Беспроводные локальные сети нуждаются в новых стандартах безопасности
27.03.2002 14:31
Исследования, проведенные в 2001 году Калифорнийским Университетом, университетом Беркли, AT&T Labs, показали, что беспроводные локальные сети (WLAN) стандарта 802.11b (или Wi-Fi) в /кафе, аэропортах, внутри компаний и других местах не выдерживают критики в своей безопасности. Основываясь на этих исследованиях и своих работах, Gartner Group опубликовала отчет, в котором утверждает, что "30% компаний, установивших сети стандарта IEEE 802.11b, столкнутся с проблемами безопасности к концу 2002 года".
Первая категория проблем возникнет при установке - это отключенная по умолчанию система WEP (Wired Equivalent Privacy, система конфиденциальности передачи данных, эквивалентная по надежности проводным сетям). В некоторых случаях эта система вообще не поддерживается. По мнению менеджера по продукции 3Com, решением могут стать виртуальные частные сети, которые используются для входа во внутрениие сети.
Вторая категория проблем - технические. Обнаружена уязвимость в системе аутентификации пользователя ESS-ID. Так, можно просто ввести пустое имя или имя "ANY" (любой) и попасть в сеть. Сама система шифрования стандарта WEP (если она все-таки была установлена), по словам исследователей из Беркли, ломается за 15 минут.
Для того, чтобы спасти WLAN, IEEE и Альянс по разработке совместимости в беспроводных Ethernet-сетях (WECA) попытаются сделать систему аутентификации IEEE 802.1x и систему шифрования TKIP стандартными для спецификаций 802.11.
IEEE 802.1x требует ввода имени пользователя и пароля. Сейчас это не является стандартом. TKIP улучшает криптостойкость системы, используя вместо 24-битного 128-битный ключ. Такие системы начнут поставляться на рынок во втором квартале.
Источник: Nikkei Personal Computing и IEEE.
CNews.ru
последние новости
15.02.2007 18:54 | Corel выпустила обновленную версию Painter...»
15.02.2007 17:44 | Открыта регистрация на конференцию РИТ 2007...»
15.02.2007 17:18 | Adobe представила мобильную версию Flash Player c поддержкой видео...»
14.02.2007 15:26 | Cisco взялась за строительство социальных сетей Web 2.0...»
09.02.2007 20:15 | Интернет по стандартам w3c...»
09.02.2007 19:45 | Ежегодная международная конференция PHPCONF 2007 состоится в мае...»
06.02.2007 15:19 | Готовится к выпуску девятая версия браузера Netscape...»
05.02.2007 20:09 | Oracle с интерфейсом Web 2.0...»
04.02.2007 20:19 | Социальные сети по версии IBM...»
03.02.2007 20:29 | Открыта первая баннерная сеть для блоггеров...»
02.02.2007 20:40 | Adobe Labs Flash Media Encoder - трансляция видеоматериалов в режиме реального времени...»
02.02.2007 14:40 | Девять советов для предпринимателей в Веб 2.0...»
30.01.2007 17:01 | Code Contest - конкурсное программирование...»
29.01.2007 19:25 | РА "Артон" проводит практический семинар "Эффективная реклама в Интернете"...»
25.01.2007 18:58 | Adobe передает PDF в организацию по стандартизации...»
25.01.2007 16:35 | Сисадмины и юзеры вновь стали героями сборника курьезных историй...»
23.01.2007 20:04 | IBM впрыскивает в Lotus дозу Web 2.0...»
23.01.2007 19:47 | Сайт Софт@Mail.Ru предоставил рейтинг самых популярных программ 2006 года...»
23.01.2007 17:18 | 16 февраля - бесплатный семинар по анализу, продвижению и управлению ресурсом...»
22.01.2007 20:29 | Пользователи недовольны платежной системой Google Checkout...»
|
|