Wireless Security Auditing Torino – 8 Febbraio 2007 KPMG IT ADVISORY

Agenda Wi-Fi: introduzione agli standard Introduzione ai protocolli di sicurezza Debolezze dei protocolli di sicurezza Wi-Fi Tool di attacco tipicamente utilizzati Passi base di un attacco alle reti Wi-Fi Difendersi adeguatamente dagli attacchi Wi-Fi Due semplici tool per iniziare: Kismet (Discovery) ed Aircrack-NG (Inject / Crack) Suggerimenti / Riferimenti

Wi-Fi: introduzione agli standard IEEE 802.11: insieme di standard che specificano struttura, organizzazione e sicurezza relativa al mondo LAN/MAN in tecnologia Wi-Fi; tali standard sono stati sviluppati dal gruppo di lavoro 11 dell’IEEE LAN/MAN Standards Committee (IEEE 802); La famiglia di standard 802.11 include svariate tecnologie wireless, le più popolari ed utilizzate sono quelle definite dagli standard: b, g, a, n, i; Lo standard 802.11i in particolare descrive un protocolli di sicurezza avanzati (WPA2) che si affiancano e vanno a sostituire quanto descritto dallo standard b nella sezione relativa alla sicurezza (WEP). Protocollo Data rilascio Velocità (Max) 802.11b 1999 11 Mbit/s 802.11a 54 Mbit/s 802.11g 2003 802.11n 2006-2007 (draft) 540 Mbit/s

Wi-Fi: introduzione agli standard Alcuni dati utili a capire la rilevanza del fenomeno WI-FI Il successo del Wi-Fi è legato ai vantaggi offerti: costi limitati, alta scalabilità, praticità di utilizzo Oltre il 60% delle aziende USA utilizza tecnologie WI-FI (fonte: Forrester Research) Il mercato WI-FI Cinese crescerà del 45% all’anno per i prossimi 3 anni (fonte: WI-FI Alliance) Gli utili 2006 legati alle reti WI-FI “mesh” hanno superato i 90 milioni € (fonte: dell’ORO Group)

Introduzione ai protocolli di sicurezza Nel 2001 alcuni ricercatori dimostrarono l’esistenza di gravi falle di sicurezza nel protocollo WEP (debolezze nel sistema di cifratura utilizzato); IEEE inizia subito a lavorare ad un'evoluzione dello standard di sicurezza WEP. Anche Wi-Fi Alliance (associazione dei principali vendor) crea un gruppo di lavoro per risolvere il problema; Tali ricerche portano prima ad una revisione del protocollo WEP (WEP2 o TKIP) e quindi alla nascita di due nuovi standard: WPA (Wi-Fi Protected Access) , Aprile 2003, Wi-Fi Alliance 802.11i (WPA2), Giugno 2004, IEEE WEP TKIP WPA 802.11i (WPA2) DEBOLE SICURO

Introduzione ai protocolli di sicurezza WPA è un protocollo di sicurezza creato per tamponare i problemi di WEP. WPA implementa parte del più sicuro protocollo IEEE 802.11i e rappresenta un passaggio intermedio per il raggiungimento della piena sicurezza, ottenibile utilizzando IEEE 802.11i (denomitato WPA2); WPA utilizza lo standard IEEE 802.1x per gestire l'autentificazione dei server e la distribuzione di differenti chiavi per ogni utente, sebbene per questioni di compatibilità supporti la precedente gestione a chiave condivisa (PSK). I dati vengono cifrati con l'algoritmo RC4 con chiave a 128 bit e vettore di inizializzazione a 48 bit; Una delle modifiche che introducono maggiore robustezza all'algoritmo è la definizione del Temporal Key Integrity Protocol (TKIP) già conosciuto col nome di WEP2. TKIP cambia “dinamicamente” la chiave in uso ed utilizza un vettore di inizializzazione di dimensione doppia rispetto a WEP rendendo inefficaci i metodi di attacco precedentemente utilizzati; Protocollo Stato del protocollo Algoritmo Sicurezza WPA Subset di 802.11i RC4 stream cipher + TKIP Medio WPA2 Standard 802.11i Advanced Encryption Standard (AES) Alto

Debolezze dei protocolli di sicurezza Wi-Fi Come esposto nello schema il protocollo WEP non è più considerato sicuro per nessun tipo di utilizzo, viene raccomandato l’utilizzo di WPA per uso domestico e 802.11i (WPA2) per uso enterprise. RISCHIO Debolezze WEP Attacchi di iniezione di traffico (known plaintext); Attacchi di invalidazione delle sessioni dei client con l’AP; Attacchi di disclosure dell’unica chiave condivisa; Attacchi di ascolto passivo del traffico (analisi statistica); Attacchi a forza bruta. HIGH MED LOW FMS (Fluhrer, Mantin e Shamir) Chopchop (Korek) Fragmentation Attack Debolezze WPA Deautenticazione + forza bruta e/o rainbow tables (WPA-PSK). MED Deassociation (CoWPAtty) Debolezze WPA2 Ad oggi nessuna conosciuta. LOW N/A

Debolezze dei protocolli di sicurezza Wi-Fi Il wardriving consiste nell'intercettare e mappare (tramite appositi hardware e software) i segnali delle reti Wi-Fi liberamente disponibili sul territorio urbano. Alcune persone infrangono (per diletto o su commissione) le misure di sicurezza (spesso scarse) delle reti wireless individuate accedendo a file personali con lo scopo di trafugarli. Molte persone si introducono illegalmente solamente per navigare gratis ad alta velocità. Si ricorda che chiunque acceda ad una rete privata senza averne avuto prima esplicita autorizzazione commette, secondo le normative vigenti, un illecito civile.

Tool di attacco tipicamente utilizzati L’ampio successo del Wi-Fi e la relativa facilità con cui poteva inizialmente essere violato ha favorito il fiorire di tool di attacco automatizzati. Kismet Weplab Netstumbler Airopeek Airsnort Aircrack-ng Cowpatty Void11 Wlan_jack Essid_jack .....

Passi base di un attacco alle reti Wi-Fi Discovery Sniffing Injection Cracking Discovery In questa fase lo scopo dell’attaccante / Auditor è verificare quali reti siano disponibili nell’area oggetto di test. Questa attività viene effettuata tipicamente analizzando in modo passivo (sola ricezione) il traffico Wi-Fi presente su tutti i canali e protocolli. Generalmente si esegue una scansione (channel hopping). Sniffing Una volta determinata la rete bersaglio si procede a raccogliere quanto più traffico possibile. Tale attività viene effettuata “bloccando” le schede di rete in ascolto su un solo canale. Ricevendo il traffico generato dall’Access Point e dalle schede a questo connesso è possibile determinare il tipo di protezione presente Injection Al fine di generare pacchetti di dati particolarmente rilevanti ai fini di analisi / crack si procede a spedire ai client ed all’access point specifici pacchetti registrati in precedenza (fase di sniffing) ed appositamente modificati. Le risposte di errore ricevute, debitamente registrate, permettono di raccogliere in pochissimo tempo una ingente mole di dati utili alla fase successiva. Cracking Nell’ultima fase dell’attacco si passa ad analizzare i dati raccolti tramite appositi software. Spesso tale fase può essere condotta durante

Difendersi adeguatamente dagli attacchi Wi-Fi Data la natura delle onde radio Wi-Fi è praticamente impossibile impedire i tentativi di attacco, si può solo cercare di fornire il minor perimetro di esposizione possibile, implementando nel contempo protocolli di sicurezza non affetti da vulnerabilità note (WPA o 802.11i, nelle loro versioni non PSK). Serve inibire il broadCast dell’SSID ?? Serve effettuare un filtro sui MAC address ?? Serve usare un indirizzamento statico della rete ?? Serve un posizionamento “strategico” degli AP ?? Serve disabilitare i ping di Broadcast ?? Nascondere la propria presenza o credere che semplici accorgimenti siano sufficienti non basta a garantire la sicurezza .... Sono necessarie misure specifiche Gli attaccanti hanno competenze e mezzi tecnici molto efficaci !!

Due semplici tool per iniziare: Kismet (Discovery) Kismet - Kismet-2007-01-R1b Sito Web: http://www.kismetwireless.net/ Ad oggi il più completo tool di rilevazione e analisi passiva di reti Wi-Fi. E’ in grado di rilevare reti e fare sniff di traffico, anche coordinando un pool di stazioni di ascolto. Può essere usato come IDS. Richiede tipicamente l’utilizzo di sistemi Linux e schede con chipset: Atheros, Cisco, Prism2, Orinoco, Realteck, Intel. Consente di: Rilevare le reti Wi-Fi (offuscate e non); Realizzare sistemi di IDS Wi-Fi; Analizzare sia gli AP sia i Client; Eseguire dump di traffico;

Due semplici tool per iniziare: Aircrack-ng (Inject / Crack) Sito Web: http://www.aircrack-ng.org/ Ad oggi uno dei tool più completi e semplici per il cracking wireless (WEP / WPA). Si utilizza tramite una semplice GUI, ed è composto da moduli dedicati Airmon-ng, Airdecap-ng, Aircrack-ng, Aireplay-ng, Airodump-ng. Richiede l’utilizzo di schede con chipset: Hermes, Realtek, Aironet, Atheros. Consente di: Rilevare le reti Wi-Fi (comprese quelle “offuscate”); Fare injection di pacchetti precedentemente catturati; Eseguire attacchi di criptanalisi / forza bruta; Eseguire il dump del traffico Wi-Fi e decriptarlo una volta ottenuta la chiave.

Suggerimenti Limitare il perimetro di esposizione (per quanto possibile) Posizionare in modo “strategico” gli access point; Inibire il broadCast dell’SSID. Adottare protocolli sicuri WEP non costituisce una protezione adeguata, meglio usare WPA / 802.11i; Esistono molti protocolli proprietari (ex: CKIP), ove possibile meglio usare gli standard. Separare la subnet Wi-Fi Utilizzare VLAN dedicate alla rete Wi-Fi e proteggerla con router/firewall adeguati. Autenticare gli utenti Ove possibile validare ed autenticare il traffico in uscita dalla rete Wi-Fi (Radius / Isa Server).

Domande ?

Information Risk Management Information Risk Management Riferimenti Rudi Triban Senior Manager KPMG S.p.A. Information Risk Management Via Vittor Pisani, 25 20124 - Milano rtriban@kpmg.it Secretary +39 02 6763.2248 Cell +39 348 82 17 464 Simone Tuzzato Senior Consultant KPMG S.p.A. Information Risk Management Via Vittor Pisani, 25 20124 - Milano STuzzato@kpmg.it Secretary +39 02 6763.2248 Cell +39 348 30 80 359 © 2006 KPMG Audit S.p.A., an Italian limited liability share capital company, is a member firm of KPMG International, a Swiss cooperative. All rights reserved