Передача данных с помощью технологии Wi-Fi?

Question

[Archangel ByteCodovich]

Есть система из серверной машины, передающей данные wi-fi с некой частотой, достаточной чтоб распространить данные на 25 км (по пути возможны связующие вышки, типа НУП и АУП для телефонной связи, только эти вышки передают wi-fi сигнал), и приемник типа спутниковой тарелки (погрешность - радиус в который примерно должен попасть сигнал чтоб не было критичной потери пакетов, равен радиусу тарелки). Как организовать безопасность передачи данных по пути из серверной до тарелки и какие технологии лучше использовать?



S - server
П - узел связи(усилитель, направляющий узел)
Синяя линия - примерная линия Wi-Fi сигнала
Т - 4х полосная автотрасса
Р - река с 2х полосным мостом и пешеходными зонами
Желтый круг - места повышенной опасности для утечки информации (утечка или перехват)

Comments

[freeExec]

Wi-Fi - это аналог провода. Вот чем ты до провайдера безопасность обеспечиваешь тем же и тут. И причём тут вообще ассемблер.

[hint000]

(погрешность - радиус в который примерно должен попасть сигнал чтоб не было критичной потери пакетов, равен радиусу тарелки)

Хе-хе. Если нужно помешать перехвату на физическом уровне, то радиосвязь вообще не используют. Вместо Wi-Fi или любой другой радиосвязи нужно использовать атмосферную лазерную линию связи.

[Archangel ByteCodovich]

freeExec, у меня нет провайдера, я сделал свой сервер из двухпроцесорной матери и памяти. Асемблер при том, что хочу досканально изучить вопрос о том как работает серверная машина и технологии передачи данных, но с передачей информации ассемблер кажись не связан, ведь так?

Answer 1

[Griboks]

Wifi определяет первые два уровня tcp/ip. Поэтому ничего своего для безопасности встроить не получится, иначе это будет уже не wifi. Однко есть два лайфхака:
1) использовать узконаправленные антенны на высоких труднодоступных вышках с дорогими качественными фильтрами, что сильно затруднит mitm;
2) использовать нелегальный канал (нужно получить разрешение).

Остальные методы обеспечения безопасности находятся на верхних уровнях, являются логическими и ничем не отличаются от интернета (шифрование, сертификаты,...).

P. S.
Ваша система сама по себе нелегальна. Вам все равно придётся получать разрешение на установку вышек. Поэтому рекомендую использовать радио релейные технологии, которые специально для этого и придумали.

Comments

[Archangel ByteCodovich]

Просто я конечно размахнулся на 25 километров, пока что такая история ограничивается 1.2 км, эта система находиться в равновесии и передает сигнал, вопрос наверно был нужен еще 1, типа как можно обезопасить и как можно собирать пакеты информации, не подключившись к сети, то есть пиратить и захватывать трафик, потому что как только поймешь как своровать, можно попробовать защитить.

[Griboks]

Archangel ByteCodovich, да все очень просто. Wifi передает кадры всем вокруг, надо только поймать сигнал, т. е. перевести сетевую карту в режим мониторинга. Затем включаем aircrang, и понеслась...

[Archangel ByteCodovich]

Griboks, Тоесть нет никакой безопасности, в целом если учесть все способы сокрытия информации, то все можно распутать, только если не сделать какойто замок пароль к которому постоянно хешируется?

[Griboks]

Archangel ByteCodovich, вы можете зашифровать payload, или использовать другую технологию связи, или см. мой ответ.

[kisaa]

Для безопасности Wi-Fi не имеет значения, передаете вы сигнал на 25 км через автостраду и реку или на 2,5 метра в пределах квартиры. Подслушать ваш эфир может кто угодно. Ставите нормальный режим шифрования (WPA2), несловарный ключ подлиннее - и время, необходимое для расшифровки, устремляется к бесконечности.

[Griboks]

kisaa, а что насчет подмены точки доступа?

[kisaa]

Griboks, это вы про такую атаку? Там в комментариях особо отмечают, что для WPA2 это неосуществимо.
Или я вас неправильно понял?

[Griboks]

kisaa, действительно, не знал.

[Griboks]

Griboks, впрочем, подменить точку все равно можно. Тут еще дело в механизме подключения.