Легкий расширяемый протокол аутентификации

Облегченный расширяемый протокол аутентификации ( LEAP ) — это собственный метод аутентификации в беспроводной локальной сети, разработанный Cisco Systems . Важными особенностями LEAP являются динамические WEP ключи и взаимная аутентификация (между беспроводным клиентом и сервером RADIUS ). LEAP позволяет клиентам часто проходить повторную аутентификацию; после каждой успешной аутентификации клиенты получают новый ключ WEP (в надежде, что ключи WEP не проживут достаточно долго, чтобы их можно было взломать). LEAP можно настроить на использование TKIP вместо динамического WEP.

Некоторые сторонние поставщики также поддерживают LEAP в рамках программы совместимых расширений Cisco. ^[1]

Доступно неофициальное описание протокола. ^[2]

Соображения безопасности

Cisco LEAP, как и WEP , с 2003 года имеет хорошо известные недостатки безопасности, связанные со взломом паролей в автономном режиме . ^[3] LEAP использует модифицированную версию MS-CHAP , протокола аутентификации , в котором учетные данные пользователя не защищены строго. Более строгие протоколы аутентификации используют соль для защиты учетных данных от подслушивания во время процесса аутентификации. Реакция Cisco на недостатки LEAP предполагает, что сетевые администраторы либо заставят пользователей использовать более надежные и сложные пароли , либо перейдут на другой протокол аутентификации, также разработанный Cisco, EAP-FAST , для обеспечения безопасности. ^[4] Автоматизированные инструменты, такие как ASLEAP, демонстрируют простоту получения несанкционированного доступа в сетях, защищенных реализациями LEAP. ^[5]

Ссылки

^ «Программа расширений, совместимых с Cisco» . Циско . Проверено 22 февраля 2008 г.
^ МакНелли, Кэмерон (6 сентября 2001 г.). «Описание протокола Cisco LEAP» . Архивировано из оригинала 23 июня 2007 года . Проверено 11 августа 2019 г.
^ «Подбор пароля по словарю Cisco LEAP» . ИКС . Проверено 3 марта 2008 г.
^ «Уведомление о безопасности Cisco: атака по словарю на уязвимость Cisco LEAP» . Циско. Архивировано из оригинала 9 мая 2008 г. Проверено 22 февраля 2008 г.
^ «спит» . Джошуа Райт . Проверено 9 января 2018 г.

[1] «Программа расширений, совместимых с Cisco» . Циско . Проверено 22 февраля 2008 г.

[2] МакНелли, Кэмерон (6 сентября 2001 г.). «Описание протокола Cisco LEAP» . Архивировано из оригинала 23 июня 2007 года . Проверено 11 августа 2019 г.

[3] «Подбор пароля по словарю Cisco LEAP» . ИКС . Проверено 3 марта 2008 г.

[4] «Уведомление о безопасности Cisco: атака по словарю на уязвимость Cisco LEAP» . Циско. Архивировано из оригинала 9 мая 2008 г. Проверено 22 февраля 2008 г.

[5] «спит» . Джошуа Райт . Проверено 9 января 2018 г.

[1]

[2]

[3]

[4]

[5]