|
از آنجا که شبکههای بی سیم، در دنیای کنونی هرچه بیشتر در حال گسترش هستند، و با توجه به ماهیت این دسته از شبکهها، که بر اساس سیگنالهای رادیوییاند، مهمترین نکته در راه استفاده از این تکنولوژی، آگاهی از نقاط قوت و ضعف آنست. نظر به لزوم آگاهی از خطرات استفاده از این شبکهها، با وجود امکانات نهفته در آنها که بهمدد پیکربندی صحیح میتوان بهسطح قابل قبولی از بعد امنیتی دست یافت، بنا داریم در این سری از مقالات با عنوان «امنیت در شبکه های بی سیم» ضمن معرفی این شبکهها با تأکید بر ابعاد امنیتی آنها، به روشهای پیکربندی صحیح که احتمال رخداد حملات را کاهش میدهند بپردازیم.
شبکههای بیسیم، کاربردها، مزایا و ابعاد
تکنولوژی شبکههای بیسیم، با استفاده از انتقال دادهها توسط اموج رادیویی، در سادهترین صورت، به تجهیزات سختافزاری امکان میدهد تا بدوناستفاده از بسترهای فیزیکی همچون سیم و کابل، با یکدیگر ارتباط برقرار کنند. شبکههای بیسیم بازهی وسیعی از کاربردها، از ساختارهای پیچیدهیی چون شبکههای بیسیم سلولی -که اغلب برای تلفنهای همراه استفاده میشود- و شبکههای محلی بیسیم (WLAN – Wireless LAN) گرفته تا انوع سادهیی چون هدفونهای بیسیم، را شامل میشوند. از سوی دیگر با احتساب امواجی همچون مادون قرمز، تمامی تجهیزاتی که از امواج مادون قرمز نیز استفاده میکنند، مانند صفحه کلیدها، ماوسها و برخی از گوشیهای همراه، در این دستهبندی جای میگیرند. طبیعیترین مزیت استفاده از این شبکهها عدم نیاز به ساختار فیزیکی و امکان نقل و انتقال تجهیزات متصل به اینگونه شبکهها و همچنین امکان ایجاد تغییر در ساختار مجازی آنهاست. از نظر ابعاد ساختاری، شبکههای بیسیم به سه دسته تقسیم میگردند : WWAN، WLAN و WPAN.
مقصود از WWAN، که مخفف Wireless WAN است، شبکههایی با پوشش بیسیم بالاست. نمونهیی از این شبکهها، ساختار بیسیم سلولی مورد استفاده در شبکههای تلفن همراه است. WLAN پوششی محدودتر، در حد یک ساختمان یا سازمان، و در ابعاد کوچک یک سالن یا تعدادی اتاق، را فراهم میکند. کاربرد شبکههای WPAN یا Wireless Personal Area Network برای موارد خانهگی است. ارتباطاتی چون Bluetooth و مادون قرمز در این دسته قرار میگیرند.
شبکههای WPAN از سوی دیگر در دستهی شبکههای Ad Hoc نیز قرار میگیرند. در شبکههای Ad hoc، یک سختافزار، بهمحض ورود به فضای تحت پوشش آن، بهصورت پویا به شبکه اضافه میشود. مثالی از این نوع شبکهها، Bluetooth است. در این نوع، تجهیزات مختلفی از جمله صفحه کلید، ماوس، چاپگر، کامپیوتر کیفی یا جیبی و حتی گوشی تلفن همراه، در صورت قرارگرفتن در محیط تحت پوشش، وارد شبکه شده و امکان رد و بدل دادهها با دیگر تجهیزات متصل به شبکه را مییابند. تفاوت میان شبکههای Ad hoc با شبکههای محلی بیسیم (WLAN) در ساختار مجازی آنهاست. بهعبارت دیگر، ساختار مجازی شبکههای محلی بیسیم بر پایهی طرحی ایستاست درحالیکه شبکههای Ad hoc از هر نظر پویا هستند. طبیعیست که در کنار مزایایی که این پویایی برای استفاده کنندهگان فراهم میکند، حفظ امنیت چنین شبکههایی نیز با مشکلات بسیاری همراه است. با این وجود، عملاً یکی از راه حلهای موجود برای افزایش امنیت در این شبکهها، خصوصاً در انواعی همچون Bluetooth، کاستن از شعاع پوشش سیگنالهای شبکه است. در واقع مستقل از این حقیقت که عملکرد Bluetooth بر اساس فرستنده و گیرندههای کمتوان استوار است و این مزیت در کامپیوترهای جیبی برتری قابلتوجهیی محسوب میگردد، همین کمی توان سختافزار مربوطه، موجب وجود منطقهی محدود تحت پوشش است که در بررسی امنیتی نیز مزیت محسوب میگردد. بهعبارت دیگر این مزیت بههمراه استفاده از کدهای رمز نهچندان پیچیده، تنها حربههای امنیتی این دسته از شبکهها بهحساب میآیند.
منشأ ضعف امنیتی در شبکههای بیسیم و خطرات معمول
خطر معمول در کلیهی شبکههای بیسیم مستقل از پروتکل و تکنولوژی مورد نظر، بر مزیت اصلی این تکنولوژی که همان پویایی ساختار، مبتنی بر استفاده از سیگنالهای رادیویی بهجای سیم و کابل، استوار است. با استفاده از این سیگنالها و در واقع بدون مرز ساختن پوشش ساختار شبکه، نفوذگران قادرند در صورت شکستن موانع امنیتی نهچندان قدرتمند این شبکهها، خود را بهعنوان عضوی از این شبکهها جازده و در صورت تحقق این امر، امکان دستیابی به اطلاعات حیاتی، حمله به سرویس دهندهگان سازمان و مجموعه، تخریب اطلاعات، ایجاد اختلال در ارتباطات گرههای شبکه با یکدیگر، تولید دادههای غیرواقعی و گمراهکننده، سوءاستفاده از پهنایباند مؤثر شبکه و دیگر فعالیتهای مخرب وجود دارد.
در مجموع، در تمامی دستههای شبکههای بیسیم، از دید امنیتی حقایقی مشترک صادق است :
-
تمامی ضعفهای امنیتی موجود در شبکههای سیمی، در مورد شبکههای بیسیم نیز صدق میکند. در واقع نه تنها هیچ جنبهیی چه از لحاظ طراحی و چه از لحاظ ساختاری، خاص شبکههای بیسیم وجود ندارد که سطح بالاتری از امنیت منطقی را ایجاد کند، بلکه همان گونه که ذکر شد مخاطرات ویژهیی را نیز موجب است.
-
نفوذگران، با گذر از تدابیر امنیتی موجود، میتوانند بهراحتی به منابع اطلاعاتی موجود بر روی سیستمهای رایانهیی دست یابند.
-
اطلاعات حیاتییی که یا رمز نشدهاند و یا با روشی با امنیت پایین رمز شدهاند، و میان دو گره در شبکههای بیسیم در حال انتقال میباشند، میتوانند توسط نفوذگران سرقت شده یا تغییر یابند.
-
حملههای DoS به تجهیزات و سیستمهای بیسیم بسیار متداول است.
-
نفوذگران با سرقت کدهای عبور و دیگر عناصر امنیتی مشابه کاربران مجاز در شبکههای بیسیم، میتوانند به شبکهی مورد نظر بدون هیچ مانعی متصل گردند.
-
با سرقت عناصر امنیتی، یک نفوذگر میتواند رفتار یک کاربر را پایش کند. از این طریق میتوان به اطلاعات حساس دیگری نیز دست یافت.
-
کامپیوترهای قابل حمل و جیبی، که امکان و اجازهی استفاده از شبکهی بیسیم را دارند، بهراحتی قابل سرقت هستند. با سرقت چنین سخت افزارهایی، میتوان اولین قدم برای نفوذ به شبکه را برداشت.
-
یک نفوذگر میتواند از نقاط مشترک میان یک شبکهی بیسیم در یک سازمان و شبکهی سیمی آن (که در اغلب موارد شبکهی اصلی و حساستری محسوب میگردد) استفاده کرده و با نفوذ به شبکهی بیسیم عملاً راهی برای دستیابی به منابع شبکهی سیمی نیز بیابد.
-
در سطحی دیگر، با نفوذ به عناصر کنترل کنندهی یک شبکهی بیسیم، امکان ایجاد اختلال در عملکرد شبکه نیز وجود دارد.
با مقدمهی ذکر شده، در قسمتهای آتی میتوانیم به ویژهگیهای این شبکههای، با تفکیک تکنولوژیهای مرسوم، از بعد امنیتی بپردازیم و چگونهگی پیکربندی صحیح یک شبکهی بیسیم را، برای بالابردن امنیت آن، بررسی کنیم.
ارسال به:
 ::
 ::
 ::
 ::
 ::
::
|
تولیدات نرم افزاری بسیاری هم جهت پوشش دادن این نیاز موجود میباشد که بعضی بصورت رایگان و بعضی با هزینه های بالا قابل تهیه است و غیر از این، استفاده از امکانات درونی سستم عامل مایکروسافت نظیر Share Permission و NTFS Permission نیز امکان دسترسی به منابع از طریق شبکه و بصورت محلی را نیز قابل کنترل مینماید. با همه این احوال باز روشی که بتواند درایوها را از دید افراد مخفی نگاه دارد موضوعی قابل توجه است. در این ترفند شما فرا خواهید گرفت که چگونه در محیط ویندوز درایوهای کاربر فعال فعلی را از دید افراد، مخفی نگاه دارید.
دم به دِیقه یه ضرر واسه یه چیزی پیدا میکنن...(آخی بنده خداها سرِ خودشون رو با گیر دادن به این چیزا گرم میکنن
. البته اینطور که داره از این کارا استقبال میشه گمونم نون هم توش باشه...! 
ما هم یه مدت باید بزنیم تو کار انتقاد و گیر دادن به تکنولوژی های نو بلکن به ما هم یه پولی بماسه.
نظیر است، شاید برای اولین بار باشد که بسیاری از کاربران چنین هنری را در طراحی و واسط کاربری مرورگرها خواهند دید. طراحی این نسخه به یک پیکسل بیشتر شبیه است تا یک مرورگر ، پیکسلی که به صورت Wide نمایش داده می شود. این طراحی جدید که بسیاری از قابلیت های آن تنها در استفاده کاربران نمایان خواهد شد علاوه بر جذابیت در استفاده، باعث افزایش سرعت وبگردی و کارآیی بهتر نرم افزار خواهد شد. سرعت این نسخه نسبت به نسخه های قبلی بسیار سریعتر و حتی به گفته Apple طبق آزمایشات انجام شده 4.5 برابر سریعتر از نسخه های قبلی نیز می باشد. در مورد این که آیا از دیگر مرورگرها هم سریعتر است طبق آنچه شرکت سازنده اعلام نموده در اجرای هرچه بهتر جاوا اسکریپت ها این مرورگر در حدود 8 برابر سریعتر از IE 8 و نزدیک به 4 برابر سریعتر از Firefox 3 عمل خواهد کرد. این مرورگر با توجه به این که چندسالی هست که ارائه می شود مطمئنا قابلیت هایی که در میان همه مرورگر ها رایج است را در خود نگاه داشته و به این ترتیب امکاناتی نظیر Tab Browsing ، Pop-up Blocker و یا از این قبیل امکانات را در خود نهفته دارد. Safari که حالا بیش از 70 میلیون کاربر در دنیا دارد در نسخه 4 قصد دارد تا با کنار زدن تمامی رقبا به یکی از اولین انتخاب ها تبدیل شود، هرچند کار سختی دارد اما شاید با این همه قابلیت کلیدی جدید و با این محیط کاربری فوق العاده جذاب زیاد دور از دسترس نباشد. یکی از قابلیت هایی که در Safari 4 بسیار نمایان است، وجود Top Sites نیز می باشد. این امکان جالب که قبلا در نسخه های مختلف Opera نمونه هایی را از آن دیده بودیم باعث می شود تا کاربر سریعتر و به صورت به روزتر به تعدادی سایت مشخص دست پیدا کند، البته شاید در ابتدا این طرح بسیار شبیه به همان طرح Opera باشد اما در عمل تا حدود زیادی متفاوت و البته جالب تر است زیرا کاملا متحرک و تا حدودی سه بعدی طراحی شده است. سایت هایی که در این قابلیت جدید تعریف می شوند را می توان براساس سلیقه شخصی مورد بازبینی قرار داد. پیشنهاد می کنیم این نسخه از مرورگر Safari را حتما مورد استفاده قرار دهید تا از قابلیت های فراوان آن بهره مند شده و لذت وبگردی را در چندان احساس نمائید.
وارد سایت گوگل شوید و در کادر 
...
در طراحی و ساخت گوشی
تمامي موارد اصلي سيستمعامل ميباشد. همانطور كه گفتم، لينوكس به خودي خود سيستمعامل به شمار نميرود، بلكه با استفاده از ابزارهايي كه پروژه بازمتن (OpenSource) گنو (GNU) براي آن توليد كرده است، تبديل به يك سيستمعامل كامل ميشود (به همين دليل است كه لينوكس را معمولا گنو/لينوكس يا GNU/Linux مينامند) و با اضافه كردن ساير نرمافزارهاي بازمتن به آن، ميتوان از آن در موارد متعددي مانند سرويسدهندهها، ايستگاههاي كاري، كامپيوترهاي رويميزي، ابر رايانهها، ابزارهاي صنعتي و پزشكي كه داراي سيستمهاي درونهاي (Embedded) ميباشند و... استفاده كرد. از نظر فني، لينوكس را ميتوان نمونه بازمتن سيستمعامل يونيكس ناميد. زيرا بر اساس استاندارد POSIX پيادهسازي شده و كاملآ با آن سازگار است. بنابراين لينوكس را ميتوان نواده سيستمعامل پرسابقه و مستحكم يونيكس دانست كه البته خواص خوب آنرا نيز به ارث برده است. اكنون تفاوتهاي اصلي لينوكس و ويندوز را با هم ميشماريم:.
