Ünite 03 / 03
Kablosuz Güvenlik
Kablonun bittiği yerde iddiaların ne kadarının kanıtlanabildiği: şifreleme kuşaklarının kanıtladığı ve açık bıraktığı iddia ile geçişte dışarıda kalan aygıt, paylaşılan tek sır ile kişi başına kimliğin güven kökü ve iptal adımı cinsinden farkı, ikiz erişim noktasında istemcinin doğrulayamadığı iddia ve karşılıklı doğrulamanın kapattığı yol, korumalı yönetim çerçevelerinin kapattığı ve açık bıraktığı çerçeve türü, kapsama haritasında sinyalin bina sınırından taştığı alan ile yetkisiz cihaz taramasının bulduğu ve bulamadığı kalem.
Yayın Güncelleme
Dersler
- 01 Kablosuz Şifreleme Kuşakları Dört kablosuz şifreleme kuşağı aynı on iddialık küme üzerinde ölçülür: akış şifresine dayanan eski kuşak on iddianın hiçbirini kanıtlamıyor, blok şifresini sayaç kipinde kullanan kuşak beşini kanıtlıyor, eşzamanlı kimlik doğrulama kuşağı yediye çıkarıyor. Geçişin bedeli aygıt envanterinde sayılır: en üst kuşak zorunlu tutulduğunda dört bin beş yüz kırk aygıtın dört bin üç yüz yirmi biri dışarıda kalıyor. 11 dk okuma
- 02 Kimlik Doğrulama Yöntemleri Kişisel ve kurumsal mod güven kökü cinsinden ayrılır: tek paylaşılan sır bir ağda on iki kalemin tamamına erişim veriyor ve değiştirilmesi dört bin beş yüz kırk aygıta dokunmak demek, kişi başına kimlik ortalama iki buçuk kaleme iniyor ve iptal tek adım. Kurumsal mod yedi iddianın altısını kanıta bağlıyor ama bir iddia ekliyor ve onu varsayılan yapılandırmada doğrulamıyor. 11 dk okuma
- 03 Sahte Erişim Noktaları İstemcinin bir ağı seçerken baktığı sekiz işaretin altısı bağlantıdan önce görülür ve hiçbirinin kanıtı yoktur. Sekiz kayıtlı profilde ikiz erişim noktasına giden dört yol açık, üçü kısmi açıktır; güven kökü sabitleme, kullanılmayan profilin silinmesi ve otomatik bağlanmanın kapatılması açık yolu sıfıra indirir, kısmi iki yol ancak dört bin iki yüz doksan iki aygıtı dışarıda bırakan bir kuşak zorunluluğuyla kapanır. 11 dk okuma
- 04 Kimlik Doğrulama Düşürme Saldırıları On iki çerçeve türünün tabanda yalnız biri bütünlük kanıtı taşıyor; korumalı yönetim çerçeveleri bu sayıyı dörde çıkarıyor ve sekiz yönetim çerçevesinden üçünü kanıta bağlıyor, beşi bağlantı öncesi olduğu için korumasız kalıyor. Bağlantıyı koparan sekiz mekanizmadan üçü kapanıyor; savunmanın gördüğü kayıt bağlantı kesme sayacından reddedilen çerçeve sayacına taşınıyor ve yakalama üç bölü altıdan altı bölü altıya çıkıyor. 11 dk okuma
- 05 Kablosuz Ağ Denetimi Kurgu bir şube binasının kapsama haritası bir metrelik ızgarada hesaplanır: bağlantı kurulabilen alanın bina dışına taşan bölümü bin sekiz yüz otuz sekiz metrekare, yalnız duyulabilen alan yirmi dokuz bin altı yüz yirmi iki metrekare ve iç alanın on iki katıdır. Gönderim gücünü düşürmek dış kullanılabilir alanı sıfırlar ama duyulabilir alanı kapatmaz; yetkisiz cihaz taraması iki saatte envanter dışı altı kaynağın üçünü bulur, biri sürekli izlemeyle de bulunamaz. 10 dk okuma