Для получения доступа к WLAN стандарт 802.11b указывает, что клиент должен пройти 2 этапа:

n  Процесс авторизации.

n  Процесс присоединения.

Клиент, желающий подключиться к WLAN, должен сперва пройти авторизацию.

В процессе авторизации проверяется информация о клиенте, и это является начальным этапом соединения с точкой доступа. Существует 2 типа авторизации:

n  Открытая система (Open System Authentication).

n  Общий ключ (Shared Key Authentication).

Открытая система (OSA) подразумевает, что всё взаимодействие проходит в открытом виде, без использования WEP-ключей. Любой клиент может беспрепятственно присоединиться к WLAN. Единственное, что необходимо, – это SSID. Некоторые точки доступа принимают даже нулевой SSID. Точка доступа может быть настроена на оба типа.

В отличие от OSA, Shared Key Authentication (SKA) подразумевает посылку запроса на шифрование. Клиент шифрует запрос и посылает его обратно. Точка доступа декодирует ответ и сравнивает его с оригиналом. Если результат положительный, клиент может осуществить присоединение.

Присоединение – это финальный этап соединения с беспроводной сетью, результатом которого является полноценное подключение клиента к точке доступа.

Таким образом, стандарт 802.11b предусматривает 3 состояния:

n  Состояние 1: Неавторизирован и не присоединён.

n  Состояние 2: Авторизирован и не присоединён.

n  Состояние 3: Авторизирован и присоединён.

С технической точки зрения процесс доступа делится на 3 фазы:

n  Фаза поиска.

n  Фаза авторизации.

n  Фаза присоединения.

Фаза поиска. Клиент посылает пробный пакет по всем каналам и ждёт ответа от любой точки доступа. Ответ точки доступа содержит информацию, необходимую для процесса соединения.

Фаза авторизации. Как указывалось выше, точка доступа может быть одновременно и SKA и OSA типа. Настройка точки доcтупа определяет, какой тип авторизации будет использоваться.

Фаза присоединения. Клиент посылает пакет – запрос на присоединение. Точка доступа посылает пакет – ответ, разрешающий присоединение. Состояние «Авторизирован и присоединён» финальный этап инициализации между точкой доступа и клиентом при условии, что отсутствуют другие защитные механизмы, такие как: RADIUS, EAP или 802.1X. Клиент подключается к WLAN.

Методы атак на беспроводные сети

Атаки условно делятся на 3 основных категории: пассивные атаки, активные атаки и атаки помехами. Рассмотрим подробнее каждую из вышеперечисленных.