Mobile Systems III INFORMATIK

Lars Langer 159
7.4 Probleme und Lösungen in drahtloser Umgebung
Nach einer Erläuterung der veränderten Situation durch drahtlose Netzwerke geht es in
diesem Kapitel um spezielle neue Herausforderungen, die mit der mobilen Umgebung
entstehen. Der wichtigste Teil hierbei sind die möglichen Lösungsansätze für dabei entstandene
Probleme sowohl im Infrastruktur-Netzwerk als auch in Ad Hoc-Netzwerk.
7.4.1 Grundsätzliche Probleme
Das offene Medium:
Da elektromagnetische Wellen prinzipbedingt sich in jede Richtung ausbreiten, entsteht
eine deutlich höhere Empfänglichkeit für Angriffe. Es wird möglich ohne direkten Kontakt,
also ohne physikalischen Zugriff auf Netzwerkkabel, optische Fasern usw., sich in das
Netzwerk einzuklinken. Auf allen Schichten des ISO/OSI-Modells (Layer), auf jedes Mobile
Node (MN) und von jedem MN kann dadurch ein Angriff erfolgen[5]. Ein Angreifer kann
mit geringerem Aufwand in eine internere Ebene vordringen und somit erheblichen Schaden
anrichten. Er kann den Betroffenen auch passiv schädigen, indem er unbemerkt das
Netz abhört. Die meisten Intrusion Detection Systeme brauchen statische Umgebungen.
Daher kann es bei drahtloser und sich ständig ändernder Umgebung notwendig werden,
ein neues Konzept für die Intrusion Detection in dynamischer Umgebung zu erarbeiten
und anzuwenden.
Anfälligkeit der Software:
Um solche Angriffe durchzuführen werden Löcher und ungewollt kooperatives Verhalten
von sicherheitsrelevanten Dateien und Protokollen ausgenutzt. Besonders MAC Protokolle
sind sehr anfällig für Denial of Service Attacken[6], da nur simuliert werden muss, dass
bestimmte Verbindungen bereits in Benutzung sind, und somit nicht für den angeforderten
Service zur Verfügung stehen.
Weitere Gefahren:
Ferner sind auch statische Netzwerke durch unzureichend geschützte MNs gefährdet. Möglicherweise
könnte ein Wurm in ein MN gelangen was sich ungeschützt im Internet aufhält.
Wenn dieses MN sich nun in ein nach außen gut geschütztes statisches Netzwerk einklinkt,
beispielsweise ein Mitarbeiter verbindet sich in seiner Firma mit dem LAN, so kann es
zur Infizierung des statischen Netzwerkes von innen heraus kommen.