Методика оценки защищенности беспроводных устройств ввода информации

Данная методика разрабатывалась на основании анализа механизмов информационного обмена беспроводных радио клавиатур и мышей, аппаратная база которых построена на использовании чипа nRF24L01, а также с учетом результатов испытаний специально разработанного тестирующего модуля и представляет из себя пошаговое руководство для проведения качественной оценки защищенности беспроводных устройств ввода информации, использующих радиочастоту 2.4 ГГц.

Пошаговая методика оценки защищенности беспроводных устройств ввода информации:

1. Определяется рабочий частотный диапазон объекта оценки. Для этого можно воспользоваться уникальным идентификатором, определяющим тип и модель устройства. Например, FCC IDспециальный код, устанавливающийся как правило на всех устройствах, выпущенных в США или которые должны были там продаваться. Первые 3 символа в этом коде определяют производителя, остальные — устройство. По данному идентификатору можно узнать информацию о технических характеристиках устройства. Данная информация необходима для сужения поиска частоты обмена пакетами данных объекта оценки и приемника в текущей сессии.

В случае если определение рабочего частотного диапазона объекта оценки не представляется возможным, диапазон устанавливается максимальным — в пределах (2400 — 2525) МГц в соответствии с документацией на чип трансивер nRF24L01.

• 2. Используя специально разработанный в ходе выполнения данного дипломного проекта тестирующий модуль, определяется рабочая частота текущей сессии. Для выполнения этого пункта можно воспользоваться двумя способами:
• 1) В случае если заведомо известно, что частотный диапазон в котором осуществляется информационный обмен является «свободным» и не содержит посторонних несущих частот, можно точно определить частоту обмена данными, используя функцию библиотеки RF24 «testCarrier ()», которая позволяет определить наличие несущей частоты в прослушиваемом диапазоне.
• 2) Если же прослушиваемая среда содержит множество посторонних несущих частот, тогда рабочая частота текущего сеанса объекта оценки определяется по всему частотному диапазону посредством последовательного перебора с ожиданием приема пакета данных на каждой итерации цикла.
• 3. Формируется поле адреса тестирующего модуля. Формирование поля адреса тестирующего модуля осуществляется таким образом, чтобы его значение совпадало с частью или со всем значением поля адреса пакета, передаваемым объектом оценки или со значением преамбулы.
• 4. Реализуется прослушивание тестирующим модулем объекта оценки, находящегося в режиме активной передачи данных и ожидается прием пакета данных.
• 5. Реализуется попытка установления соединения между тестирующим модулем и приемником объекта оценки путем корректного формирования пакета данных с последующей его отправкой приемнику объекта оценки.

Следует отметить, что концепция методики ориентирована строго на определенный, но весьма распространенный класс устройств, а именно на беспроводные клавиатуры и мыши, в которых используется радиоинтерфейс 2.4 ГГц, а механизм отвечающий за приемо-передачу данных реализуется посредством использования чипов семейства Nrf24L.