Unieke vingerafdruk in wifi-radiosignaal
Geplaatst: 05 sep 2006, 19:00
<img src="http://upload.userbase.be/upload/060905_afdruk_kl.jpg" align="left" width="120" height="100">Extra beveiliging voor netwerkverkeer. Het blijkt mogelijk om op basis van de radiosignalen unieke eigenschappen van draadloze netwerkapparatuur te detecteren. De vingerafdruk kan dienen als extra beveiligingslaag, stelt ontdekker Jeyanthi Hall. Hall heeft de vingerafdruk die met analyse van het radiosignaal kan worden samengesteld 'transceiverprints' genoemd. Kleine variaties tijdens het productieproces van de siliciumchips werken door in het uiteindelijke radiosignaal.
Het Britse tijdschrift Techworld meldt dat Hall tijdens haar doctoraalstudie apparatuur van zes fabrikanten onderzocht en 95 procent correct kon herleiden. Halls techniek kon ook apparatuur van dezelfde fabrikant onderscheiden.
De transceiverprints kunnen - op termijn - als extra controle in draadloze netwerkapparatuur worden opgenomen. Momenteel is de benodigde analyse nog te complex.
<img src="http://upload.userbase.be/upload/wifi_kl.jpg" align="right" width="120" height="100">De meeste wifi-apparatuur biedt, naast versleuteling, de optie dat alleen geregistreerde Media Access Control-adressen aan draadloos verkeer mogen deelnemen. Dergelijke MAC-cijferreeksen, die netwerkapparatuur identificeren, zijn echter eenvoudig na te bootsen.
Volgens Techworld zou een set vooraf opgeslagen wifi-vingerafdrukken een nuttige vervanging kunnen zijn voor het algemeen als onveilig aangenomen controlesysteem van MAC-adressen.
Hall is momenteel verbonden aan de Carleton universiteit in Ottawa en heeft haar bevindingen aangeboden aan de IEEE, een organisatie van ontwikkelaars die ook internationale standaarden opstelt
Bron: ZDNet.be van 5 september 2006
Het Britse tijdschrift Techworld meldt dat Hall tijdens haar doctoraalstudie apparatuur van zes fabrikanten onderzocht en 95 procent correct kon herleiden. Halls techniek kon ook apparatuur van dezelfde fabrikant onderscheiden.
De transceiverprints kunnen - op termijn - als extra controle in draadloze netwerkapparatuur worden opgenomen. Momenteel is de benodigde analyse nog te complex.
<img src="http://upload.userbase.be/upload/wifi_kl.jpg" align="right" width="120" height="100">De meeste wifi-apparatuur biedt, naast versleuteling, de optie dat alleen geregistreerde Media Access Control-adressen aan draadloos verkeer mogen deelnemen. Dergelijke MAC-cijferreeksen, die netwerkapparatuur identificeren, zijn echter eenvoudig na te bootsen.
Volgens Techworld zou een set vooraf opgeslagen wifi-vingerafdrukken een nuttige vervanging kunnen zijn voor het algemeen als onveilig aangenomen controlesysteem van MAC-adressen.
Hall is momenteel verbonden aan de Carleton universiteit in Ottawa en heeft haar bevindingen aangeboden aan de IEEE, een organisatie van ontwikkelaars die ook internationale standaarden opstelt
Bron: ZDNet.be van 5 september 2006