Mobile Systems III INFORMATIK

Jonathan Albe 139
Bedarf und der benötigten Sicherheit anzupassen. So ermöglicht EAP-TTLS eine Authentifizierung
auf Passwortbasis, während EAP-TLS auf Zertifikaten mit einer Public Key
Infrastruktur beruht [22]. Auch eine Authentifizierung durch Smart Cards ist realisierbar
[23].
6.7.2 IEEE 802.1x Authentifikation durch RADIUS
Ein verbreiteter Authentifizierungsmechanismus für 802.1x ist die RADIUS – Authentifizierung.
RADIUS steht für Remote Authentication Dial–in User Service. RADIUS stellt
eine benutzerbezogene Zugangsbeschränkung zur Verfügung [7]. Ein Radius Server ist eine
zentrale Instanz, welche in einem Netzwerk Benutzer verwaltet. Die Hauptaufgaben
dabei sind Authentifizierung, Autorisierung und Accounting. Neben der Prüfung wer im
Netz was tun darf, besteht die Möglichkeit die Nutzung von Ressourcen durch Benutzer
zu erfassen um zum Beispiel Dienste abzurechnen.
Die Benutzerverwaltung durch RADIUS ist keine neue Idee für drahtlose Netze. Durch
802.1x kann sie jedoch für Funknetze eingesetzt werden. RADIUS kann mit mehreren
Server verwendet werden. Diese Server können in einem Verbund zusammen agieren und
Anfragen an jeweils andere RADIUS Server weiterleiten.
6.8 Konfigurationsmanagement
Im Zusammenhang mit der Sicherheit in WLAN, muss das Management der Konfiguration
angesprochen werden. In nahezu allen ausgelieferten WLAN Komponenten sind die
Sicherheitsmechanismen standardmäßig deaktiviert. Es ist leicht verständlich, dass weder
starke noch schwache Sicherheitsprotokolle schützen können, wenn sie nicht aktiviert
werden. Kapitel 6.9 gibt dazu einige Hinweise. Insbesondere die verschiedenen im Einsatz
befindlichen Sicherheitsprotokolle und Verfahren bergen einige Risiken, auf welche
im Nachfolgenden eingegangen werden soll.
6.8.1 Mischbetrieb von WEP und TKIP
Die im Rahmen dieser Arbeit vorgestellten Verschlüsselungsprotokolle zum Schutz einer
Funkverbindung, WEP und TKIP (WPA), können parallel verwendet werden. Insbesondere
neuere Zugangspunkte sind in der Lage zu erkennen, welche Protokolle die mobilen
Stationen verwenden. Sie können sich dann entsprechend anpassen, so dass ein Mischbetrieb
möglich wird. Dieser Mischbetrieb birgt einige Gefahren [24]. Multicast und Broadcast
Nachrichten werden nach wie vor mit WEP verschlüsselt, da mobile Stationen mit
WEP die WPA Nachrichten nicht verstehen würden. Des weiteren muss davon ausgegangen
werden, dass zu WPA inkompatible WLAN-Adapter auch keine Authentifizierung
durch 802.1x unterstützen. Ein möglicher Angreifer kann auf diesem Weg die Authentifizierung
umgehen. Mit dem nicht vorhandenen Schutz durch WEP kann also das gesamte
Netz kompromittiert werden. Es ist darauf zu achten einen Mischbetrieb möglichst schnell