Digitoday

Wlan-verkot alttiina palvelunestohyökkäyksille

Julkaistu:

Viestintäviraston Cert-Fi-tietoturvayksikkö varoittaa haavoittuvuudesta langattomien lähiverkkojen perusstandardin protokollatoteutuksessa. Aukon kautta hyökkääjä voi kohdistaa palvelunestohyökkäyksen kaikille hyökkäävän laitteen kantaman sisällä oleville wlan-solmuille, asiakaskoneille sekä tukiasemille.

Kyseessä oleva standardi on IEEE 802.11. Kun kohdejärjestelmä joutuu hyökkäyksen kohteeksi, se käyttäytyy kuin kanava olisi koko ajan varattuna ja näin langattoman verkon yli ei voi lähettää tietoa, Cert-Fi selittää.

Haavoittuvuus liittyy IEEE 802.11 -protokollan Media Access Control (mac) toimintoon.

Haavoittuvuudelle ovat alttiina langattoman lähiverkon laitteistot, joissa on IEEE 802.11 protokollatoteutus, käyttäen fyysisellä kerroksella suorasekvenssitekniikkaa (dsss, direct sequence spread spectrum).

Reikä löytyy IEEE 802.11, 802.11b sekä hitaan yhteyden (alle 20 Mbps) 802.11g langattomista laitteista.

Suojausta ei ole

Dsss-pohjaisille wlan-verkoille ei ole tällä hetkellä olemassa suojausmenetelmää haavoittuvuutta vastaan. IEEE 802.11 -laitteiden lähetykset ovat kuitenkin matalatehoisia ja käyttävät lyhyttä kantamaa, joten hyökkäyksen vaikutusaluetta rajoittaa hyökkäävän laitteen signaalin vahvuus, joka on tyypillisesti alhainen.

Hyvin suojattujen wlan-verkkojen, kuten yritysten sisäisten verkkojen, pitäisi olla suhteellisen vastustuskykyisiä hyökkäykselle, Cert-Fi arvioi. Hyökkäys voi kuitenkin vaikuttaa yksittäisten laitteiden toimintaan, jotka ovat hyökkäävän laitteen kantaman sisällä. Julkiset tukiasemat ovat erityisen haavoittuvia.

Palvelunestohyökkäyksen vaikutus langattomaan verkkoon ei ole yhtäjaksoinen, koska hyökkääjän päättäessä häirintänsä, verkko palautuu käyttökuntoon lähes välittömästi.

Todennäköisesti laitteet, jotka perustuvat uudempaan IEEE 802.11a-standardiin, eivät ole haavoittuvia, kun fyysisellä kerroksella käytetään monikantoaaltomodulointia (ofdm, orthogonal frequency division multiplexing).

Yleisohjeena Cert-Fi suosittelee, että langattoman teknologian käyttö estetään toiminnan jatkuvuuden kannalta kriittisissä järjestelmissä sekä ympäristöissä, joissa verkon saatavuus on ensiarvoisen tärkeää.

Lisätietoa saa esimerkiksi täältä.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Annoitko lapselle vahingossa trendinimen? HS: Nämä nimet ovat nyt nousussa

    2. 2

      Viranomainen tarkasti Onnibusin: yhdessä kuussa ajettiin 25 000 kilometriä ilman kuljettajakorttia

    3. 3

      Oletko superduunissa vai ongelmatyössä? Kysely paljastaa parhaat ammatit – katso lista

    4. 4

      Mariah Carey, 47, viehkeänä topless-otoksessa – jäi kiinni nolosta Photoshop-mokasta: Keikkakuvat kertovat totuuden

    5. 5

      Kurkkaa suuhun, tarkista kynnet: 6 outoa kehon merkkiä, jotka voivat paljastaa sairauden

    6. 6

      "Maailman seksikkäimmäksi äidiksi" tituleerattu Playboy-malli julkaisi intiimit kuvat – haluaa poistaa sitkeän tabun

    7. 7

      Antti Rinne kannusti suomalaisia synnytystalkoisiin – oma väki repesi: ”onneton sanavalinta”

    8. 8

      Ensin suomalais­sotilas teloitti vangitun naisradistin, sitten eversti antoi tyrmistystä herättäneen käskyn – uutuuskirja kertoo rajusta tapauksesta jatkosodassa

    9. 9

      Enontekiön surmatun äiti: tyttäreni eli unelmaansa koiria hoitaen – sitten elämän vei ihminen, jonka piti rakastaa häntä

    10. 10

      Norjalaisjuristilta raju syytös Suomen osuudesta Johaugin tuomioon – suomalais­asiantuntija: ”Tekisi mieli sanoa hänelle...”

    11. Näytä lisää
    1. 1

      Julkkiskaunottaren, 39, ylellinen elämäntyyli romahti – tv-ura ja avioliitto pilalla: Aiheutti kohun firman bileissä jouluna

    2. 2

      Kuinka vieraantunut olet luonnosta? Testaa 20 kysymyksellä

    3. 3

      Puhelimen kuvagalleriasta löytyi K18-materiaalia – alppikaunotar Lindsey Vonnin ja Tiger Woodsin otokset leviävät vauhdilla

    4. 4

      Näitä töitä te-toimisto välittää ”tiskin alta” – katso 20 ammatin lista

    5. 5

      Ikävä totuus ”lämpimänä kotina” myydystä unelmien talosta paljastui ostajalle talvella – välittäjällä oli erikoinen selitys

    6. 6

      Trumpin ministerin kaunis näyttelijävaimo nostatti someraivon – julkaisi pröystäileviä kuvia miehensä työmatkalta

    7. 7

      Toimittaja Kim Wallin verta löytyi sukellusveneen sisältä – silvotussa ruumiissa metallia

    8. 8

      190 matkaajaa luuli pääsevänsä paratiisisaarelle, jäivätkin jumiin Vantaalle – tuore sulho: ”Honeymoon on aika helvetin kaukana”

    9. 9

      Tanskan poliisi: Juutinraumasta löytynyt silvottu ruumis on kadonnut ruotsalaistoimittaja Kim Wall

    10. 10

      Pansion vastaanottokeskus sai varoituksen Turun terroriepäillystä – johtaja: Huolestuttava tieto

    11. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    5. 5

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. 6

      Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

    7. 7

      Kuva: Tässä viedään Turun epäiltyä puukottajaa – tämä kaikki tapahtumista tiedetään nyt

    8. 8

      Mies lähti viettämään railakasta viikonloppua uusien kavereiden kanssa – karu totuus paljastui maanantaina, kun poliisi soitti

    9. 9

      4-vuotias kertoi äidilleen nähneensä lenkillä ”isin vaimon” – ”Ilmeeni oli varmaan näkemisen arvoinen”

    10. 10

      Lehti: Lastenrattaita työntänyt Turun uhri oli juuri tullut Italiasta vauvansa kastejuhlasta

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Annoitko lapselle vahingossa trendinimen? HS: Nämä nimet ovat nyt nousussa

    2. 2

      Viranomainen tarkasti Onnibusin: yhdessä kuussa ajettiin 25 000 kilometriä ilman kuljettajakorttia

    3. 3

      Oletko superduunissa vai ongelmatyössä? Kysely paljastaa parhaat ammatit – katso lista

    4. 4

      Mariah Carey, 47, viehkeänä topless-otoksessa – jäi kiinni nolosta Photoshop-mokasta: Keikkakuvat kertovat totuuden

    5. 5

      Kurkkaa suuhun, tarkista kynnet: 6 outoa kehon merkkiä, jotka voivat paljastaa sairauden

    6. Näytä lisää
    1. 1

      Julkkiskaunottaren, 39, ylellinen elämäntyyli romahti – tv-ura ja avioliitto pilalla: Aiheutti kohun firman bileissä jouluna

    2. 2

      Kuinka vieraantunut olet luonnosta? Testaa 20 kysymyksellä

    3. 3

      Puhelimen kuvagalleriasta löytyi K18-materiaalia – alppikaunotar Lindsey Vonnin ja Tiger Woodsin otokset leviävät vauhdilla

    4. 4

      Näitä töitä te-toimisto välittää ”tiskin alta” – katso 20 ammatin lista

    5. 5

      Ikävä totuus ”lämpimänä kotina” myydystä unelmien talosta paljastui ostajalle talvella – välittäjällä oli erikoinen selitys

    6. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    5. 5

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. Näytä lisää