Attacking Predictable IPsec ESP Initialization Vectors

Vaarala, Sami; Nuopponen, Antti; Virtanen, Teemupekka

doi:10.1007/3-540-36159-6_14

Cited by 3 publications

(2 citation statements)

References 4 publications

Supporting

Mentioning

Contrasting

Order By: Relevance

“…If c v = c a then her original assumption about the plaintext block will be true. It is to be noted that, similar attack methodologies have been investigated for the IPsec realm in the past [42], [43].…”

Section: E Attacks Against Wimax Security Mechanismsmentioning

confidence: 99%

Attacks and Countermeasures on 802.16: Analysis and Assessment

Kolias

Kambourakis

Gritzalis

2013

IEEE Commun. Surv. Tutorials

View full text Add to dashboard Cite

The IEEE 802.16 technology, commonly referred to as WiMAX, gains momentum as an option for broadband wireless communication access. So far, several research works focus on the security of the 802.16 family of standards. In this context, the contribution of this paper is twofold. First, it provides a comprehensive taxonomy of attacks and countermeasures on 802.16. Each attack is classified based on several factors, e.g. its type, likelihood of occurrence, impact upon the system etc. and its potential is reviewed with reference to the standard. Possible countermeasures and remedies proposed for each category of attacks are also discussed to assess their effectiveness. Second, a full-scale assessment study of indicative attacks that belong to broader attack classes is conducted in an effort to better comprehend their impact on the 802.16 realm. As far as we are aware of, this is the first time an exhaustive and detailed survey of this kind is attempted.

show abstract

Section: E Attacks Against Wimax Security Mechanismsmentioning

confidence: 99%

Attacks and Countermeasures on 802.16: Analysis and Assessment

Kolias

Kambourakis

Gritzalis

2013

IEEE Commun. Surv. Tutorials

View full text Add to dashboard Cite

show abstract

“…If c v = c a then her original assumption about the plaintext block must be true. It is to be noted that, similar attack methodologies have been investigated for the IPsec realm in the past [66], [67].…”

Section: Des Cbc IV Attackmentioning

confidence: 99%

Intrusion detection in wireless networks using nature inspired algorithms

Kolias¹,

Κόλιας²

View full text Add to dashboard Cite

Τα ασύρματα δίκτυα αναπτύσσονται με ολοένα και αυξανόμενους ρυθμούς ανά την υφήλιο τα τελευταία χρόνια. Ωστόσο, λόγω της ιδιαίτερης φύσης του ασύρματου μέσου, είναι εγγενώς περισσότερο ευάλωτα σε επιθέσεις σε σχέση με τα αντίστοχα ενσύρματα. Από το GSM ως το UMTS και από το WiFi έως το WiMAX, οι μηχανισμοί ασφάλειας που αναπτύχθηκαν για το καθένα από αυτά τα πρότυπα, αποδείχθηκαν με επαρκείς όσον αφορά την ιδιωτηκότητα και τη διαθεσιμότητα των προσφερόμενων υπηρεσιών. Έτσι, εναλλακτικοί μηχανισμοί ασφάλειας, όπως τα Συστήματα Ανίχνευσης Εισβολών (IDS) έχουν γίνει αναπόσπαστο κομμάτι όλως σχεδόν των ασύρματων υποδομών. Τα συστήματα ανίχνευσης εισβολών που βασίζονται στην ανίχνευση κακής χρήσης (Misuse Detection IDS) είναι ίσως η προτιμητέα επιλογή αυτή τη στιγμή λόγω του συνδυασμού υψηλής απόδοσης/χαμηλών σφαλμάτων. Ωστόσο, οι προσεγγίσεις που βασίζονται στην ανίχνευση ανωμαλιών κερδίζουν συνεχώς έδαφος.Στην παρούσα διατριβή προσπάθεια έχει καταβληθεί ώστε να καταστεί αντιληπτό ότι οι σύγχρονες ασύρματες τεχνολογίες έχουν κοινά χαρακτηριστικά όσον αφορά την κίνηση καθώς και παρόμοιες ευπάθειες, χαρακτηριστικά τα οποία διαφοροποιούνται σημαντικά σε σχέση με τα αντίσοιχα του ενσύρματου μέσου μετάδοσης.Με βάση αυτές τις διαπιστώσεις η παρούσα διδακτορική διατριβή, συνεισφέρει το σχεδιασμό και την υλοποίηση ενός κατανεμημένου μηχανισμού ανίχνευσης εισβολών, με την ονομασία Termid, το οποίο έχει εμπνευστεί από μηχανισμούς που συναντώνται στη φύση.Για την αξιολόγηση της αποδοτικότητας της προτεινόμενες λύσης σχεδιάσαμε και διαθέτουμε για δημόσια χρήση το Aegean Wireless Intrusion Detection (AWID) dataset, ένα σύνολο δεδομένων επαλήθευσης αποτελούμενο τόσο από φυσιολογική κίνηση δικτύου όσο και από κίνηση προϊόν επιθέσεων, που προέκυψε απο τη χρήση ενός πραγματικού δικτύου 802.11.Τα αποτελέσματα επιβεβαιώνουν ότι το πρότυπο σύστημα ανίχνευσης εισβολών, Termid, είναι ικανό να αναγνωρίσει επιθέσεις σε ασύρματα δίκτυα, με αποδοτικό και άμεσο τρόπο πριν ακόμη τα αποτελέσματά τους αποδειχθούν καταστροφικά.

show abstract