IEEE 802.11 on perusstandardi langattomille lähiverkoille. IEEE 802.11-protokollatoteutuksen sisältävistä laitteista on löydetty palvelunestohyökkäyksen mahdollistava haavoittuvuus, varoittaa CERT-FI.
Haavoittuvuus liittyy IEEE 802.11 -protokollan Media Access Control (MAC) toimintoon. Haavoittuvuutta hyväksikäyttämällä hyökkääjä voi kohdistaa palvelunestohyökkäyksen kaikille hyökkäävän laitteen kantaman sisällä oleville wlan-solmuille, asiakaskoneille sekä tukiasemille (access point). Kun kohdejärjestelmä joutuu hyökkäyksen kohteeksi, se käyttäytyy kuin kanava olisi koko ajan varattuna ja näin langattoman verkon yli ei voi lähettää tietoa.
Haavoittuvuudelle ovat alttiita langattoman lähiverkon laitteistot, joissa on IEEE 802.11 protokollatoteutus käyttäen fyysisellä kerroksella suorasekvenssitekniikkaa (DSSS, Direct Sequence Spread Spectrum). Sisältää IEEE 802.11, 802.11b sekä hitaan yhteyden (alle 20 Mbps) 802.11g langattomat laitteet.
DSSS-pohjaisille wlan-verkoille ei ole tällä hetkellä olemassa olevaa suojausmenetelmää haavoittuvuutta vastaan.
Julkiset tukiasemat vaarassa
IEEE 802.11 laitteiden lähetykset ovat matalatehoisia ja käyttävät lyhyttä kantamaa, joten hyökkäyksen vaikutusaluetta rajoittaa hyökkäävän laitteen signaalin vahvuus, joka on tyypillisesti alhainen. Hyvin suojattujen wlan-verkkojen, kuten yritysten sisäisten verkkojen, pitäisi olla suhteellisen vastustuskykyisiä hyökkäykselle. Hyökkäys voi kuitenkin vaikuttaa yksittäisten laitteiden toimintaan, jotka ovat hyökkäävän laitteen kantaman sisällä. Julkiset tukiasemat ovat erityisen haavoittuvia.
Palvelunestohyökkäyksen vaikutus langattomaan verkkoon ei ole yhtäjaksoinen, koska hyökkääjän päättäessä häirintänsä, verkko palautuu käyttökuntoon lähes välittömästi.
Todennäköisesti laitteet, jotka perustuvat uudempaan IEEE 802.11a standardiin, eivät ole haavoittuvia, kun fyysisellä kerroksella käytetään monikantoaaltomodulointia (OFDM, Orthogonal Frequency Division Multiplexing).
Yleisohjeena CERT-FI suosittelee, että langattoman teknologian käyttö estetään toiminnan jatkuvuuden kannalta kriittisissä järjestelmissä sekä ympäristöissä, joissa verkon saatavuus on ensiarvoisen tärkeää.