Security Scan Wireless-LAN. Zielsetzung & Leistungsbeschreibung

Transkript

1 Security Scan Wireless-LAN Zielsetzung & Leistungsbeschreibung

2 Ausgangssituation : Ihr Internet Firewall Secure LAN Hacker Hacker und Cracker Erkennen die Konfigurationen! Sniffen die übertragenen Daten! Dringen in das Firmennetz ein! Folie 2

3 Zielsetzung des Scans: Aufdecken von Sicherheitslücken, insbesondere: Abhören und Entschlüsseln der übertragenen Daten Eindringen in das Firmennetzwerk über die Accesspoints Beseitigung der Sicherheitslücken Dokumentation aller Aktivitäten und ihrer Ergebnisse Bewertung des Gefährdungspotentials der Schwachstellen Konkrete Empfehlungen für eine effektive Beseitigung der Schwachstellen Betreuung bei der Umsetzung Folie 3

4 Leistungsbeschreibung Vorgehen in drei Stufen: Überprüfung der internen Netz-Topologie Bewertung der eingesetzten Verfahren und Komponenten des s Scan Folie 4

5 Überprüfung der internen Netz-Topologie Aufnahme der heutigen intern relevanten IT- Umgebung Aufnahme der LAN-Topologie gesamt IT-Systeme (Client, Server ggf. Prozesssteuerungen) Hierarchien Logische und physikalische Segmentierungen WAN-Schnittstelle Aufnahme von kritischen Komponenten Ermittlung der Komponenten für Produktion und Verwaltung Aufnahme der Policies für Autorisierung/Authentifizierung Ergebnis: Dokumentation der IST-Situation der inneren IT Folie 5

6 Bewertung der eingesetzten Komponenten und Verfahren des Wireless LAN Hersteller der Geräte Einsatz der Standards Authentifizierung der Clients am Access Point Einsatz der Verschlüsselungsmechanismen Folie 6

7 Scan Outdoor Scan Der Outdoor Scan wird mit einer zusätzlichen Funkantenne außerhalb der Räumlichkeiten des Kunden und außerhalb des Geländes des Kunden durchgeführt Indoor Scan Der Indoor Scan wird innerhalb Ihrer Räumlichkeiten in der Nähe eines Access Points durchgeführt. Der Indoor Scan entspricht damit dem eines Hackers oder Crackers, der Zutritt zu den Räumlichkeiten des Kunden hat Folie 7

8 Teilleistungen des Scans : Zugängliche Informationen und Konfigurationen über das W-LAN Schnittstellen zu anderen Teilen des internen Netzes Funktion der Komponenten Hardware-Eigenschaften Software-Eigenschaften (automatisch) Topologie des internen Netzes Technische Daten Unternehmensdaten Ermittlung der von außen erkennbaren Schnittstellen zwischen dem Funk-Netz und dem internen Netz des Kunden Übersicht über die erkennbaren bzw. zu vermutenden Funktionen der über das Funknetz sichtbaren Netzkomponenten Zusammenstellung der über das Funknetz mit automatisierten Tools erkennbaren Hardware-Eigenschaften von Komponenten Zusammenstellung der über das Funknetz mit automatisierten Tools erkennbaren Software-Eigenschaften von Komponenten (Systeme, Versionen, Releases, Patches) Ermittlung der über das Funknetz erkennbaren internen Netztopologie des Kunden Erkennung des eingesetzten Funkkanals und der MAC-Adresse des Access Points Zusammenstellung der über die Funkstrecke übertragenen zugänglichen Angaben zum (SSID, WLAN-Netzwerkname, etc.) Verschlüsselung Erkennung ob Verschlüsselungsmechanismen, welcher Algorithmus und welche Schlüssellänge eingesetzt werden Folie 8

9 Teilleistungen des Scans : Angriffs-Simulation Test, ob ein Eindringen in das interne Netz über das möglich ist. Der Test wird (wenn vorhanden) bei mehreren Access Points vorgenommen Folie 9

10 Teilleistungen des Scans : Suchen verbreiteter Angriffsziele (bei erfolgreichem Eindringen) Systemschwachstellen Ermittlung, welche bekannten Hard- und Software-Schwachstellen auf den erkannten Komponenten sichtbar sind Trojaner Ansprechbare cgi-scripts Ausführbare cgi-syntax Ansprechbare RPCs Sonstige Exploits Access Control Lists Möglichkeit Brute Force Attacken Überprüfung, auf welchen Ports der erkannten Komponenten der Verdacht besteht, dass einer der bekannten Trojaner installiert ist Übersicht über die von außen sichtbaren und ansprechbaren cgi-scripts Übersicht über die von außen ausführbaren cgi-syntax Übersicht über die von außen ansprechbaren RPCs Übersicht, welche der sonstigen gängigen Exploits (nicht auf cgi- und RPC-Basis) von außen ausführbar sind Ermittlung und Auslesen von Access Control Lists Test, ob gegen den Access Point Brute Force Attacken möglich sind Folie 10

11 Beseitigung der Schwachstellen Dokumentation der Ergebnisse Bewertung des Gefährdungspotentials Empfehlungen für die Schwachstellenbeseitigung... Konfiguration Verschlüsselung der Daten Zugangskontrolle Firewall und VPN Betreuung bei der Umsetzung Folie 11

12 Gerne beantworten wir weitere Fragen... TeleConsult Ulm GmbH Im Lehrer Feld Ulm Tel: Fax: info@tel-con.de Web: Folie 12