Подробности уязвимости в IEEE 802.11

16/05/2004 15:10

Опубликовано подробное описание уязвимости в протоколе беспроводного доступа (WLAN) IEEE 802.11, о которой мы писали ранее. Описание опубликована Австралийским центром компьютерной безопасности (AusCERT), располагающимся в университете Куинслэнда. Как и отмечалось ранее уязвимость связана с протоколом низкого уровня сетевой модели OSI - MAC (Media Access Control). Сама уязвимость присутствует в процедуре CCA (Clear Channel Assessment), выполняемой на физическом уровне DSSS (Direct Sequence Spread Spectrum). Уязвимость позволяет провести атаку как на клиентскую чать беспроводных сетей, так и на точки доступа (AP - access points), эффективность обусловлена только типом передаваемых данных и длительностью атаки. Ещё раз подчёркивается, что проведение атаки не требует больших финансовых затрат и высокой квалификации (мы также писали об этом ранее). Тем не менее, существует ряд условия, которые необходимо выполнить для достижения максимальной эффективности атаки (они описаны в документе).
Описание уязвимости