Wifi security

De boswachter praat in haar radio, terwijl achter de struiken een stroper met een zelfgemaakte antenne de radiogolven opvangt.

OpmerkingLeerdoelen

Na dit hoofdstuk kan je:

  1. Uitleggen welke fundamentele beveiligingsproblemen draadloze netwerken introduceren t.o.v. bedrade netwerken, en waarom managementframes kwetsbaar zijn (en wat 802.11w/PMF daaraan doet).
  2. De kernfout van WEP beschrijven: dezelfde keystream twee keer gebruiken (IV-collisions), aangevuld met “CRC is geen MAC” en het ontbreken van sleutelbeheer.
  3. De evolutie WEP → WPA1/TKIP → WPA2/CCMP → WPA3 technisch motiveren: welk probleem loste elke stap op, en welke bleef bestaan?
  4. De 4-way handshake in grote lijnen uitleggen en tonen hoe KRACK die misbruikt door de sleutel te laten herinstalleren: WEP’s keystream-hergebruik, nu in AES-CTR.
  5. Uitleggen waarom WPA2-Personal altijd al gevoelig was voor offline dictionary-aanvallen, en hoe WPA3 (SAE, forward secrecy, PMF, Enhanced Open) dat aanpakt.
  6. Het verschil tussen personal en enterprise mode toelichten, de rol van 802.1X/RADIUS/EAP en eduroam beschrijven, en de fout van een niet-gevalideerd servercertificaat herkennen.