Changes between Version 1 and Version 2 of IEEE802.11/AutenticazioneEPrivacy

Timestamp:

Mar 24, 2007, 8:40:17 PM (18 years ago)

Author:

soujak

Comment:

Revisione del testo.

IEEE802.11/AutenticazioneEPrivacy

@@ -1 +1 @@
 [[PageOutline(1-6)]]
+
 = IEEE 802.11 - Autenticazione e privacy =
 
-,,20061114-1114 Roma,,[[BR]]
-802.11 fornisce un servizio di autenticazione diviso in due sottotipi:
- 
- * Open System
- * Shared Key
+== Servizio di autenticazione ==
 
-I due sottotipi svolgono un algoritmo di autenticazione e sono indicati nel
-corpo del frame che gestisce l'autenticazione;questi tipi di frames devono
-essere scambiati solo tra due nodi( una stazione e un AP in un BSS,tra due
-stazioni in un IBSS ) e non possono essere in broadcast.
+Il concetto di autenticazione permette di stabilire un rapporto fidato grazie al
+mutuo riconoscimento fra due stazioni (e.g. fra due STA all'interno di un BSS
+indipendente o fra una STA e un AP in un BSS ad infrastruttura).
 
-== Autenticazione ''Open System'' ==
+Lo standard 802.11, nella versione del 1999, definisce due differenti sottotipi
+di autenticazione disponibili alle stazioni:
+ * a '''sistema aperto''' (''open system'');
+ * a '''chiave condivisa''' (''shared key'').
 
-L'autenticazione Open System e' basata sull'algoritmo di autenticazione piu'
-semplice tra quelli disponibili (detto anche algoritmo ''null''). Ogni stazione
-che utilizza questo algoritmo puo' essere autenticata se l'authenticationType
-della stazione che gestisce le autenticazioni e' settato su ''Open System''.
+La stazione, in relazione alle disponibilita' della sua stessa implementazione e
+della rete di riferimento, adotta uno dei due sottotipi specificandolo
+nell'attributo interno `authenticationType`. Dal momento che il sottotipo di
+autenticazione necessita di essere comune alle due parti, esso deve essere
+palesato nel corpo del ''frame'' di gestione dedicato a questo servizio.
 
-L'autenticazione ''Open System'' (o meglio l'algoritmo utilizzato da questo
-sottotipo) e' divisa in due sottosequenze; la prima determina l'identificazione
-della stazione e la richiesta di autenticazione, la seconda determina il
-risultato dell'autenticazione (se e' corretto le due stazioni sono
-mutuamente autenticate).
+=== Autenticazione a sistema aperto ===
 
-== Autenticazione ''Shared Key'' ==
+L'autenticazione a sistema aperto (''open system'') e' basata sull'algoritmo di
+autenticazione piu' semplice tra quelli disponibili: l'algoritmo nullo.
+L'algoritmo consta di un semplice scambio di ''frame'' fra le due parti:
+prima il richiedente trasmette la domanda d'autenticazione specificando il
+proprio identificativo, l'altra stazione, poi, rispondera' aggiungendo al
+''frame'' ricevuto l'esito della richiesta. Se il processo va a buon fine le
+due STA saranno reciprocamente autenticate.
 
-L'autenticazione Shared Key supporta l'autenticazione di stazioni se almeno una
-delle due stazioni conosce la chiave condivisa segreta, la quale e' parte
-fondamentale dell'algoritmo. L'algoritmo e' completato senza il bisogno di
-trasmettere la chiave segreta in chiaro ma servendosi del meccanismo WEP.
-Infatti questo meccanismo di autenticazione funziona solamente se il meccanismo
-WEP e' implementato e se l'algoritmo ''Shared Key'' e' implementato nelle
-stazioni che gia' implementano WEP.
+=== Autenticazione a chiave condivisa ===
 
-La chiave segreta viene consegnata da una stazione all'altra mediante un canale
-sicuro che e' indipendente da 802.11;la chiave e' contenuta in un attributo
-write-only denominato MIB che viene spedito dal livello MAC.
-[[BR]],,SoujaK: ''a quanto ne so, MIB denota l'insieme di attributi di un
-sottolivello e non il nome di questo specifico attributo'',,[[BR]]
+L'autenticazione a chiave condivisa (''shared key'') utilizza come prova del
+riconoscimento fra STA la conoscenza di una chiave segreta la cui distribuzione
+avviene tramite canali sicuri. La scelta della chiave e dei canali attraverso i
+quali distribuirla non rientra fra gli scopi dello standard 802.11. La
+segretezza della chiave deve essere protetta e non viene quindi scambiata mai in
+chiaro durante il processo di autenticazione; inoltre viene custodita nel
+livello MAC in un attributo della MIB, accessibile dall'esterno in sola
+scrittura.
 
-Dato che l'attributo e' ''write-only'' il valore della chiave rimane all'interno
-di MAC. Durante il processo di autenticazione tra due stazioni vengono inviati
-un ''challenge'' e un ''encrypted challenge'' e questo processo e' diviso in
-quattro fasi (un ''frame'' inviato per ogni fase):
+Questo sottotipo di autenticazione sfrutta la crittografia offerta da WEP per
+far si' che due STA possano dimostrare vicendevolmente la conoscenza della
+chiave; lo standard impone quindi l'implementazione di WEP alle stazioni che
+intendano fare uso di questo meccanismo. Il processo di autenticazione avviene
+tramite gli scambi di ''frame'' descritti di seguito:
 
- * viene settato il primo frame con tutti i parametri neccesari.
- * prima di spedire il secondo ''frame'' la stazione rispondente utilizza WEP
-   per generare una stringa di ottetti che sono utilizzati come ''challenge''.
-   [[BR]],,SoujaK: ''il concetto di ''challenge'' non e' spiegato'',, [[BR]]
- * il richiedente riceve il challenge dal secondo frame e lo copia nel terzo
-   frame; a questo punto WEP (mediante la chiave segrete) cripta il terzo frame.
- * il rispondente riceve il terzo frame e lo decripta sempre mediante WEP; una
-   volta decriptato il ''challenge'' lo confronta col proprio ''challenge''
-   (spedito nel secondo frame). Se sono uguali allora il rispondente mandata un
-   ''frame'' di conferma e l'autenticazione e' avvenuta, altrimenti viene
-   inviato un   ''frame'' di insuccesso.
+Durante il processo di autenticazione tra due stazioni vengono inviati un
+challenge e un encrypted challenge e questo processo e' diviso in quattro fasi
+(un frame inviato per ogni fase):
+ 1. il richiedente invia la domanda di autenticazione con i relativi dettagli;
+ 2. il rispondente risponde con una "sfida" (o ''challenge''), una stringa di
+    cui richiede la cifratura tramite la chiave segreta;
+ 3. il richiedente provvede a rispondere alla sfida cifrando tramite WEP;
+ 4. il rispondente verifica la correttezza della risposta e ne notifica l'esito.
+La corretta conclusione dello scambio appena descritto rende le due stazioni
+mutuamente autenticate.
 
-== Algoritmo ''Wired Equivalent Privacy'' (WEP) ==
+== Algoritmo Wired Equivalent Privacy (WEP) ==
 
-,,20061015-1550 Roma,,[[BR]]
-WEP e' un particolare algoritmo utilizzato nelle reti wireless per proteggere
-gli utenti autorizzati da ''sniffing'' e da altri tipi di intrusioni. Il
-servizio fornito da WEP si prefigge l'obiettivo di provvedere alla sicurezza dei
-dati nella stessa maniera di come vengono protetti nei dispositivi interconnessi
-via cavo.
+WEP e' un particolare meccanismo utilizzato nelle reti wireless per proteggere
+gli utenti autorizzati da azioni di ''sniffing'' e intrusione da parte di
+malintenzionati. Il servizio fornito da WEP si prefigge l'obiettivo di fornire
+un livello di sicurezza pari alla protezione intrinseca offerta da reti cablate.
+L'affidabilita' di WEP dipende, in larga misura, dalla sicurezza delle chiavi
+utilizzate per la cifratura/decifratura dei dati e della loro gestione da parte
+di entita' esterne.
 
-La sicurezza dei dati e' data da un gestore esterno che distribuisce i dati 
-criptati e le chiavi per decriptarli.
-Le proprieta' di WEP sono:
- * grande stabilita', perche' e' molto difficile trovare la chiave giusta 
-   mediante un attacco ''brute-force'' e il motivo sta nella lunghezza della
-   chiave e dalla frequenza di cambio di chiave.
- * auto-sincronizzazione, in quanto WEP e' in grado di autosincronizzarsi per 
-   ogni transazione che deve svolgere.
- * efficenza, in quanto e' implementabile sia via hardware che via software
- * esportabilita'
- * opzionabilita', in quanto WEP e' un' opzione di 802.11.
+Prima di addentrarsi nei dettagli del funzionamento di WEP, e' importante
+sottolineare che e':
+ * ragionevolmente sicuro, perche' e' difficile trovare la chiave giusta
+   mediante un attacco di forza bruta, a causa della lunghezza della chiave e
+   dalla  frequenza di cambio di chiave.
+ * autonomo, in quanto WEP e' in grado di gestire in autonomia i problemi di
+   sincronismo legati al livello ''data-link'' e alla sua scarsa affidabilita'
+   (''best effort'');
+ * efficiente, in quanto e' implementabile sia via hardware che via software 
+ * esportabile, poiche' usa algoritmi crittografici esportabili fuori dai
+   confini statunitensi;
+ * opzionale, visto che la sua implementazione e' facoltativa.
 
- ,,SoujaK: ''opzionabilita'? '',,
+=== Funzionamento di WEP ===
 
-== Come funziona WEP ==
+WEP e' una sorta di cifrario, nel quale ogni blocco del testo in chiaro viene
+messo in XOR (bit a bit) con una chiave generata della stessa lunghezza e di
+origine pseudo-casuale.
 
-,,20061117-0955 roma,,[[BR]]
-L'algoritmo WEP e' una sorta di libro codificato nel quale ogni blocco del testo
-in chiaro viene messo in XOR con una sequenza di chiave pseudo-casuale 
-di lunghezza uguale alla lunghezza di tale blocco; tale sequenza e' generata da
-WEP.
+La chiave segreta viene distribuita tra tutte le stazioni cooperanti da un
+gestore esterno ed e' utilizzata simmetricamente da WEP sia per il
+processo di cifratura che di decifratura dei dati.
+La chiave segreta viene concatenata con un '''vettore di inizializzazione'''
+(''Initialization Vector'' o IV) e data in pasto come seme a un generatore di
+numeri pseudo-casuali (''Pseudo Random Number Generator'' o PRNG).
+Il PRNG (nella fattispecie l'RC4 definito in RSA) genera, ottetto dopo
+ottetto, una sequenza che costituira' la nuova '''chiave generata'''.
+Per garantire l'integrita' dei dati cifrati, il testo in chiaro viene
+concatenato ad un codice di controllo CRC-32 denominato ICV (''Integrity Check
+Value'').
+La STA spedisce quindi un ''frame'' il cui corpo contiene:
+ * il vettore di inizializzazione;
+ * il volume dei dati cifrati (tramite XOR con la chiave generata), costituiti
+   dall'MSDU e l'ICV.
 
-La cifratura dei dati avviene nel modo seguente: vi e' una chiave segreta che
-viene distribuita tra tutte le stazioni cooperanti da un gestore esterno e tale
-chiave e' utilizzata da WEP sia per cifrare che per decifrare i dati (WEP e' un
-algoritmo simmetrico).
-
-La chiave viene concatenata con un vettore di inizializzazione (IV) e diventa
-input per formare un PRNG (Pseudo Random Number Generator). PRNG, mette in
-output una nuova chiave composta da una sequenza di ottetti (pseudo-casuali) il
-cui numero e' uguale alla lunghezza dei dati da trasmettere piu' quattro (serve
-per ''Integrity Check Value'' o ICV). Ora i dati in chiaro vengono cifrati
-grazie alla concatenatura di essi con ICV e la chiave generata da PRNG. La
-stazione che inviera' il messaggio cifrato inviera' anche l'IV.
-
-Vi sono dettagli importanti da tenere presente:
- * IV consente l'auto-sicronizzazione di WEP e allunga la vita della chiave
-   segreta che deve essere aggiornata periodicamente.
- * Nonostante quello detto sopra la chiave segreta e' del tutto indipendete da 
-   IV e puo' rimanere fissa mentre IV cambia.
- * Ad ogni cambio di IV si possono generare nuove chiavi grazie a PRNG ed e'
-   per questo che IV viene trasmesso insieme ai dati cifrati (in quanto
-   consente sia la cifratura che la decifratira dei dati).
- * IV viene trasmesso in chiaro in quanto non si puo' risalire alla chiave
-   segreta da esso.
+L'uso del PRNG permette, a partire da chiavi di lunghezza fissata, la
+generazione di chiavi di lunghezza arbitraria, composte dalla sequenza di
+numeri pseudo casuali da esso prodotta. La sequenza e', ovviamente,
+riproducibile dall'altro lato della connessione fidata, a patto di conoscere la
+chiave segreta e l'IV. [[BR]]
+Un altro componente di grande rilievo in WEP e' pure l'IV, nonostante debba
+essere esposto in chiaro. Infatti esso consente non solo di allungare la
+lunghezza dell'input del PRNG, ma di renderlo mutevole (e meno prevedibile) dal
+momento che l'IV stesso deve essere cambiato il piu' spesso possibile.
+Ulteriore affidabilita' di WEP dipende dall'indipendenza fra la chiave segreta e
+l'IV, scongiurando pertanto la possibilita' di conoscere la prima a partire dal
+secondo.