Mobile Systems III INFORMATIK

Jonathan Albe 125
ob Störungen bzw. bewusste Veränderung durch Dritte die Daten verfälscht haben.
Diese Erkennung ist im Zusammenhang mit Vertraulichkeit besonders wichtig, denn
ein Erkennen des Verlustes der Vertraulichkeit ist ebenso wichtig wie diese selbst.
ˆ Authentizität ist die Basis für eine Zugangskontrolle und eng mit der Integrität verbunden.
Während die Integrität den Schutz der Daten an sich gewährleistet, befasst
sich die Authentizität mit dem Schutz von Quelle und Ziel dieser Daten.
ˆ Zugangskontrolle schützt Ressourcen und Daten, indem nur berechtigte Benutzer
Zugang zu diesen erhalten.
Neben diesen elementaren Sicherheitsansprüchen ergeben sich weitere Punkte, die beim
Entwurf von Sicherheitsprotokollen für Funknetzwerke bedacht und berücksichtigt werden
müssen. Dazu gehören:
ˆ Ein angemessener Administrationsaufwand: Weitere Informationen zum Administrationsaufwand
und Konfigurationsmanagement enthält Kapitel 6.8
ˆ Der Rechenaufwand der Zugangspunkte: ist oft beschränkt, wird jedoch für
die Verschlüsselung der Nutzdaten benötigt. Im Allgemeinen muss davon ausgegangen
werden, dass grundsätzlich neue Verschlüsselungsverfahren auch neue Hardware
benötigen.
ˆ Quality of Service in Wireless Networks: Eine Steigerung der Sicherheit ist
im Allgemeinen mit mehr Aufwand und einer Minderung der Qualität des Netzes,
z.B. der Reaktionsgeschwindigkeit oder der Bandbreite, verbunden. Dieser Aspekt
ist ebenfalls zu berücksichtigen.
6.4 IEEE 802.11 WEP
Den meisten Funknetzen liegt der IEEE Standard 802.11 zugrunde. Insbesondere das in
802.11 enthaltene WEP (Wireless Equivalent Privacy) Protokoll wurde jedoch schon kurz
nach seiner Veröffentlichung als zu schwach erkannt und gebrochen [6].
Aber auch wenn WEP nicht als sicher gilt, ist es dennoch weit verbreitet und Grundstein
für einige nachfolgende Sicherheitsprotokolle. Aus diesem Grund werden WEP und seine
Schwachstellen nachfolgend betrachtet.
6.4.1 WEP – Funktionsweise
WEP ist ein symmetrisches Verschlüsselungsverfahren, das auf der RC4 Stromverschlüsselung
von RSA beruht.