06.03.2001  Новости

Протокол WEP взломан, а средств защиты пока нет и не предвидитсяДеннис Фишер, Кармен НобельУ менеджеров ИТ и экспертов в области безопасности новая головная боль: в протоколе защиты беспроводных ЛВС обнаружен ряд брешей, которые делают такие сети весьма уязвимыми для атак. Теперь нужно искать способы нейтрализации новой угрозы.В начале февраля два исследователя из Калифорнийского университета в Беркли и эксперт фирмы Zero Knowledge Systems, выпускающий средства защиты, сделали важное заявление. Обнаружив сразу четыре слабых места в протоколе WEP (Wired Equivalence Privacy) - защита на уровне проводных каналов), входящем в стандарт 802.11, они в течение одного дня успешно взломали несколько беспроводных сетей. Исследователи отказались назвать системы беспроводных ЛВС, с которыми велась работа в ходе эксперимента. Однако они сообщили, что выявленные бреши позволяют перехватывать сообщения, которые шифруются по протоколу WEP и пересылаются по беспроводным сетям. Положение усугубляется тем, что значительная часть беспроводной инфраструктуры создавалась без учета требований безопасности.Специалисты ИТ всерьез озабочены тем, что выявленные недоработки могут привести к более частым и изощренным атакам на беспроводные сети." Если не используете возможности беспроводных ЛВС в полном объеме, информационная безопасность волей-неволей становится одним из главных приоритетов, - уверен Мэл Картрайт, менеджер проекта, курирующий развертывание беспроводной системы корпорации VF ... читать далее.