%%{init: {"theme": "base", "flowchart": {"useMaxWidth": true}} }%%
graph LR
A("WEP 🚫<br/>RC4 + CRC") --> B("WPA1<br/>TKIP wrapper")
B --> C("WPA2<br/>AES/CCMP")
C --> D("WPA3<br/>SAE + GCMP")
style A fill:#ff4444,stroke:#333,color:#fff
style B fill:#ff9900,stroke:#333,color:#000
style C fill:#44aa44,stroke:#333,color:#fff
style D fill:#2266cc,stroke:#333,color:#fff
Wifi security
Cyberboswachters
Wifi: vrijheid met een prijskaartje
- IEEE 802.11b (1999) → revolutie in draadloos werken
- Vrijheid voor gebruikers = nachtmerrie voor cyberboswachters
- Netwerkkabel = intrinsieke beveiliging (fysieke toegang nodig)
- Wifi = bedrijfsnetwerk beschikbaar in een straal van tientallen meters
Wifi signalen geraken veel verder dan verwacht.
Wardriving
- Rondrijden en scannen naar draadloze netwerken
- Focus op netwerken met geen of zwakke beveiliging
- Term komt van wardialing (film Wargames, 1983)
Rogue access points
Een rogue AP: de ideale backdoor voor hackers.
Waarschuwing
Eén zwak beveiligd AP tussen tientallen goed beveiligde → de aanvaller kiest het zwakste punt.
Aanvallen via managementframes
| Aanval | Werkwijze |
|---|---|
| Disassociation flooding | Fake “verlaat het netwerk” frames → DoS |
| Identity spoofing | MAC-adres spoofen → sessie overnemen |
| Impersonation | Fake AP opzetten → MITM-aanval |
Eve spooft de wifi-sessie van Alice.
Fake access points
Een fake AP voor een MITM-aanval.
Tip
De Linux-tool AirSnarf laat toe om fake hotspots op te zetten. Klassiek voorbeeld: een fake Telenet Wi-Free hotspot met geclonede loginpagina → wachtwoorden stelen!
Shared-key authentication
- AP stuurt random challenge (plaintext)
- Client encrypteert met WEP-sleutel → stuurt response terug
- AP decrypteert en vergelijkt → match = toegang
Waarschuwing
Aanvaller die dit snifft ziet plaintext + ciphertext → gekende plaintext aanval! Ironisch genoeg is open-system authentication veiliger.
WEP: Wired Equivalent Privacy
- Belofte: even veilig als een bedraad netwerk
- Hart: RC4 streamcipher
- WEP-sleutel = seed voor keystream
- Keystream \(\oplus\) frame = ciphertext
- Optioneel — veel netwerken gebruikten het niet eens
WEP: encryptie en integriteit
- CRC-32 genereert een ICV (Integrity Check Value)
- ICV wordt mee geëncrypteerd door RC4
- Aanpassen van frame → ICV ongeldig (in theorie…)
WEP: encryptie en decryptie
IV collisions misbruiken
Passieve aanval:
- Meeluisteren tot IV collision
- Twee pakketten met zelfde IV XOR’n
- \(\Rightarrow\) XOR van beide plaintexts
- IP trafiek is voorspelbaar → cryptanalyse
Actieve aanval:
- Gekende plaintext van buitenaf naar AP sturen (bv. ping)
- Ciphertext sniffen
- \(k_i = c_i \oplus p_i\) → keystream!
Known plaintext injecteren.
Keystreams laten groeien
- Geen replay protection → aanvaller kan keystreams byte per byte groeien
- Ping met 1 byte extra + willekeurige byte achter de keystream
- Reactie? → juiste byte gevonden! Geen reactie? → volgende byte proberen
Keystreams groeien.
Bitflip aanval: visualisatie
802.1X: Enterprise-mode
- (Mutual) authentication
- Centraal user management (RADIUS server)
- Veilige sleuteluitwisseling
- AP = doorgeefluik tussen client en authenticatie-server
802.1X: EAP framework
- 802.1X = framework, geen algoritme
- Verschillende EAP-methoden in te pluggen:
| Methode | Werkwijze |
|---|---|
| EAP-TLS | TLS tunnel + certificaat-authenticatie |
| EAP-TTLS / PEAP | TLS tunnel + username/wachtwoord (geen client-certificaat nodig) |
802.1X modulariteit.
802.1X: authenticatie-flow
Het authenticatie-proces met 802.1X.
- Client en AP kiezen EAP-methode
- AP = doorgeefluik naar authenticatie-server
- Server genereert sleutels → naar AP
- AP beheert sleutels en ververst ze tijdens sessie
- Client krijgt toegang
Michael: de MIC
- Cryptografisch sterkere integrity check dan CRC-32
- Gebruikt: payload + Michael-sleutel + adres verzender + ontvanger
- Twee foute MICs na elkaar? → aanval gedetecteerd!
- Sleutels verwijderen
- Verbinding verbreken
- 1 minuut wachten
TKIP: IV en key mixing
IV verbetering:
- 48-bit IV (was 24-bit) → genaamd TKIP Sequence Counter (TSC)
- Strikte volgorde: pakketten met lagere IV worden geweigerd
Key mixing in 2 fases:
- Fase 1: Temporal Key + Transmitter Address + TSC → intermediate sleutel (uniek per client)
- Fase 2: Intermediate sleutel + TSC → per-pakket RC4-sleutel
Key mixing proces.
WPA1: het totaalplaatje
WPA1 in volle glorie — een wrapper rond WEP.
Tip
Tools zoals coWPAtty en Aircrack kunnen WPA1-Personal kraken door de handshake te capteren.
CCMP: elegantie
CCMP: confidentiality en integrity parallel.
- CBC-MAC: keten van encrypties, finale blok = MIC
- Counter mode: blokken onafhankelijk, payload counter als extra seed
- 48-bit IV (packet number)
Waarschuwing
Personal mode: passphrase gedeeld met alle gebruikers → zij kunnen elkaars data decrypteren! In Enterprise mode is dit onmogelijk.
