WI-FI

1. Уязвимости и зашита Wi-Fi-сетей. Методы обеспечения безопасности

Министерство науки и высшего образования Российской Федерации
ФГБОУ ВО «Бурятский государственный университет имени Доржи Банзарова»
Институт математики, физики и компьютерных наук
Кафедра информационной безопасности
Уязвимости и зашита Wi-Fi-сетей.
Методы обеспечения безопасности
Выполнил: студент группы 01620 Рампилов.А.Б.
09.03.03 Прикладная информатика
Научный руководитель: преп. каф. ИБ Лобанов А.В.
г. Улан-Удэ
2026 г.

2.

• Актуальность: Почему Wi-Fi — это слабое звено?
• 1. Взрывной рост числа IoT(Internet of Things)-устройств
• Проблема: Умные лампочки, чайники и камеры часто имеют слабую прошивку и
стандартные пароли (admin/admin).
• Уязвимость: Хакер может взломать дешевое устройство и через него получить доступ
ко всей домашней или корпоративной сети. Это «входная дверь», которую забыли
запереть.
• 2. Размытие периметра (Удаленная работа)
• Контекст: Раньше сотрудники работали в защищенном офисном контуре. Теперь они
подключаются к рабочим серверам из дома или кафе.
• Уязвимость: Домашние роутеры защищены хуже корпоративных. Перехват трафика на
стороне сотрудника открывает путь к конфиденциальным данным компании.

3.

• 3. Доступность инструментов для атаки
• Софт: Раньше для взлома нужны были глубокие знания Linux. Сейчас есть готовые
скрипты (например, Airgeddon) с графическим интерфейсом.
• Железо: Специальные девайсы вроде Flipper Zero или дешевые
платы ESP8266 позволяют проводить атаки (например, Deauth-атаки — отключение
пользователей от сети) нажатием одной кнопки.
• 4. Человеческий фактор
• Слабые пароли: Пользователи до сих пор ставят даты рождения или простые
комбинации.
• Социальная инженерия: Атака «Злой двойник» (создание копии сети кафе)
обманывает человека, заставляя его самого ввести пароль от Wi-Fi в поддельном окне
авторизации

4.

• Цель работы
• Формулировка: Исследование актуальных уязвимостей современных
протоколов беспроводной связи (Wi-Fi) и разработка комплексной
системы мер по защите корпоративных и домашних сетей.
• Простыми словами
• Поднять уровень безопасности;

5.

• 1. Теоретический блок (Анализ)
• Изучение архитектуры и стандартов: Проанализировать принципы работы
протоколов семейства IEEE 802.11 (от устаревшего WEP до современного WPA3).
• Классификация угроз: Выявить и систематизировать основные векторы атак (перехват
«рукопожатий» (handshake), атаки на WPS, создание «злых двойников»,
деаутентификация пользователей).
• Сравнительный анализ методов шифрования: Оценить стойкость алгоритмов TKIP,
AES и механизмов аутентификации (PSK vs Enterprise).
• 2. Практический блок (Исследование/Пентест)
• Создание тестового стенда: Развернуть контролируемую среду (роутер, атакующий
узел на базе Kali Linux, клиентские устройства) для безопасного тестирования.
• Моделирование атак: Провести практические тесты на проникновение (например,
атаку KRACK или Dragonblood) для подтверждения теоретических уязвимостей.
• Анализ трафика: Изучить структуру пакетов данных в момент атаки с помощью
анализаторов (Wireshark), чтобы понять, как именно происходит утечка информации

6.

• 3. Защитный блок (Разработка рекомендаций)
• Оптимизация конфигурации: Разработать перечень настроек для повышения
безопасности (отключение неиспользуемых функций, фильтрация по MAC,
сегментация сети).
• Выбор средств мониторинга: Обосновать использование систем обнаружения
вторжений (WIDS/WIPS) для автоматического выявления хакерской активности.
• Разработка регламента: Сформулировать правила «цифровой гигиены» для
пользователей и администраторов сети.

7. Объект, предмет и цель исследования

• Объект: Процесс передачи данных в беспроводных локальных
сетях стандарта IEEE 802.11 (Wi-Fi)..
• Предмет: Механизмы аутентификации и шифрования в
протоколах WPA2/WPA3 и их уязвимости к различным типам атак

8.

Этапы
Изучение протоколов: Сравнительный анализ безопасности WEP, WPA2 и WPA3
Классификация атак: Систематизация методов воздействия (перехват данных, отказ в
обслуживании, подмена точек доступа).
Изучение векторов атак на IoT: Оценка рисков, связанных с «умными» устройствами в
Wi-Fi сети.
Моделирование атак: Проведение санкционированных тестов (пентеста) на тестовом
стенде.
Перехват Handshake: Демонстрация возможности получения хеша пароля в сетях WPA2.
Анализ устойчивости: Проверка сложности подбора паролей (брутфорс) с
использованием различных словарей и мощностей.
Проверка уязвимости WPS: Тестирование возможности взлома через PIN-код.
Разработка рекомендаций (Результативный этап):
Выполнено/не
Даты

9.

Этапы
Конфигурация защиты: Создание оптимальных настроек для роутеров (отключение WPS,
выбор типа шифрования AES, изоляция клиентов).
Методы мониторинга: Выбор инструментов для обнаружения атак в реальном времени
(WIDS).
Изучение векторов атак на IoT: Оценка рисков, связанных с «умными» устройствами в WiFi сети.
Моделирование атак: Проведение санкционированных тестов (пентеста) на тестовом
стенде.
Выполнено/не
Даты