무선 랜 환경 인증 메커니즘의 취약성 분석 및 대응방안 연구
Study on Vulnerability and Countermeasures of Authentication Mechanism in Wireless LAN
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
최근 들어 많은 사용자들은 WEP, WPA와 같은 보호 메커니즘을 이용하여 인증 및 기밀성이 제공되는 무선 랜을이용하고 있다. 하지만 각 보호 메커니즘의 취약성이 발견되고 이를 이용하여 사용자의 정보가 제 3자에게 노출되거나 변조되어 악용하는 공격 기법들이 제안되었다. 본 논문에서는 무선 랜 보안 메커니즘을 분석하고 알려진 취약성을이용하여 PSK(Pre-Shared Key) 크래킹 및 쿠키 세션 하이재킹 공격을 수행하고, PSK 크래킹 공격에 대응할 수있는 개선된 4-way handshake 메커니즘과 쿠키 세션 하이재킹 공격을 방어할 수 있는 쿠키 재전송 탐지 메커니즘을 제안한다. 제안하는 메커니즘은 기존 방식의 취약성에 대응하여 보다 안전한 무선 랜 환경을 구축하는데 활용할 수있을 것으로 기대한다.
Abstract
Recently, lots of users are using wireless LAN providing authentication and confidentiality with security mechanism such as WEP, WPA. But, weakness of each security mechanism was discovered and attack methods that user's information was exposed or modified to the third parties with it and abused by them were suggested. In this paper, we analyzed architecture of security mechanisms in wireless LAN and performed PSK cracking attack and cookie session hijacking attack with the known vulnerability. And, an improved 4-way handshake mechanism which can counter PSK cracking attack and a cookie replay detection mechanism which can prevent cookie session hijacking attack were proposed. Proposed mechanisms are expected to apply to establish more secure wireless LAN environment by countering existing vulnerability.
참고문헌 (15)
- Vivek Ramachandran, "BackTrack 5Wireless Penetration Testing" (2011), PacktPublishing Ltd
- J. R. Walker, "Unsafe at any key size;an analysis of the WEP encapsulation", IEEE Document 802.11-00, 2000
- IEEE, "Standard for Local and metropolitanarea networks- Port-BasedNetwork Access Control", IEEE Std802.1X, ~ (2001)
- IEEE, "IEEE 802. 11n : Wireless LANmedium access control(MAC)andphysical layer(PHY)specification : enhancements for higher throughput", IEEE Std 802.11n, ~ (2006)
- "LAN Medium Access Control(MAC) andPhysical Layer(PHY) specificationsAmendment 6: Medium Access Control(MAC) Security Enhancements", IEEEStd 802.11i, ~ (2004)
- IEEE, "IEEE Standard for InformationTechnology-Telecommunications andInformation Exchange Between Systems-Local and Metropolitan AreaNetworks-Specific Requirements - Part11: Wireless LAN Medium Access Control(MAC) and Physical Layer (PHY)Specifications", ~ (2007)
- Brad Heins, "해킹 초보를 위한 무선 네트워크공격과 방어", pp.21~52 (2011), 에이콘출판사
- Jon Erickson, "“해킹: 공격의 예술", pp.470~483 (2004), 에이콘출판사
- 국제전기통신연합, "Password-authenticatedkey exchange(PAK) protocol", ITU-TRecommendation X.1035, ~ (2007)
- 2011년 무선인터넷이용실태조사, "한국인터넷진흥원", 4~28 (2011)
- 윤종호, "무선 LAN 보안 프로토콜", pp.155~183 (2005), 교학사
- 윤종호, "윈도우 서버와 프로토콜 분석기를 활용한네트워크 보안 프로그램", pp.31~57 (2004), 교학사