Επιθέσεις σε ασύρματα δίκτυα, κάλυψη ιχνών και ανωνυμία.

Abstract

Στη παρούσα διπλωματική εργασία γίνεται η μελέτη των μηχανισμών προστασίας και κρυπτογράφησης των δεδομένων σε ένα ασύρματο δίκτυο, καθώς επίσης παρουσιάζονται οι τρόποι με τους οποίους μπορεί κανείς να προσπεράσει αυτές τις άμυνες. Η εργασία αυτή χωρίζεται σε τρία μέρη. Στο πρώτο μέρος μελετώνται τα διάφορα πρωτόκολλα κρυπτογράφησης των δεδομένων όπως είναι το WEP,TKIP, WPA και WPA2, μαζί με τις αδυναμίες και τους λόγους αποτυχίας τους, Δίνονται επίσης λύσεις που μπορούν οι χρήστες να εφαρμόσουν ώστε να προστατέψουν όσο δυνατό περισσότερο τα δεδομένα που ανταλλάσσονται σε ένα ασύρματο δίκτυο. Στο δεύτερο μέρος γίνεται η ανάδειξη των μηχανισμών υποκλοπής δεδομένων από ασύρματα δίκτυα τα οποία είτε δεν εφαρμόζουν κάποιο μηχανισμό προστασίας, είτε έχουν ένα μη ολοκληρωμένο μηχανισμό, αλλά ακόμα και όταν τα ασύρματα δίκτυα αυτά χρησιμοποιούν τους πιο σύγχρονους τρόπους προστασίας. Αρχικά παρουσιάζονται τρόποι προσπέρασης της άμυνας ενός σημείου πρόσβασης που έχει ως αποτέλεσμα την είσοδο του επιτιθέμενου στο ασύρματο δίκτυο. Ύστερα η επιθέσει προχωράνε στο επόμενο επίπεδο όπου στόχος τώρα γίνεται ο υπολογιστής του χρήστη, δίνοντας τη δυνατότητα στον επιτιθέμενο να υποκλέψει δεδομένα. Επίσης παρουσιάζονται τρόποι εφαρμογής επιθέσεων Άρνησης Υπηρεσιών (Denial of Service), όπου σαν στόχο έχουν την άρνηση δικτυακών πόρων στον χρήστη. Τέλος, στο τρίτο μέρος αυτής της πτυχιακής εργασίας αναφερόμαστε στα ίχνη που μπορεί να αφήσει κάποιος μετά από μια επίθεση, και τι μπορεί να κάνει για να απαλλαχθεί από αυτά. Επιπλέον αναλύουμε το θέμα της ανωνυμίας στο Ιντερνέτ παρουσιάζοντας τρόπους τους οποίους θα μπορούσε κάποιος να χρησιμοποιεί για να είναι ανώνυμος όσο πλοηγείται στο διαδίκτυο.

The purpose of this diploma thesis is to study the mechanisms of data protection and encryption on a wireless network, and moreover to present the ways in which one can bypass these defenses. This diploma thesis consists of two parts: In the first part, the various data encryption protocols are being presented, such as WEP, TKIP, WPA and WPA2, along with their weaknesses and the reasons of their failure. In addition, solutions are also provided that users can implement in order to protect their privacy and data integrity as much as possible when using a wireless network. In the second part are presented the mechanisms of data interception on wireless networks which either don't use any kind of data encryption or use a less affective encryption protocol. Initially, there are presented ways of bypassing the defense mechanisms of a wireless router which results in a network intrusion from the attacker. In addition, the attacks move on the next level where this time the user's computer is being compromised which results in giving the attacker the ability to take over and control the user's computer. Moreover, there are presented and implemented techniques of performing Denial of Service attacks which result in denial of resources to the end user. In the third and last part of this diploma thesis we refer to the topic of covering our tracks after having performed any suspicious action and present ways to delete those tracks from our computer. Anonymity is another topic we cover in this last part, where e present ways for a user to be anonymous while browsing the Internet.