Беспроводные локальные сети нуждаются в новых стандартах безопасности
27.03.2002 14:31
Исследования, проведенные в 2001 году Калифорнийским Университетом, университетом Беркли, AT&T Labs, показали, что беспроводные локальные сети (WLAN) стандарта 802.11b (или Wi-Fi) в /кафе, аэропортах, внутри компаний и других местах не выдерживают критики в своей безопасности. Основываясь на этих исследованиях и своих работах, Gartner Group опубликовала отчет, в котором утверждает, что "30% компаний, установивших сети стандарта IEEE 802.11b, столкнутся с проблемами безопасности к концу 2002 года".
Первая категория проблем возникнет при установке - это отключенная по умолчанию система WEP (Wired Equivalent Privacy, система конфиденциальности передачи данных, эквивалентная по надежности проводным сетям). В некоторых случаях эта система вообще не поддерживается. По мнению менеджера по продукции 3Com, решением могут стать виртуальные частные сети, которые используются для входа во внутрениие сети.
Вторая категория проблем - технические. Обнаружена уязвимость в системе аутентификации пользователя ESS-ID. Так, можно просто ввести пустое имя или имя "ANY" (любой) и попасть в сеть. Сама система шифрования стандарта WEP (если она все-таки была установлена), по словам исследователей из Беркли, ломается за 15 минут.
Для того, чтобы спасти WLAN, IEEE и Альянс по разработке совместимости в беспроводных Ethernet-сетях (WECA) попытаются сделать систему аутентификации IEEE 802.1x и систему шифрования TKIP стандартными для спецификаций 802.11.
IEEE 802.1x требует ввода имени пользователя и пароля. Сейчас это не является стандартом. TKIP улучшает криптостойкость системы, используя вместо 24-битного 128-битный ключ. Такие системы начнут поставляться на рынок во втором квартале.
Источник: Nikkei Personal Computing и IEEE.
CNews.ru
последние новости
26.02.2007 15:31 | Большие ИТ-компании обещают возможности Web 2.0...»
22.02.2007 13:28 | Налоговики определили 109 признаков подозрительной компании...»
21.02.2007 17:37 | SAP купила компанию Pilot Software...»
20.02.2007 15:55 | Обновление программы Semonitor 3.51...»
20.02.2007 13:42 | 1-й семинар по современному интернет маркетингу в Харькове...»
20.02.2007 12:24 | 21 марта - бесплатный семинар по анализу, продвижению и управлению ресурсом...»
17.02.2007 15:22 | Microsoft станет конкурентом Adobe...»
17.02.2007 14:39 | CNews AWARDS: Лучшие ИТ-проекты России...»
16.02.2007 19:15 | "Бегун", "Рамблер" и "Яндекс" заглушили баннеры...»
16.02.2007 16:57 | Стартует Национальный конкурс «Премия Рунета – 2007»...»
15.02.2007 18:54 | Corel выпустила обновленную версию Painter...»
15.02.2007 17:44 | Открыта регистрация на конференцию РИТ 2007...»
15.02.2007 17:18 | Adobe представила мобильную версию Flash Player c поддержкой видео...»
14.02.2007 15:26 | Cisco взялась за строительство социальных сетей Web 2.0...»
09.02.2007 20:15 | Интернет по стандартам w3c...»
09.02.2007 19:45 | Ежегодная международная конференция PHPCONF 2007 состоится в мае...»
06.02.2007 15:19 | Готовится к выпуску девятая версия браузера Netscape...»
05.02.2007 20:09 | Oracle с интерфейсом Web 2.0...»
04.02.2007 20:19 | Социальные сети по версии IBM...»
03.02.2007 20:29 | Открыта первая баннерная сеть для блоггеров...»
|
|
