mottaget signalerar styrka och det signal-to-noise förhållandet (SNR) över en kanalisera. Dessa inskränkt kapaciteter är fullständigt otillräckliga för full spectrumanalys. För detta resonera, radiosände 802.11na kortet som bor i en mobil, eller den sensor-based WIDS-lösningen kan utföra endast för för säkerhetsövervakning och lagrar 2 för lagrar 2 analys för kapacitet. Med det i åtanke, bör det förstås att de enda effektiva bearbetar för att utföra riktig spectrumanalys för lagrar 1 och varvar 1 säkerhetsövervakning är en riktig spectrumanalysator.
Så är vad exakt något av lagrar 1 riskerar som går ut som potentiella säkerhetshot? Tvåna ha som huvudämne säkerhet för lagrar 1 riskerar inkluderar undetectable skälm tar fram pekar och DOS-attacker, båda av som är beskrivit nedanfört
Bundit knyter kontakt
Заботы обеспеченностью Wi-Fi
Automatically translated into Russian thanks to WorldLingo
WLANs имеет дополнительными угрозами обеспеченностью, котор нужно рассматривать будут RF по сути. нападения Протокол-уровня пытают прорезать обеспечений секретности информации Wi-Fi вклюают точки доступа rogue, нападения authentication, злейшие твиновская точка доступа, человек-в--средне, Wi-Fi phishing, и злостый eavesdropping. Большое часть из этих атакует выход на слой 2 модели OSI. Правильные authentication, encryption, и разрешения обеспеченностью сегментации можно снабдить для того чтобы mitigate много из этих well-known нападений. Обеспеченность слоя 2 контролируя разрешения можно также положить in place для того чтобы обнаружить когда нападения слоя 2 осуществляют.
Но главный промах в в настоящее время беспроволочных разрешениях систем обнаружения вторжения (WIDS) что они неспособны обнаружить карточки пользы 802.11 угрозами WIDS обеспеченностью слоя 1 типично radio ограничивали видимость слоя 1. Они только способны контролировать high-level статистик слоя 1 such as полученная сила сигнала и сигнал-шум коэффициент (SNR) через канал. Эти лимитированные возможности вполне недостаточны для полного анализа спектра. Для этой причины, radio карточка 802.11 которая resides в передвижном или sensor-based разрешении WIDS может выполнить только обеспеченность слоя 2 контролируя и наслоить анализ технических характеристик 2. С тем в разуме, оно должно быть понято что единственный эффективный инструмент для выполнения правильного анализа спектра слоя 1 и наслаивает 1 контролировать обеспеченности будет поистине спектральным анализатором.
Так точно некоторые из рисков слоя 1 выходят как потенциальные угрозы обеспеченностью? 2 главных риска с точки зрения безопасности слоя 1 вклюают undetectable точки доступа rogue и нападения DoS, both of which описанный ниже
Связанные проволокой сети
De Zorgen van de Veiligheid wi-FI
Automatically translated into Dutch thanks to WorldLingo
WLANs heeft extra te overwegen veiligheidsbedreigingen die rf in aard zijn. De protocol-vlakke aanvallen die proberen om wi-FI- gegevensveiligheid te doordringen omvatten de punten van de schurkentoegang, authentificatieaanvallen, kwaad tweelingtoegangspunt, mens-in-de-midden, het phishing van wi-FI, en het kwaadwillige afluisteren. Het grootste deel van deze aanvallen gaan bij laag 2 van het OSI model weg. De de juiste authentificatie, de encryptie, en oplossingen van de segmentatieveiligheid kunnen worden uitgevoerd om veel van deze bekende aanvallen te verlichten. Laag 2 veiligheid controleoplossingen kan ook worden gezet op zijn plaats om te ontdekken wanneer laag 2 aanvallen plaatsvindt.
Maar een belangrijke onoplettendheid in huidige de systemen (WIDS) oplossingen draadloze van de binnendringenopsporing is dat zij laag 1 niet hebben kunnen ontdekken veiligheidsbedreigingen WIDS typisch 802.11 radiokaarten gebruikt die laag 1 zicht hebben beperkt. Zij kunnen slechts laag op hoog niveau 1 controleren statistieken zoals ontvangen signaalsterkte en signal-to-noise verhouding (SNR) over een kanaal. Deze beperkte mogelijkheden zijn volledig ontoereikend voor volledige spectrumanalyse. Om deze reden, radiokaart 802.11 die in een mobiele of sensor-based oplossing verblijft WIDS kan slechts laag 2 veiligheid controle en laag 2 uitvoeren prestatiesanalyse. Met dat in mening, zou men moeten begrijpen dat het enige efficiënte hulpmiddel om juiste laag 1 spectrumanalyse en laag 1 te verwezenlijken veiligheid controle een ware spectrumanalysator is.
Zo wat precies zijn enkele laag 1 risico's die als potentiële veiligheidsbedreigingen weggaan? Twee belangrijkste laag 1 veiligheidsrisico's omvat de niet op te sporen punten van de schurkentoegang en de aanvallen van Dos, allebei waarvan hieronder worden beschreven
Getelegrafeerde Netwerken
[وي-في] أمن اهتمامات
Automatically translated into Arabic thanks to WorldLingo
[ولنس] يتلقّى إضافيّة أمن تهديدات أن يعتبر أنّ يكون [رف] في طبيعة. [بروتوكل-لفل] يتضمّن هجوم أنّ يحاول أن يخترق [وي-في] [دتا سكريتي] [روغ] [أكّسّ بوينت], صحّة هويّة هجوم, [أكّسّ بوينت] شرّيرة مزدوجة, [من-ين-ث-ميدّل], [وي-في] [فيشينغ], وخبيثة [إفسدروب]. يهاجم أكثر من هذا مخرجة في طبقة 2 من ال [أس مودل]. مناسبة صحّة هويّة, تشفير, وتقطيع أمن حلول يستطيع كنت طبّقت أن يخفّف كثير من هذا هجوم معروفة. طبقة 2 أمن [مونيتور] حلول يستطيع أيضا كنت وضعت [إين بلس] أن يكشف عندما طبقة 2 هجوم يكون يتمّون.
غير أنّ سهو كبريات في حاليّة لاسلكيّة تدخل كشف نظامات ([ويدس]) حلول أنّ قد كان هم يعجز أن يكشف طبقة 1 أمن تهديدات [ويدس] بشكل خاصّ إستعمال 802.11 بطاقات لاسلكيّة أنّ قد حدّ طبقة 1 رؤية. هم فقط قادرة من [مونيتور] رفيع المستوى طبقة 1 إحصائيّة مثل يستلم إشارة قوة ونسبة [سنل-تو-نويس] ([سنر]) عبر قناة. هذا إمكانيات محدودة تماما غير كاف ل يشبع [سبكتروم نلسس]. ل هذا سبب, ال 802.11 بطاقة لاسلكيّة أنّ يقيم في متحرّكة أو [سنسر-بسد] [ويدس] حل يستطيع أنجزت فقط طبقة 2 أمن [مونيتور] وانفصلت 2 [برفورمنس نلسس]. مع أنّ في عقل, هو سوفت كنت فهمت أنّ الأداة وحيد فعّالة ل ينجز مناسبة طبقة 1 [سبكتروم نلسس] وينفصل 1 أمن [مونيتور] يصحّ [سبكتروم نلزر].
هكذا ماذا تماما يكون بعض من الطبقة 1 أخطار أنّ يخرج كممكنة أمن تهديدات? الاثنان كبريات طبقة 1 أمن يتضمّن أخطار غيرقابل للكشف [روغ] [أكّسّ بوينت] و [دوس] هجوم, [بوث وف وهيش] يكون [دسكريبد بلوو]
يبرق شبك
|
|
| August 6, 2009 | 12:31 PM |
|
|
 |
Undetectable Rogue Access Points
Related to country: United States
available in: (original) | | | | | | | | |
|
The wireless security risk that receives the most attention is that of a rogue access point. Rogue 802.11 devices are most often connected to an 802.3 Ethernet data port by an employee who dose not realize the consequences of his actions. The issue is that the rogue device is now a portal to your 802.3 wired infrastructure. Anyone who can connect to the wireless rogue device now can potentially attack network resources via the wireless portal. WIDS solutions were first developed to detect rogue access point and rogue devices. Not only have WIDS solutions proved to be effective at detecting rouge WI-Fi devices but the same solutions have been extended to automatically disable the rouge devices using a number of published and unpublished termination methods.
The problem is that certain types of rogue access points currently go undetected because of the layer 1 analysis limitations of the WIDS/WIPS solutions. The 802.11 radio cards that reside inside a WIDS/WIPS solutions are designed to understand other Wi-Fi signals. Therefore any rogue device that uses the standard Wi-Fi protocols will be detected fairly instantly. (Although devises that use Wi-Fi in non-standard ways such as operating on a non-standard center frequency may not be easily detected). And devices that use other protocols will also not be detected. Examples of these non-Wi-Fi rogue devices include devices that use frequency hopping spread spectrum (FHSS) radio protocols. Legacy 802.11 access points that were manufactured from 1997-1999 often used a frequency hopping protocol called 802.11 FH. Additionally, a consortium of mobile wireless vendors called the HomeRF
Working Group used to exist. These vendors manufactured non-802.11 access points that also used FHSS transmissions in the 2.4 GHz frequency range. Although 802.11 FH and HomeRF devices are no longer sold, they are widely available at very little cost on eBay and other auction retailers. Bluetooth radios also use FHSS transmissions in the 2.4 GHz frequency range. Because Bluetooth radios are in many devices that also have Ethernet connectivity (Such as laptops), Bluetooth radios should also be considered a potential rogue threat.
Bluetooth radios can all be used by an attacker as rogue devices and will go undetected by current WIDS/WIPS solutions. In fact, because of this weakness, they make very attractive approaches for someone trying to maliciously install an open port onto your network. The proper tool needed to detect and locate these rogue devices is a spectrum analyzer. Spectrum analyzers can detect all types of non-WiFi radio devices, including frequency hopping radios. In fact, some analyzers can look at the RF signature of the device, and determine exactly what type of non-WiFi radio has been found. Another potential rogue device that can go undetected is an access point that transmits in a frequency range not supported by 802.11 radios. 802.11 radios either transmit in the unlicensed 2.4 GHz ISM frequency band or in the unlicensed 5 GHz UNII frequency bands. Non-802.11 wireless networking equipment exists that operates in the 902-928 MHz unlicensed ISM frequency band. Only a spectrum analyzer that sweeps the 900 MHz frequency range could detect this type of device because 802.11 radios do not listen in 900 MHz frequency range. read more
WiredNetwork
Points d'Access escrocs indétectables
Automatically translated into French thanks to WorldLingo
Le risque sans fil de sécurité qui suscite la plupart d'attention est celui d'un point d'accès escroc. L'escroc 802.11 dispositifs le plus souvent sont reliés à un port de 802.3 données d'Ethernet par un employé qui dosent pour ne pas réaliser les conséquences de ses actions. La question est que le dispositif escroc est maintenant un portail à votre infrastructure de câble par 802.3. N'importe qui qui peut se relier au dispositif escroc sans fil maintenant peut potentiellement attaquer des ressources de réseau par l'intermédiaire du portail sans fil. Des solutions de WIDS ont été développées la première fois pour détecter les dispositifs escrocs de point et d'escroc d'accès. Non seulement solutions de WIDS avérées être efficace à détecter des dispositifs du fard à joues WI-Fi mais les mêmes solutions ont ont été prolongées pour neutraliser automatiquement les dispositifs de fard à joues en utilisant un certain nombre de méthodes éditées et non publiées d'arrêt.
Le problème est que certains types de points d'accès escrocs vont actuellement non détectés en raison des limitations d'analyse de la couche 1 des solutions de WIDS/WIPS. Les 802.11 cartes par radio qui résident à l'intérieur des solutions d'un WIDS/WIPS sont conçues pour comprendre d'autres signaux Wi-Fi. Par conséquent n'importe quel dispositif escroc qui emploie les protocoles Wi-Fi standard sera détecté assez immédiatement. (Bien que des legs qui emploient Wi-Fi dans des manières non standard telles que le fonctionnement sur une fréquence centrale non standard ne peuvent être facilement détectés). Et des dispositifs qui emploient d'autres protocoles ne seront pas également détectés. Les exemples de ces dispositifs non-Wi-Fi escrocs incluent les dispositifs qui emploient les protocoles par radio du spectre de diffusion de méthode du saut de fréquence (FHSS). Les points d'accès du legs 802.11 qui étaient manufacturés de 1997-1999 employé souvent un protocole de méthode du saut de fréquence ont appelé 802.11 FH. En plus, un consortium de fournisseurs sans fil mobiles a appelé le groupe de travail
de HomeRF utilisé pour exister. Ces fournisseurs ont fabriqué les points d'accès non-802.11 qui ont également employé des transmissions de FHSS dans la gamme de fréquence de 2.4 gigahertz. Bien que 802.11 dispositifs de FH et de HomeRF ne soient plus vendus, ils sont largement disponibles au coût très petit sur détaillants eBay et autres d'enchère. Les radios de Bluetooth emploient également des transmissions de FHSS dans la gamme de fréquence de 2.4 gigahertz. Puisque les radios de Bluetooth sont dans des beaucoup de dispositifs qui ont également la connectivité d'Ethernet (telle que des ordinateurs portables), des radios de Bluetooth devraient également être considérées une menace escroc potentielle.
Des radios de Bluetooth peuvent tout être employées par un attaquant en tant que dispositifs escrocs et iront non détectées par les solutions courantes de WIDS/WIPS. En fait, en raison de cette faiblesse, ils font des approches très attrayantes pour quelqu'un qui essaye d'installer avec malveillance un port ouvert sur votre réseau. L'outil approprié requis pour détecter et localiser ces dispositifs escrocs est un analyseur de spectre. Les analyseurs de spectre peuvent détecter tous les types de dispositifs de radio de non-WiFi, y compris des radios de méthode du saut de fréquence. En fait, quelques analyseurs peuvent regarder la signature de rf du dispositif, et déterminent exactement quel type de radio de non-WiFi a été trouvé. Un autre dispositif escroc potentiel qui peut disparaître non détecté est un point d'accès qui transmet dans une gamme de fréquence non soutenue par 802.11 radios. 802.11 radios transmettent dans la bande de fréquence non autorisée de 2.4 gigahertz ISM ou dans les bandes de fréquence non autorisées de 5 gigahertz UNII. L'équipement sans fil de la gestion de réseau Non-802.11 existe qui fonctionne dans la bande de fréquence non autorisée de 902-928 mégahertz ISM. Seulement un analyseur de spectre qui balaye la gamme de fréquence de 900 mégahertz pourrait détecter ce type de dispositif parce que 802.11 radios n'écoutent pas en 900 mégahertz de gamme de fréquence. lisez plus
WiredNetwork
Puntos de acceso imperceptibles del granuja
Automatically translated into Spanish thanks to WorldLingo
El riesgo sin hilos de la seguridad que recibe la mayoría de la atención es el de un punto de acceso del granuja. El granuja 802.11 dispositivos es conectado lo más a menudo posible con un puerto de 802.3 datos de Ethernet por un empleado que dosifiquen para no realizar las consecuencias de sus acciones. La edición es que el dispositivo del granuja ahora es un portal a su infraestructura atada con alambre 802.3. Cualquier persona que puede ahora conectar con el dispositivo sin hilos del granuja puede potencialmente atacar recursos de la red vía el portal sin hilos. Las soluciones de WIDS primero fueron desarrolladas para detectar los dispositivos del punto y del granuja de acceso del granuja. No sólo soluciones de WIDS demostradas ser eficaz en la detección de los dispositivos del WI-Fi del colorete pero las mismas soluciones tienen se han extendido para inhabilitar automáticamente los dispositivos del colorete usando un número de métodos publicados e inéditos de la terminación.
El problema es que ciertos tipos de puntos de acceso del granuja van actualmente desapercibidos debido a las limitaciones del análisis de la capa 1 de las soluciones de WIDS/WIPS. Las 802.11 tarjetas de radio que residen dentro de soluciones de un WIDS/WIPS se diseñan para entender otras señales Wi-Fi. Por lo tanto cualquier dispositivo del granuja que utilice los protocolos estándares Wi-Fi será detectado bastante inmediatamente. (Aunque los legados que utilizan el Wi-Fi en maneras no estándar tales como funcionamiento en una frecuencia de centro no estándar no se pueden detectar fácilmente). Y los dispositivos que utilizan otros protocolos también no serán detectados. Los ejemplos de estos dispositivos del granuja no-Wi-Fi incluyen los dispositivos que utilizan los protocolos de radio del espectro de la extensión de la lupulización de frecuencia (FHSS). Los puntos de acceso de la herencia 802.11 que eran manufacturados a partir de la 1997-1999 de uso frecuente un protocolo de la lupulización de frecuencia llamaron 802.11 FH. Además, un consorcio de vendedores sin hilos móviles llamó a grupo
de funcionamiento de HomeRF utilizado para existir. Estos vendedores fabricaron los puntos de acceso non-802.11 que también utilizaron transmisiones de FHSS en la gama de frecuencia de 2.4 gigahertz. Aunque 802.11 dispositivos de FH y de HomeRF se venden no más, están extensamente disponibles en el coste muy pequeño en minoristas eBay y otros de la subasta. Las radios de Bluetooth también utilizan transmisiones de FHSS en la gama de frecuencia de 2.4 gigahertz. Porque las radios de Bluetooth están en muchos dispositivos que también tengan conectividad de Ethernet (tal como computadoras portátiles), las radios de Bluetooth se deben también considerar una amenaza potencial del granuja.
Las radios de Bluetooth se pueden todos utilizar por un atacante como dispositivos del granuja e irán desapercibidas por las soluciones actuales de WIDS/WIPS. De hecho, debido a esta debilidad, hacen los acercamientos muy atractivos para alguien que intenta instalar malévolo un puerto abierto sobre su red. La herramienta apropiada necesitada para detectar y para localizar estos dispositivos del granuja es un analizador de espectro. Los analizadores de espectro pueden detectar todos los tipos de dispositivos de la radio del non-WiFi, incluyendo radios de la lupulización de frecuencia. De hecho, algunos analizadores pueden mirar la firma del RF del dispositivo, y se determinan exactamente qué tipo de radio del non-WiFi se ha encontrado. Otro dispositivo potencial del granuja que puede ir desapercibido es un punto de acceso que transmite en una gama de frecuencia no apoyada por 802.11 radios. 802.11 radios transmiten en unlicensed 2.4 la banda de frecuencia del gigahertz ISM o en unlicensed bandas de frecuencia de 5 gigahertz UNII. El equipo sin hilos del establecimiento de una red Non-802.11 existe que funciona en los 902-928 megaciclos unlicensed la banda de frecuencia de ISM. Solamente un analizador de espectro que barre la gama de frecuencia de 900 megaciclos podría detectar este tipo de dispositivo porque 802.11 radios no escuchan en 900 megaciclos de gama de frecuencia. lea más
WiredNetwork
Punti di accesso inosservabili di Rogue
Automatically translated into Italian thanks to WorldLingo
Il rischio senza fili di sicurezza che riceve la maggior parte della attenzione è quello di un punto di accesso del rogue. Rogue 802.11 dispositivi è collegato il più spesso ad un orificio di 802.3 dati di Ethernet da un impiegato che dosano per non realizzare le conseguenze delle sue azioni. L'edizione è che il dispositivo del rogue ora è un portal alla vostra infrastruttura metallica 802.3. Chiunque che possa ora collegare al dispositivo senza fili del rogue può potenzialmente attacare le risorse della rete via il portal senza fili. Le soluzioni di WIDS in primo luogo sono state sviluppate per rilevare i dispositivi del punto e del rogue di accesso del rogue. Non solo soluzioni di WIDS rivelate essere efficace a rilevare i dispositivi di WI-Fi del rossetto ma le stesse soluzioni hanno si sono estese per inabilitare automaticamente i dispositivi del rossetto usando un certo numero di metodi pubblicati e non pubblicati di termine.
Il problema è che determinati tipi di punti di accesso del rogue attualmente vanno inosservati a causa delle limitazioni di analisi di strato 1 delle soluzioni di WIDS/WIPS. Le 802.11 schede radiofoniche che risiedono all'interno delle soluzioni di WIDS/WIPS sono destinate per capire altri segnali Wi-Fi. Di conseguenza tutto il dispositivo del rogue che usa i protocolli standard Wi-Fi sarà rilevato ragionevolmente immediatamente. (Anche se le disposizioni testamentarie che usano il Wi-Fi nei sensi non standard come funzionamento su una frequenza concenta non standard non possono essere rilevate facilmente). Ed i dispositivi che usano altri protocolli inoltre non saranno rilevati. Gli esempi di questi dispositivi del rogue non-Wi-Fi includono i dispositivi che usano i protocolli radiofonici di spettro di diffusione di luppolizzazione di frequenza (FHSS). I punti di accesso dell'eredità 802.11 che erano manufactured da 1997-1999 usato spesso un protocollo di luppolizzazione di frequenza hanno denominato 802.11 FH. Ulteriormente, un consorzio dei fornitori senza fili mobili ha denominato il gruppo di lavoro
di HomeRF usato per esistere. Questi fornitori hanno prodotto i punti di accesso non-802.11 che inoltre hanno usato le trasmissioni di FHSS nella gamma di frequenza dei 2.4 gigahertz. Anche se 802.11 dispositivi di HomeRF e di FH più non sono venduti, sono ampiamente disponibili a costo pochissimo su rivenditori eBay ed altri dell'asta. Le radio di Bluetooth inoltre usano le trasmissioni di FHSS nella gamma di frequenza dei 2.4 gigahertz. Poiché le radio di Bluetooth sono in molti dispositivi che inoltre hanno connettività di Ethernet (quali i laptops), le radio di Bluetooth dovrebbero anche essere considerate una minaccia potenziale del rogue.
Le radio di Bluetooth possono tutti essere usate da un attacker come dispositivi del rogue ed andranno inosservate dalle soluzioni correnti di WIDS/WIPS. Infatti, a causa di questa debolezza, fanno i metodi molto attraenti per qualcuno che prova ad installare con cattiveria un orificio aperto sulla vostra rete. L'attrezzo adeguato stato necessario per rilevare ed individuare questi dispositivi del rogue è un analizzatore di spettro. Gli analizzatori di spettro possono rilevare tutti i tipi di dispositivi della radio di non-WiFi, compreso le radio di luppolizzazione di frequenza. Infatti, alcuni analizzatori possono guardare la firma di rf del dispositivo e determinano esattamente che tipo di radio di non-WiFi è stato trovato. Un altro dispositivo potenziale del rogue che può andare inosservato è un punto di accesso che trasmette in una gamma di frequenza non sostenuta via 802.11 radio. 802.11 radio trasmettono in unlicensed 2.4 la fascia di frequenza del gigahertz ISM o in unlicensed le fasce di frequenza dei 5 gigahertz UNII. L'apparecchiatura senza fili della rete Non-802.11 esiste che funziona nei 902-928 megahertz unlicensed la fascia di frequenza di ISM. Soltanto un analizzatore di spettro che scopa la gamma di frequenza di 900 megahertz potrebbe rilevare questo tipo di dispositivo perché 802.11 radio non ascoltano in 900 megahertz di gamma di frequenza. legga più
WiredNetwork
Unaufdeckbare Gauner-Zugangspunkte
Automatically translated into German thanks to WorldLingo
Die drahtlose Sicherheit Gefahr, die die meiste Aufmerksamkeit empfängt, ist die eines GaunerZugangspunktes. Gauner 802.11 Vorrichtungen werden häufig an ein Tor mit 802.3 Ethernet-Daten von einem Angestellten angeschlossen, die die, dosieren Konsequenzen seiner Tätigkeiten nicht zu verwirklichen. Die Ausgabe ist, daß die Gaunervorrichtung jetzt ein Portal zu Ihrer 802.3 verdrahteten Infrastruktur ist. Jedermann, das an die drahtlose Gaunervorrichtung jetzt anschließen kann, kann Netzbetriebsmittel über das drahtlose Portal möglicherweise in Angriff nehmen. WIDS Lösungen wurden zuerst entwickelt, um GaunerZugangspunkt- und Gaunervorrichtungen zu ermitteln. Nicht nur WIDS Lösungen gewesen wirkungsvoll am Ermitteln der Rouge WI-FI Vorrichtungen, aber die gleichen Lösungen haben verlängert worden, um die Rougevorrichtungen mit einer Anzahl von erschienenen und unveröffentlichten Endpunktmethoden automatisch zu sperren.
Das Problem ist, daß bestimmte Arten der GaunerZugangspunkte z.Z. wegen der Beschränkungen Analyse der Schicht 1 der WIDS/WIPS Lösungen unentdeckt gehen. Die 802.11 Radiokarten, die innerhalb ein WIDS/WIPS der Lösungen liegen, sind entworfen, um andere Signale Wi-FI zu verstehen. Folglich wird jede mögliche Gaunervorrichtung, die die Standardprotokolle Wi-FI verwendet, ziemlich sofort ermittelt. (Obgleich Vermächtnisse, die Wi-FI in den Nicht-Standard-Weisen wie Funktionieren auf einer Nicht-Standard-Mittelfrequenz verwenden, möglicherweise nicht leicht ermittelt werden können). Und Vorrichtungen, die andere Protokolle verwenden, werden auch nicht ermittelt. Beispiele dieser Vorrichtungen des Gauners Nicht-WiFI schließen Vorrichtungen ein, die Radioprotokolle des Frequenzhopfen-Verbreitung Spektrums (FHSS) verwenden. Zugangspunkte des Vermächtnises 802.11, die von 1997-1999 häufig benutzt ein Frequenzhopfenprotokoll hergestellt waren, benannten 802.11 FH. Zusätzlich rief eine Vereinigung der beweglichen drahtlosen Verkäufer die HomeRF
Arbeitsgruppe verwendet, um zu bestehen an. Diese Verkäufer stellten non-802.11 Zugangspunkte her, die auch FHSS Getriebe im 2.4 Gigahertz Frequenzbereich benutzten. Obgleich 802.11 FH und HomeRF Vorrichtungen nicht mehr verkauft werden, sind sie weit an den sehr wenig Kosten auf eBay vorhanden und andere versteigern Einzelhändler. Bluetooth Radios benutzen auch FHSS Getriebe im 2.4 Gigahertz Frequenzbereich. Weil Bluetooth Radios in vielen Vorrichtungen sind, die auch Ethernet-Konnektivität (wie Laptope) haben, sollten Bluetooth Radios auch gelten als eine mögliche Gaunerdrohung.
Bluetooth Radios können alle durch einen Angreifer als Gaunervorrichtungen benutzt werden und werden durch gegenwärtige WIDS/WIPS Lösungen unentdeckt gehen. Tatsächlich wegen dieser Schwäche, bilden sie sehr attraktive Annäherungen für jemand, das versucht, ein geöffnetes Tor auf Ihr Netz böswillig anzubringen. Das korrekte Werkzeug, das benötigt wird, um diese Gaunervorrichtungen zu ermitteln und zu lokalisieren, ist ein Spektrumanalysator. Spektrumanalysatoren können alle Arten non-WiFi Radiovorrichtungen, einschließlich Frequenzhopfenradios ermitteln. Tatsächlich können einige Analysatoren die Rf Unterzeichnung der Vorrichtung betrachten und stellen genau fest, welche Art des non-WiFi Radios gefunden worden ist. Eine andere mögliche Gaunervorrichtung, die unentdeckt gehen kann, ist ein Zugangspunkt, der in einen Frequenzbereich überträgt, der nicht durch 802.11 Radios gestützt wird. 802.11 Radios entweder übertragen in unlicensed 2.4 Gigahertz ISM Frequenzband oder in unlicensed 5 Gigahertz UNII Frequenzbänder. Besteht drahtlose Ausrüstung des Netzwerkanschlußes Non-802.11, die im 902-928 MHZ unlicensed ISM Frequenzband funktioniert. Nur ein Spektrumanalysator, der den 900 MHZ Frequenzbereich fegt, könnte diese Art der Vorrichtung ermitteln, weil 802.11 Radios nicht in 900 MHZ Frequenzbereich hören. lesen Sie mehr
WiredNetwork
Pontos de acesso Undetectable de Rogue
Automatically translated into Portuguese thanks to WorldLingo
O risco wireless da segurança que recebe a maioria de atenção é aquele de um ponto de acesso do rogue. Rogue 802.11 dispositivos é conectado o mais frequentemente a um porto de 802.3 dados do Ethernet por um empregado que dose para não realizar as conseqüências de suas ações. A edição é que o dispositivo do rogue é agora um portal a seu infrastructure wired 802.3. Qualquer um que pode conectar ao dispositivo wireless do rogue agora pode potencial atacar recursos da rede através do portal wireless. As soluções de WIDS foram desenvolvidas primeiramente para detectar dispositivos do ponto e do rogue de acesso do rogue. Soluções de WIDS provadas ser eficaz em detectar dispositivos do WI-Fi do rouge mas as mesmas soluções têm foram estendidas não somente para incapacitar automaticamente os dispositivos do rouge usando um número de métodos publicados e unpublished da terminação.
O problema é que determinados tipos de pontos de acesso do rogue vão atualmente undetected por causa das limitações da análise da camada 1 das soluções de WIDS/WIPS. Os 802.11 cartões de rádio que residem dentro das soluções de um WIDS/WIPS são projetados compreender outros sinais Wi-Fi. Conseqüentemente todo o dispositivo do rogue que usar os protocolos Wi-Fi padrão será detectado razoavelmente imediatamente. (Embora os legados que usam o Wi-Fi em maneiras não padronizadas tais como se operar em uma freqüência center não padronizada não podem fàcilmente ser detectados). E os dispositivos que usam outros protocolos não serão detectados também. Os exemplos destes dispositivos do rogue non-Wi-Fi incluem os dispositivos que usam os protocolos de rádio do spectrum da propagação do hopping de freqüência (FHSS). Os pontos de acesso do Legacy 802.11 que eram manufactured de 1997-1999 usado frequentemente um protocolo do hopping de freqüência chamaram 802.11 FH. Adicionalmente, um consortium de vendedores wireless móveis chamou o grupo
de funcionamento de HomeRF usado existir. Estes vendedores manufaturaram os pontos de acesso non-802.11 que usaram também transmissões de FHSS na escala de freqüência de 2.4 gigahertz. Embora 802.11 dispositivos de FH e de HomeRF sejam vendidos já não, estão extensamente disponíveis no custo muito pequeno em varejistas eBay e outros do auction. Os rádios de Bluetooth usam também transmissões de FHSS na escala de freqüência de 2.4 gigahertz. Porque os rádios de Bluetooth estão em muitos dispositivos que têm também o connectivity do Ethernet (tal como laptops), os rádios de Bluetooth devem também ser considerados uma ameaça potencial do rogue.
Os rádios de Bluetooth podem tudo ser usados por um atacante como dispositivos do rogue e irã0 undetected por soluções atuais de WIDS/WIPS. No fato, por causa desta fraqueza, fazem aproximações muito atrativas para alguém que tenta instalar maliciosa um porto aberto em sua rede. A ferramenta apropriada necessitada detectar e encontrar estes dispositivos do rogue é um analisador de spectrum. Os analisadores de Spectrum podem detectar todos os tipos de dispositivos do rádio do non-WiFi, including rádios do hopping de freqüência. No fato, alguns analisadores podem olhar a assinatura do RF do dispositivo, e determinam exatamente que tipo de rádio do non-WiFi foi encontrado. Um outro dispositivo potencial do rogue que possa ir undetected é um ponto de acesso que transmita em uma escala de freqüência não suportada por 802.11 rádios. 802.11 rádios transmitem no unlicensed 2.4 a faixa de freqüência do gigahertz ISM ou no unlicensed faixas de freqüência de 5 gigahertz UNII. O equipamento wireless do trabalho em rede Non-802.11 existe que se opera nos 902-928 megahertz unlicensed a faixa de freqüência de ISM. Somente um analisador de spectrum que varresse a escala de freqüência de 900 megahertz poderia detectar este tipo de dispositivo porque 802.11 rádios não escutam em 900 megahertz de escala de freqüência. leia mais
WiredNetwork
Den Undetectable skälmen tar fram pekar
Automatically translated into Swedish thanks to WorldLingo
Den trådlösa säkerheten riskerar som mottar den mest uppmärksamheten är det av en skälm tar fram pekar. Skälmen 802.11 apparater förbinds oftast till en port för 802.3 Ethernetdata av anställd som doserar för att inte realisera följderna av hans handlingar. Utfärda är att den skurk- apparaten är nu en portal till din 802.3 band infrastruktur. Någon, som kan förbinda till den trådlösa skurk- apparaten nu, kan potentiellt anfalla knyter kontakt resurser via radioportalen. WIDS-lösningar framkallades först för att avkänna skälm för att ta fram pekar och berövar apparater. Inte endast WIDS-lösningar som bevisas att vara effektivt på att avkänna rougeWI-Fi apparater, men de samma lösningarna har har fördjupas automatiskt för att inaktivera rougeapparaterna genom att använda ett nummer av publicerade och unpublished avslutningsmetoder.
Problemet är att bestämda typer av skälmen tar fram pekar går för närvarande oupptäckta på grund av analysbegränsningarna för lagrar 1 av WIDS-/WIPSlösningarna. 802.11na radiosände kort som bor insida, lösningar för en WIDS/WIPS planläggs för att förstå att annan Wi-Fi signalerar. Därför ska någon skurk- apparat, som använder de standarda protokollen Wi-Fi, avkänns ganska ögonblickligen. (Även om uppfinnor, som använder Wi-Fi i icke-standard väg liksom att fungera på ett icke-standard, centrerar, kan frekvens inte lätt avkännas). Och apparater, som använder andra protokoll, ska också inte för att avkännas. Exempel av dessa skurk- apparater non-Wi-Fi inkluderar apparater som använder frekvens som hoppar den spridda spectrumen (FHSS) radiosände protokoll. Legat 802.11 tar fram pekar som var manufactured från 1997-1999 använde ofta en frekvens som hoppar protokollet som kallades 802.11 FH. Dessutom kallade en konsortium av mobila trådlösa försäljare HomeRFen som
den van vid funktionsdugliga gruppen finns. Dessa försäljare tillverkade non-802.11 tar fram pekar att också använda FHSS-överföringar i frekvensen för 2.4 GHz spänner. Även om 802.11 FH- och HomeRF apparater ej längre säljs, är de brett tillgängliga på kostar mycket lite på eBay och annat auktionåterförsäljare. Bluetooth radior använder också FHSS-överföringar i frekvensen för 2.4 GHz spänner. Därför att Bluetooth radior är i många apparater som har också Ethernetconnectivity (liksom bärbar dator), bör Bluetooth radior också vara ansedda ett potentiellt skurk- hot.
Bluetooth radior kan alla användas av en angripare som skurk- apparater, och att ska gå oupptäckt vid ström WIDS/WIPS lösningar. I faktum på grund av denna svaghet, gör de mycket attraktivt att närma sig för någon som är pröva maliciously för att installera en öppen port på ditt, knyter kontakt. De riktiga bearbetar nödvändigt för att avkänna, och att lokalisera dessa skurk- apparater är en spectrumanalysator. Spectrumanalysatorer kan avkänna alla typer av nonen-WiFi radiosände apparater, inklusive frekvens som hoppar radior. I faktum kan bestämmer några analysatorer se RF-häftet av apparaten och exakt vilken typ av nonen-WiFi radiosände har funnits. En annan potentiell skurk- apparat, som kan gå oupptäckt, är en ta fram pekar som överför i en frekvens spänner inte stöttat av 802.11 radior. 802.11 radior endera överför i unlicensed 2.4 frekvensmusikband för GHz ISM eller i unlicensed frekvensmusikband för 5 GHz UNII. Finns trådlös utrustning för nätverkande Non-802.11 som fungerar i 902-928 megahertz unlicensed ISM-frekvensmusikband. Endast spänner en spectrumanalysator, som sopar den 900 megahertz frekvensen, kunde avkänna denna typ av apparaten, därför att 802.11 radior inte lyssnar i 900 megahertz frekvens spänner. läs mer
WiredNetwork
Undetectable точки доступа Rogue
Automatically translated into Russian thanks to WorldLingo
Беспроволочный риск с точки зрения безопасности получает большинств внимание та из точки доступа rogue. Rogue 802.11 приспособления наиболее часто соединено к порту 802.3 данным по Ethernet работником дозируют для того чтобы не осуществить последствия его действий. Вопрос что приспособление rogue теперь портальным к вашей 802.3 связанной проволокой инфраструктуре. Любое может соединиться к беспроволочному приспособлению rogue теперь может потенциальн атаковать ресурсы сети через радиотелеграф портальный. Разрешения WIDS сперва были начаты для того чтобы обнаружить приспособления точки доступа и rogue rogue. Not only разрешения WIDS доказанные, что быть эффективно на обнаруживать приспособления WI-Fi румян но такие же разрешения имеют были удлинены автоматически для того чтобы вывести приспособления из строя румян использующ несколько опубликованные и unpublished методы прекращения.
Проблема что некоторые типы точек доступа rogue в настоящее время идут undetected из-за ограничений анализа слоя 1 разрешений WIDS/WIPS. 802.11 radio карточки reside внутри разрешений WIDS/WIPS конструированы для того чтобы понять другие сигналы Wi-Fi. Поэтому любое приспособление rogue использует стандартные протоколы Wi-Fi будет обнаружено справедливо немедленно. (Хотя devises используют Wi-Fi в non-standard дорогах such as работать на non-standard разбивочной частоте не могут легко быть обнаружены). И приспособления используют другие протоколы также не будут обнаружены. Примеры этих приспособлений rogue non-Wi-Fi вклюают приспособления используют протоколы спектра распространения частоты прыжков (FHSS) radio. Точки доступа Legacy 802.11 были изготовленн от 1997-1999 часто использовали вызванный протокол частоты прыжков 802.11 FH. Дополнительно, консорциум передвижных беспроволочных поставщиков вызвал рабочую группу после того как
HomeRF он использован существовать. Эти поставщики изготовили точки доступа non-802.11 также использовали передачи FHSS в частотном ряде 2.4 гигагерцев. Хотя 802.11 приспособления FH и HomeRF no longer не проданы, они широко имеющиеся на очень маленькой цене на eBay и других розничных торговцах аукциона. Радиоие Bluetooth также используют передачи FHSS в частотном ряде 2.4 гигагерцев. Потому что радиоие Bluetooth находятся в много приспособлений также имеют connectivity Ethernet (such as laptops), радиоие Bluetooth должны также быть рассмотрены потенциальной угрозой rogue.
Радиоие Bluetooth могут все быть использованы атакующим как приспособления rogue и пойдут undetected в настоящее время разрешениями WIDS/WIPS. В действительности, из-за этой слабости, они делают очень привлекательные подходы для кто-то пытаясь злосто установить открытый порт на вашу сеть. Правильному необходимо было нужно обнаружить и обнаружить местонахождение эти приспособления rogue будет спектральным анализатором. Спектральные анализаторы могут обнаружить все типы приспособлений радиоего non-WiFi, включая радиоих частоты прыжков. В действительности, некоторые анализаторы могут посмотреть подпись RF приспособления, и обусловливают точно был найден что тип радиоего non-WiFi. Другим потенциальным приспособлением rogue может пойти undetected будет точка доступа передает в частотный ряд поддержанный 802.11 радиоими. 802.11 радиоего или передают в unlicensed 2.4 частотная полоса гигагерца ISM или в unlicensed частотные полосы 5 гигагерцев UNII. Беспроволочное оборудование networking Non-802.11 существует работает в 902-928 мегацикл unlicensed частотная полоса ISM. Только спектральный анализатор подмечет частотный ряд 900 мегациклов смог обнаружить этот тип приспособления потому что 802.11 радиоего не слушают в частотном ряде 900 мегациклов. прочитайте больше
WiredNetwork
De niet op te sporen Punten van de Toegang van de Schurk
Automatically translated into Dutch thanks to WorldLingo
Het draadloze veiligheidsrisico dat de meeste aandacht krijgt is dat van een punt van de schurkentoegang. Schurk 802.11 wordt apparaten het vaakst verbonden met een 802.3 Ethernet gegevenshaven door een werknemer die doseren de gevolgen van zijn acties niet realiseren. De kwestie is dat het schurkenapparaat nu een portaal aan uw 802.3 getelegrafeerde infrastructuur is. Iedereen wie met het draadloze schurkenapparaat kan nu verbinden kan netwerkmiddelen via het draadloze portaal potentieel aanvallen. De oplossingen WIDS werden eerst ontwikkeld om het punt en de schurkenapparaten van de schurkentoegang te ontdekken. Niet alleen hebben oplossingen WIDS bleek efficiënt te zijn bij het ontdekken van de apparaten van rouge wI-FI maar de zelfde oplossingen zijn uitgebreid om de rougeapparaten automatisch onbruikbaar te maken gebruikend een aantal gepubliceerde en ongepubliceerde beëindigingsmethodes.
Het probleem is dat bepaalde types van de punten van de schurkentoegang momenteel wegens laag 1 analysebeperkingen van de oplossingen WIDS/WIPS undetected gaan. De 802.11 radiokaarten die binnen oplossingen verblijven een WIDS/WIPS worden ontworpen om andere signalen te begrijpen wi-FI. Daarom om het even welk schurkenapparaat dat de standaardprotocollen gebruikt wi-FI vrij onmiddellijk zal worden ontdekt. (Hoewel bedenkt dat gebruiks wi-FI in niet genormaliseerde manieren zoals het werken op een niet genormaliseerde centrumfrequentie niet gemakkelijk kan worden ontdekt). En de apparaten die andere protocollen gebruiken zullen ook niet ontdekt worden. De voorbeelden van deze niet-Wi-FI schurkenapparaten omvatten apparaten die uitgespreide het spectrum (FHSS) radioprotocollen van het frequentiehoppen gebruiken. Erfenis 802.11 toegangspunten die vanaf 1997-1999 vaak werden vervaardigd gebruikte een geroepen protocol van het frequentiehoppen 802.11 FH. Bovendien, riep een consortium van mobiele draadloze verkopers de
Werkgroep HomeRF die wordt gebruikt om te bestaan. Deze verkopers vervaardigden niet-802.11 toegangspunten die ook transmissies FHSS in de 2.4 GHz frequentiewaaier gebruikten. Hoewel 802.11 FH en apparaten HomeRF niet meer worden verkocht, zijn zij wijd beschikbaar aan zeer weinig kosten op eBay en andere veilingsdetailhandelaars. De radio's van Bluetooth gebruiken ook transmissies FHSS in de 2.4 GHz frequentiewaaier. Omdat de radio's Bluetooth in vele apparaten zijn die ook connectiviteit Ethernet (zoals laptops) hebben, zouden de radio's Bluetooth ook een potentiële als schurkenbedreiging moeten worden beschouwd.
De radio's kunnen allen van Bluetooth door een aanvaller als schurkenapparaten worden gebruikt en zullen undetected door huidige oplossingen WIDS/WIPS gaan. In feite, wegens deze zwakheid, maken zij zeer aantrekkelijke benaderingen voor iemand dat een open haven op uw netwerk probeert maliciously te installeren. Het juiste hulpmiddel nodig om van deze schurkenapparaten te ontdekken en de plaats te bepalen is een spectrumanalysator. De analysatoren van het spectrum kunnen allerlei radioapparaten niet-WiFi, met inbegrip van de radio's van het frequentiehoppen ontdekken. In feite, kunnen sommige analysatoren de ondertekening van rf van het apparaat bekijken, en precies bepalen welk type van radio niet-WiFi is gevonden. Een ander potentieel schurkenapparaat dat undetected kan gaan is een toegangspunt dat in een frequentiewaaier overbrengt niet die door 802.11 radio's wordt gesteund. 802.11 de radio's of brengen in de 2.4 GHz ISM frequentieband zonder vergunning of in de 5 GHz UNII frequentiebanden zonder vergunning over. Niet-802.11 er bestaat draadloos voorzien van een netwerkmateriaal dat in de 902-928 Mhz ISM frequentieband zonder vergunning werkt. Slechts een spectrumanalysator die de de frequentiewaaier veegt van 900 Mhz kon dit type van apparaat ontdekken omdat 802.11 radio's niet in 900 van de frequentieMhz waaier luisteren. lees meer
WiredNetwork
غيرقابل للكشف [روغ] [أكّسّ بوينت]
Automatically translated into Arabic thanks to WorldLingo
اللاسلكيّة أمن خطر أنّ يستلم ال كثير إنتباه أنّ من [روغ] [أكّسّ بوينت]. ربطت [روغ] 802.11 أدوات أكثر غالبا إلى 802.3 إثرنيت معطيات مينة بموظفة الذي يجرّع لا حقّقت النتيجات من أعماله. الإصدار أنّ ال [روغ] أداة الآن مدخل إلى ك 802.3 يبرق بنية أساسيّة. أيّ شخص الذي يستطيع ربطت إلى اللاسلكيّة [روغ] أداة الآن يستطيع احتماليّا هاجمت شبكة موردات عن طريق المدخل لاسلكيّة. [ويدس] طوّرت حلول كان أولى أن يكشف [روغ] [أكّسّ بوينت] و [روغ] أدوات. ليس فحسب يتلقّى [ويدس] حلول يبرهن أن يكون فعّالة في يكشف أحمر شفاه [وي-في] أدوات غير أنّ يتلقّى ال نفسه حلول يكون مدّدت أن تلقائيّا أعجزت الأحمر شفاه أدوات يستعمل [ا نومبر وف] ينشر و [أونبوبليشد] انتهاء طرق.
المشكلة أنّ يذهب أنواع مؤكّدة من [روغ] [أكّسّ بوينت] حاليّا [أوندتكتد] بسبب الطبقة 1 تحليل تحديد من ال [ويدس/ويبس] حلول. ال 802.11 صمّمت بطاقات لاسلكيّة أنّ يقيم في [ويدس/ويبس] حلول أن يفهم أخرى [وي-في] إشارات. لذلك أيّ [روغ] سيكشف أداة أنّ يستعمل المعياريّة [وي-في] بروتوكولات كنت تماما حالا. (رغم أنّ [دفيسس] أنّ يستعمل [وي-في] في طرق [نون-ستندرد] مثل يشغل على [سنتر فرقونسي] [نون-ستندرد] يمكن لا يكون بسهولة كشفت). وسيكشف أدوات أنّ يستعمل أخرى بروتوكولات أيضا لن يكون. يتضمّن مثل من هذا [نون-وي-في] [روغ] أدوات أدوات أنّ يستعمل [فرقونسي هوبّينغ] انتشار طيف ([فهسّ]) بروتوكولات لاسلكيّة. ميراث 802.11 دعا [أكّسّ بوينت] أنّ كان مصنوعة من 1997-1999 [أفتن وسد] [فرقونسي هوبّينغ] بروتوكول 802.11 [فه]. إضافة إلى ذلك, دعا إتحاد من بائعات متحرّكة لاسلكيّة [هومرف]
[ووركينغ غرووب] يستعمل أن يتواجد. صنع هذا بائعات [نون-802.11] [أكّسّ بوينت] أنّ أيضا استعمل [فهسّ] عمليّة بثّ في ال 2.4 [غز] [فرقونسي رنج]. رغم أنّ 802.11 [فه] و [هومرف] أدوات يكون [نو لونجر] بعت, هم على نحو واسع يتوفّر في تكلفة صغيرة جدّا على [إبي] وأخرى مزاد تاجر تجزئة. [بلوتووث] يستعمل راديووات أيضا [فهسّ] عمليّة بثّ في ال 2.4 [غز] [فرقونسي رنج]. لأنّ [بلوتووث] راديووات يكونون في كثير أدوات أنّ أيضا يتلقّى إثرنيت موصوليّة (مثل الحاسوب المحمول), [بلوتووث] راديووات سوفت أيضا كنت اعتبرت ممكنة [روغ] تهديد.
[بلوتووث] راديووات يستطيع كلّ كنت استعملت بمهاجمة ك [روغ] أدوات وسيذهب [أوندتكتد] بحاليّة [ويدس/ويبس] حلول. [إين فكت], بسبب هذا حالة ضعف, يجعل هم مقاربة جذّابة جدّا ل أحد ما يحاول أن [مليسووسلي] ركّبت مينة مفتوحة على شبكتك. الأداة مناسبة يحتاج أن يكشف وحدّدت هذا [روغ] أدوات [سبكتروم نلزر]. [سبكتروم نلزر] يستطيع كشفت كلّ أنواع من [نون-ويفي] راديو أدوات, بما في ذلك [فرقونسي هوبّينغ] راديووات. [إين فكت], بعض محللات يستطيع نظرت في ال [رف] توقيع من الأداة, ويحدّ تماما ما نوع من [نون-ويفي] راديو يتلقّى يكون أسّست. آخر ممكنة [روغ] أداة أنّ يستطيع ذهبت [أوندتكتد] [أكّسّ بوينت] أنّ يبثّ في [فرقونسي رنج] لا يساند ب 802.11 راديووات. 802.11 يبثّ راديووات إمّا في ال [أونليسنس] 2.4 [غز] [إيسم] [فرقونسي بند] أو في ال [أونليسنس] 5 [غز] [أونيي] [فرقونسي بند]. [نون-802.11] لاسلكيّة شبكة من العلاقات يتواجد تجهيز أنّ يشغل في ال 902-928 [مهز] [أونليسنس] [إيسم] [فرقونسي بند]. فقط [سبكتروم نلزر] أنّ يكتسح ال 900 [مهز] [فرقونسي رنج] استطاع كشفت هذا نوع الأداة لأنّ 802.11 راديووات لا يستمعون في 900 [مهز] [فرقونسي رنج]. قرأت أكثر
[ويردنتوورك]
|
|
|
Latest Posts
Monthly Archive
Change Language
Tags Archive
802.11radiocards adaptive computernetworks dosattacks layer2securitymonitoring networkswifinetworks receiver securitythreats signaltonoiseratio snr structures wids wireless wirelesscommunication wirelessinternet wirelesslaptop wirelesssecurity
Filter By Type
Friends
1923 views
|
 |