книги хакеры / журнал хакер / 072_Optimized

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

ЖИЗНЬ БЕЗ ПОВОДКА

w Click

m

w

w

o

.

.c

p

g

df

n

e

-xcha

рального закона, оговаривающего исполь-

один из них не станет выполнять роль моста

зование радиочастот. Следовательно, отпа-

с помощью специального софта.

дает всякая необходимость приобретать со-

2) Сети в режиме «Infrastructure» исполь-

ответствующие лицензии.

зуют соединение по принципу «клиент-сер-

Попытки в области передачи данных с по-

вер». В таких сетях используются точки дос-

мощью лазера хотя и привели к ощутимым

тупа, которые играют роль серверов. Клиен-

результатам, но так и не вывели технологию

тами, которые к ним подключаются, являют-

на потребительский рынок. Применяемые

ся компьютеры с беспроводными сетевыми

принципы во многом повторяют идею пере-

интерфейсами. Причем точки доступа однов-

дачи данных с помощью ИК-лучей. Как ла-

ременно могут являться еще и мостом с

зерные, так и ИК-системы устанавливают со-

обычной локальной сетью.

единение исключительно по принципу «точ-

Режим «Ad-hoc» сойдет, если нужно соединить два-

ка-точка», причем и приемник, и передатчик

три устройства

ПЕРЕДАЕМ ДАННЫЕ

должны находиться в зоне прямой видимос-

А ПОЧЕМУ БЫ НЕ РАДИО?

Передача информации по спецификации Wi-

ти. Кардинальные отличия в технологиях, как

Fi осуществляется на частоте от 2,400 МГц

ты уже, наверное, догадался, заключаются в

Радиосвязь была изобретена А.С. Поповым

до 2,483 МГц. Этот диапазон оказался более

различных передающих и принимающих эле-

еще в позапрошлом веке. Разработка же

удобным и функциональным, нежели ис-

ментах.

единого стандарта IEEE 802.11, регламенти-

пользуемый до этого 902-928 МГц. С приме-

Примечательно то, что ни одна другая

рующего передачу данных по радиоканалу,

нением специального разделения используе-

беспроводная технология передачи не может

началась относительно недавно - в 1990 го-

мой полосы стала возможной работа сразу

предложить такую конфиденциальность свя-

ду. Сформированная для этого дела специ-

нескольких не связанных друг с другом уст-

зи. Перехватить сигнал ИК- и лазерных сис-

альная группа должна была разработать еди-

ройств практически без создания помех друг

тем можно только путем установки специ-

ные правила и спецификации для произво-

для друга. Это достигается за счет специ-

альных сканеров-приемников в луч от пере-

дителей радиооборудования, работающего

альных способов передачи данных: метода

датчиков. А выполнить это нереально из-за

на частоте 2,4 ГГц с пропускной скоростной

прямой последовательности (DSSS) и мето-

узкой направленности луча.

способностью в 1 и 2 Мбит/с.

да частотных скачков (FHSS).

Так что потенциал у обеих технологий ну

Работали над стандартом долго. Его окон-

Метод FHSS делит полосу 2,4 ГГц на 79 ка-

прямо-таки недетский. Тем не менее, о

чательный вариант был ратифицирован лишь

налов по 1 МГц, по которым впоследствии

массовом их распространении, пожалуй,

в 1997 году. И хотя IEEE 802.11 являлся пер-

равномерно передаются данные. Участники

рано пока даже заикаться. Виной тому не-

вым единым стандартом для продуктов

обмена заранее знают, по какой схеме (а их

вероятная дороговизна оборудования.

WLAN, что уже само по себе было невероят-

всего 22) будет происходить переключение

Несмотря на происхождение девайсов,

ным прорывом, заложенная в нем первона-

каналов. Более того, используемые схемы

будь то отечественные или иностранные

чальная пропускная способность к тому вре-

составлены таким образом, чтобы свести к

разработки, их стоимость пока очень и

мени уже морально устарела и не могла

минимуму возможные конфликтные ситуации.

очень велика. И причина кроется вовсе не

удовлетворить потребности даже домашних

Вероятность того, что сразу два отправителя

в прихоти производителей, а в реальной

пользователей. Разработчики вынуждены

одновременно будут использовать один и тот

дороговизне используемых для сборки

были сразу же приступить к разработке рас-

же канал, практически сведена к нулю. Ог-

компонентов. Но без них, как ни крути, ни-

ширения для имеющегося стандарта, чтобы

ромным минусом же этого метода является

чего хорошего не выйдет.

адаптировать технологию к жестким требо-

жесткая ограниченность пропускной способ-

ваниям сегодняшнего дня. Но обо всем по

ности, которая составляет всего 2 Мбит/с.

порядку.

Прямо скажем, не фонтан. Поэтому нет ниче-

ТИПЫ БЕСПРОВОДНЫХ СЕТЕЙ

го удивительного в том, что от FHSS в следу-

ющих расширениях стандарта отказались.

Стандарт 802.11 описывает всего два типа

Что касается метода DSSS, то он разбивает

объектов. Первым является клиент, который,

диапазон 2,4 ГГц всего лишь на 14 перекры-

как правило, представляет собой компьютер

вающихся каналов. Причем в одном месте мо-

с беспроводной сетевой картой. Второй объ-

жет быть использовано только три из них, так

ект - точка доступа (Access Point, AP), кото-

как в противном случае они будут наклады-

рая является своеобразным коммутатором,

ваться друг на друга и создавать помехи. Во

связующим все имеющиеся беспроводные

время передачи информации активно исполь-

интерфейсы.

зуется некоторая избыточность данных, кото-

В зависимости от используемого обору-

рая позволяет восстановить нужный сигнал,

дования, беспроводная сеть может работать

даже если одна из его частей была утеряна.

в двух режимах:

Это предотвращает повторные передачи дан-

1) Режим «Ad-hoc» (или «точка-точка»)

ных, но зато увеличивает количество переда-

подразумевает, что сеть состоит из некото-

ваемой информации. DSSS не подразумевает

Детище Рязанского государственного завода, атмос-

рого числа компьютеров, оборудованных

переключения каналов, так как для передачи

ферная оптическая линия связи МОСТ 100/500 - нас-

специальной сетевой картой. Каждый компь-

данных используется только один из них.

тоящая сказка для тех, кому нужна быстрая и ста-

ютер напрямую взаимодействует со всеми

бильная связь на расстоянии более километра

остальными, без какого-либо обращения к

посреднику (точке доступа). Пользователи

могут расшаривать файлы или принтеры, но

не имеют доступа к обычной локалке, пока

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

m

w

w

o

.

.c

p

g

df

n

e

-x cha

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

PCBUY_ZONE

w Click

to

m

w

w

o

.

.c

p

g

df

n

e

-xcha

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

m

w

w

o

.

.c

p

g

df

n

e

-xcha

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

m

w

w

o

.

.c

p

g

df

n

e

-x cha

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

PC_ZONE

to

BUY

w Click

m

w

w

o

.

.c

p

g

df

n

e

-xcha

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

ХАКЕР/¹12(72)/2004

to

w Click

m

w

w

o

.

.c

p

g

df

n

e

-x cha

своим ключом, расшифровать полученный

дственными инициаторами стали ведущие

код и идентифицироваться с его помощью

производители портативных девайсов и

на сервере. Эта система, которая на первый

компьютерного оборудования - Ericsson, IBM,

взгляд кажется вполне надежной, на самом

Intel, Nokia è Toshiba. Ýòîò è áåç òîãî íåìà-

деле имеет массу уязвимостей (ссылки на

ленький список можно дополнить именами

материалы по этому поводу ищи в сносках).

еще десятка брендов. Оно и понятно: уни-

Эту оплошность отчасти компенсирует спи-

версальная технология для объединения

сок контроля доступа (Access Control List),

между собой устройств любого типа и произ-

реализованный в большинстве точек.

водителя выгодна для всех без исключения.

Во время его использования осуществляется

Однако, как это обычно и бывает, первый

Большинство топовых моделей

не только проверка WEP-ключа, но еще и

блин вышел комом. Первая версия специфи-

могут похвастаться встроенной

идентификация по MAC-адресу.

кации Bluetooth оказалась недостаточно пол-

поддержкой Bluetooth или Wi-Fi

Последней же наработкой в области безо-

ной. Поэтому некоторые моменты и нюансы

ность пересечения двух Bluetooth передат-

пасности является технология WPA, которая

производители конкретного оборудования

чиков. Как и в протоколе IP, данные в

доступна в последних расширениях стандар-

додумывали сами, и результат подобных

Bluetooth посылаются отдельными пакета-

та IEEE 802.11. WPA представляет собой

действий не заставил себя долго ждать. По-

ми, в которых помимо информационного

мощную связку, состоящую из стандартного

явившиеся прототипы девайсов от одного

поля и адреса назначения содержится ин-

и расширенного протоколов аутентифика-

бренда частенько отказывались работать с

формация о частоте следующего пакета.

ции, нового метода шифрования Temporal

устройствами от другого, ссылаясь на сексу-

Это приводит к тому, что реальная макси-

Key Integrity Protocol (TKIP), а также средств

альную несовместимость.

мальная пропускная способность у

проверки целостности сообщений (Message

Одному только Богу известно, на какие

Bluetooth’а составляет 721 Кбит/с.

Integrity Checker, MIC), отслеживающих лю-

еще ухищрения пошли бы производители

Устройства, имеющие на борту Bluetooth-

бые подозрения на атаку типа man-in-middle.

оборудования, если бы на свет не появи-

модули, на основании их радиуса действия

Точка доступа с включенным режимом WPA

лась вторая, обновленная версия стандарта

разделяют на три класса: class 1 - до 100 м,

будет блокировать все попытки клиентского

Bluetooth. Как и планировалось с самого на-

class 2 - äî 20 ì, class 3 - äî 10 ì.

подключения до тех пор, пока не произойдет

чала, основной ее принцип заключается в

Установка соединения двух устройств про-

аутентификация на уровне логина и пароля.

передаче данных на радиочастоте. Причем

исходит автоматически, как только одно уст-

После этого будет сгенерирован и отослан

выбранный рабочий диапазон до боли зна-

ройство с включенным Bluetooth’ом попада-

клиенту по протоколу TKIP специальный 128-

комый - 2400-2483,5 МГц. Чтобы избежать

ет в зону действия другого передатчика. На

разрядный ведущий ключ. Все, соединение

конфликтов с другими радиосистемами, ра-

этом этапе, в частности, определяется, ка-

установлено. Но для каждого передаваемого

ботающими на нем же (вспоминаем Wi-Fi),

кое именно соединение нужно установить.

пакета отныне будет генерироваться специ-

Bluetooth использует крайне слабый сигнал

Участие пользователя в этом процессе нуле-

альный ключ, без которого прочитать пере-

всего в один милливатт. Для сравнения ска-

вое - все необходимые действия выполняют-

даваемую информацию будет невозможно.

жу, что обычный сотовый телефон передает

ся автоматически. Причем перед началом

БАТЕНЬКА,

сигнал с мощностью в три ватта. Устрой-

передачи данных каждому устройству прис-

ства не создают проблем и друг другу, так

ваивается статус ведущего (master) или ве-

ДА У ВАС ЗУБЫ СИНИЕ!

как технология подразумевает постоянное

домого (slave). Вместе они образуют

Разработка технологии Bluetooth (IEEE

скачкообразное изменение частоты. Это оз-

Bluetooth-сеть, которую часто называют пи-

802.15.3) началась в 1994 году. Ее непосре-

начает, что девайс с Bluetooth’ом работает

конетом (piconet). Ведущие устройства отве-

на одном из 79 каналов, частота которого

чают за организацию и управление соедине-

выбирается случайным образом и регуляр-

ниями, обеспечивая связь между ведомыми

но изменяется. И меняется она не раз в

девайсами. Максимально возможное количе-

час, а по 1600 раз в секунду, что позволяет

ство устройств в пиконете - 8. Объединен-

практически на 100% исключить возмож-

ные пиконеты составляют скаттернеты (scat-

ternet), где количество девайсов может быть

значительно больше.

БУДУЩЕЕ ЗА НАМИ

Уже сейчас можно судить о повсеместном

проникновении беспроводных технологий в

нашу жизнь. Наверняка через пару-тройку

лет КПК или ноутбук со встроенными Wi-

Fi/Bluetooth интерфейсами перестанут быть

роскошью, станут обыденными. Почему я в

этом уверен? А ты вспомни, что представля-

ла собой сотовая связь еще 5 лет назад. И

сравни с тем, что мы имеем сейчас. z

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

m

w

w

o

.

.c

p

g

df

n

e

-xcha

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

m

w

w

o

.

.c

p

g

df

n

e

-x cha

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

PCBUY_ZONE

ÊÀÊ

w Click

to

m

w

w

o

symbiosis (symbiosis@gameland.ru)

.

e

p

df

g

.c

n

-xcha

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

ХАКЕР/¹12(72)/2004

to

w Click

m

w

w

o

.

.c

p

g

df

n

e

-x cha