Practical WLAN Security

Syftet med det här arbetet har varit att utveckla en praktisk Man-In-The-Middle-attack mot trådlösa klienter på NetLogon-systemet vid Linköpings Universitet. Målsättningen har varit att attacken skall ske så transparent som möjligt ur offrets synvinkel. Attacken använder DNS-spoofing och en MITM-metod med förfalskade avsändaradresser genom packet injection. Vi har implementerat ett fungerande verktyg för DNSspoofing i trådlösa nätverk. På grund av hårdvarubegränsningar är den praktiska användbarheten av verktyget dock något begränsad. Implementationen av MITM-verktyget visade sig, sannolikt på grund av hårdvarubegränsningar, fungera allt för otillförlitligt för att vara praktiskt användbar. Den huvudsakliga slutsatsen av arbetet är att möjligheten att lyckas med attacker av den här typen är starkt beroende av hårdvaruutrustning och drivrutiner.