Authentication with the use of MAC and it’s security challenges

Abstract

Utvilkingen av nettverksakrkitektur endrer seg hurtig gjennom økende bruk av avanserte platformer for nettverksadministrasjon fra store nettverksselskaper. Det må likevel fremdeles tas hensyn til eldre enheter i nett nett når man implementerer ny arkitektur. Disse endringene mangler komplette løsninger for å håndtere disse enhetene. Manglende evne til å autentisere eldre enheter vil derfor skape utfordringer innen sikkerhet. Denne oppgaven vil se på hvordan man kan forbedre sikkerhet knyttet til autentisering av eldre enheter og IoT på et kablet nettverk. Dette ble oppnådd ved litteraturstudie og testing. Resultatene fra dette prosjektet viser at noen løsninger kan implementeres for å forbedre sikkerheten rundt autentiseringsprosessen. Løsningen innebærer å legge til ekstra atributter i autentiseringsprosessen som kan hjelpe med å bekrefte om enheten som vil ha tilgang faktisk er den enheten den sier den er. Det forblir derimot vanskelig å komplett sikre autentisering av IoT eldere enheter på et nettverk.

The evolution of network architecture is changing rapidly with the growing use of advanced network management platforms from large network companies. However, the nature of net- work implementation in an organization still necessitates consideration for older devices when implementing new architecture. Due to these changes, the current solutions for handling these devices are not yet fully secure. Lack of secure authentication of legacy devices therefore be- comes a security issue. This thesis will examine how one can improve the security of authenticating devices like leg- acy devices and IoT on a wired network. This was accomplished by studying existing literature and solutions, as well as performing some tests. The results of this project show that some effort can be made to improve the security of the authentication process. The solution includes adding extra attributes in the authentication process to help determine if the device wanting access is the one it claims to be. However, it still remains difficult to completely secure authentication of IoT and older devices on the network. I