Oct 5, 2026, 13:19
Public

08 - Wi-Fi - Модуль 8. Безопасность в сетях Wi-Fi

course: "Введение в технологию Wi-Fi (базовая станция)" course_short: Wi-Fi module: 8 module_title: "Безопасность в сетях Wi-Fi" block: Базовый модуль order: 8 tags: [Wi-Fi, безопасность, WEP, WPA, WPA2, WPA3, PSK, EAP] source: Ростелеком

Wi-Fi — Модуль 8. Безопасность в сетях Wi-Fi

📋Кратко

Цель темы

  • Разобраться в угрозах Wi-Fi.
  • Понять, что такое аутентификация и шифрование.
  • Разобрать технологии безопасности: WEP, WPA, WPA2, PSK, EAP.

Ключевые понятия и аббревиатуры

Термин Расшифровка Простыми словами Где применяется
MITM Man In The Middle Атака посредника Wi-Fi
Hang off — Переключение клиента на более мощный сигнал Wi-Fi
DoS Denial of Service Отказ в обслуживании Wi-Fi
Аутентификация — Проверка подлинности Все сети
Шифрование — Обратимое преобразование данных Защита данных
WEP Wired Equivalent Privacy Первый механизм защиты Устарел
TKIP Temporal Key Integrity Protocol Алгоритм шифрования WPA Заменён
WPA Wi-Fi Protected Access Защищённый доступ Wi-Fi Устаревает
WPA2 Wi-Fi Protected Access 2 Современный механизм Рекомендован
AES Advanced Encryption Standard Алгоритм шифрования WPA2 Стандарт
PSK Pre-Shared Key Общий пароль Дом, малый офис
EAP Extensible Authentication Protocol Расширяемая аутентификация Корпоративные сети
RADIUS Remote Authentication in Dial-In User Service Сервер аутентификации EAP

Угрозы в сетях Wi-Fi

Подслушивание (перехват трафика)

  • Wi-Fi не разграничивает доступ к данным.
  • Пакеты может получить любое устройство в зоне.
  • Нужен недорогой комплект + направленная антенна.
  • Злоумышленник может быть неуловим.

Man In The Middle (MITM)

  • Злоумышленник встраивается между двумя собеседниками.
  • Каждый думает, что общается напрямую.
  • Может перехватывать, удалять, искажать данные.

«Фальшивая» точка доступа

  • Злоумышленник выдаёт себя за точку доступа.
  • Пользователь подключается — все данные уходят злоумышленнику.

Перехват клиента (hang off)

  • Если несколько сетей с одинаковым SSID — клиент переключается на более мощный сигнал.
  • Злоумышленник ставит фальшивую точку ближе к клиенту.
  • Переключение происходит незаметно.

DoS-атака

  • Логика MAC: передача только когда эфир свободен.
  • Злоумышленник создаёт направленную помеху.
  • Сеть полностью парализована.

Основные понятия безопасности

Аутентификация — проверка подлинности. Пример — паспортный контроль.

Шифрование — обратимое преобразование информации для сокрытия от неавторизованных лиц. Авторизованные могут расшифровать.

Технологии безопасности

WEP (устарел)

  • Первый механизм.
  • Низкая криптостойкость — легко расшифровать.
  • Нет средств аутентификации.
  • Не рекомендуется.

WPA

  • Пришёл на смену WEP.
  • Более стойкий алгоритм TKIP.
  • Механизмы аутентификации (WPA-PSK, WPA-EAP).
  • Контроль целостности.
  • Минусы: TKIP снижает скорость, относительно легко взломать.

WPA2 (рекомендован)

  • Стандарт IEEE 802.11i.
  • Алгоритм AES — надёжнее.
  • Не влияет на скорость.
  • Уязвимость: взлом по словарю.
  • Вывод: нужен надёжный пароль.

Критерии надёжного пароля

  • Длина не менее 8 знаков.
  • Нет словарного выражения.
  • Нет клавиатурных последовательностей (QWERTY, ФЫВАОЛДЖ).
  • Не дата рождения.
  • Не из списка популярных.

Режимы WPA/WPA2

WPA-PSK / WPA2-PSK

  • PSK (Pre-Shared Key) — предварительно заданный ключ.
  • Некоторые производители называют Personal.
  • Самый распространённый: дом, малый офис.
  • Клиент вводит пароль, точка проверяет.

WPA-EAP / WPA2-EAP

  • EAP (Extensible Authentication Protocol).
  • Некоторые производители называют Enterprise.
  • Требует RADIUS-сервер.
  • RADIUS — протокол для аутентификации, авторизации, сбора сведений.
  • Учётные записи для каждого пользователя.
  • Аутентификация: пароль, сертификат, SIM-карта.

Алгоритм:

  1. Точка получает запрос с идентификационными данными.
  2. Пересылает на RADIUS.
  3. Сервер проверяет, разрешает или запрещает.
  4. Точка подключает или отказывает.

Чек-лист

  • Знать основные угрозы.
  • Понимать разницу аутентификации и шифрования.
  • Знать, что WEP устарел.
  • Знать, что WPA2 с AES — рекомендован.
  • Понимать, что такое PSK и EAP.
  • Знать критерии надёжного пароля.

Шпаргалка

Технология Алгоритм Аутентификация Статус
WEP — Нет Устарел
WPA TKIP PSK / EAP Устаревает
WPA2 AES PSK / EAP Рекомендован
Режим Кому подходит
PSK Дом, малый офис
EAP + RADIUS Корпоративные сети
Пароль Оценка
asdFghjk Клавиатурная последовательность
mamamylaramu Словарное выражение
12341234 Простой
Gtil8rte Хороший
anya131287 Дата рождения
hYdrew1 Хороший

Проверь себя

1. Какие основные угрозы в Wi-Fi?

Подслушивание, MITM, фальшивая ТД, перехват клиента, DoS.

2. Что такое аутентификация?

Проверка подлинности.

3. Что такое шифрование?

Обратимое преобразование информации для сокрытия от неавторизованных лиц.

4. Какую технологию защиты рекомендуется использовать?

WPA2 с AES.

5. Чем PSK отличается от EAP?

PSK — общий пароль. EAP — индивидуальные учётные данные через RADIUS.

6. Какой алгоритм шифрования в WPA2?

AES.

7. В чём недостаток WEP?

Низкая криптостойкость, нет аутентификации.