Universit`a degli Studi di Verona Studio di meccanismi di attacco e ...

INDICE
2.3.3 Formato dei frame . . . . . . . . . . . . . . . . . . . . 86
2.3.4 Servizi . . . . . . . . . . . . . . . . . . . . . . . . . . . 88
3 Meccanismi crittografici 89
3.1 La crittografia dei dati . . . . . . . . . . . . . . . . . . . . . . 90
3.2 Wired Equivalent Privacy (WEP) . . . . . . . . . . . . . . . . 90
3.2.1 Cyclic Redundancy Check (CRC-32) . . . . . . . . . . 92
3.2.2 Rivest Chipher 4 (RC4) . . . . . . . . . . . . . . . . . 93
3.3 Wireless Protected Access (WPA-WPA2) . . . . . . . . . . . 96
3.3.1 Funzionamento . . . . . . . . . . . . . . . . . . . . . . 96
3.3.2 WPA-WPA2: Crittografia e sicurezza dei dati . . . . . 97
3.3.3 WPA2 (AES) . . . . . . . . . . . . . . . . . . . . . . . 105
4 Meccanismi di autenticazione 117
4.1 Lo standard 802.11i . . . . . . . . . . . . . . . . . . . . . . . 118
4.2 Il Sistema di autenticazione 802.1X . . . . . . . . . . . . . . . 118
4.3 Extensible Authentication Protocol (EAP) . . . . . . . . . . . 120
4.3.1 EAP Message Digest 5 (EAP-MD5) . . . . . . . . . . 122
4.3.2 EAP Transport Layer Security (EAP-TLS) . . . . . . 123
4.3.3 EAP Tunneled Transport Layer Security (EAP-TTLS) 125
4.3.4 Protected Extensible Authentication Protocol (PEAP) 126
4.3.5 Microsoft c○ Challenge Handshake Authentication Protocol
vers.2 (MS-CHAPv.2) . . . . . . . . . . . . . . . 126
III Sicurezza delle reti Wireless 129
5 Vulnerabilità e tipi di attacco 131
5.1 WEP: Insicurezza totale . . . . . . . . . . . . . . . . . . . . . 131
5.1.1 Attacco “IV deboli” . . . . . . . . . . . . . . . . . . . 131
5.1.2 Attacco di Klein . . . . . . . . . . . . . . . . . . . . . 139
5.1.3 Attacco “a frammentazione” . . . . . . . . . . . . . . 139
5.1.4 Metodi alternativi di attacco . . . . . . . . . . . . . . 143
5.2 WPA: Vulnerabilità nascoste . . . . . . . . . . . . . . . . . . 148
5.2.1 Attacco combinato dizionario/forzabruta . . . . . . . 148
5.2.2 Metodi alternativi di attacco . . . . . . . . . . . . . . 152
6 Test di penetrazione effettuati 155
6.1 Scelta del sistema operativo (OS) . . . . . . . . . . . . . . . . 155
6.2 Scelta dell’hardware di rete . . . . . . . . . . . . . . . . . . . 156
6.3 Scelta del software . . . . . . . . . . . . . . . . . . . . . . . . 156
6.4 Gestione kernel e driver . . . . . . . . . . . . . . . . . . . . . 160
6.5 Casi di studio . . . . . . . . . . . . . . . . . . . . . . . . . . . 161
6.5.1 Pentesting a reti private . . . . . . . . . . . . . . . . . 162
iii