Slabiny WEP

WEP Wired rovnocennosti protokolu , ktorý bol pôvodne vyvinutý , aby poskytoval rovnakú úroveň zabezpečenia nájdené v káblových sieťach . WEP skutočne poskytuje úroveň zabezpečenia bezdrôtových sietí , ale nie toľko ako bezpečnostné novších bezdrôtové bezpečnostné protokoly ponúknuť . Pochopenie slabín WEP je dôležité , keď ste sa vykonáva zabezpečenie bezdrôtovej sieti . Rovnocennosť

" rovnocennosti " sa vzťahuje k úrovni zabezpečenia non - spínaných sietí Ethernet . Na týchto sietí , signál siete vysielaný na všetkých sieťových staníc , ako je tomu v bezdrôtovom prostredí . Sieťové rozhranie sa pozrieť na hlavičke paketu a jeho spracovanie, ak je ich , alebo upustiť , ak bola určená na iné zariadenie . Siete rozkladajú v rámci tohto typu infraštruktúry , jesť až cez 30 percent dostupnej šírky pásma . Navyše , sieťové rozhranie v režime " promiskuitné " môže čuchať pakety a zhromažďovať informácie , bez odosielateľa alebo znalosti zamýšľaného príjemcu .
Krátke Keys

Hoci niektoré WEP výrobky teraz podporujú 128-bitové šifrovanie , inicializačný vektor zaberá 24 týchto bitov , takže maximálne 104 - bitovým šifrovaním dispozícii . IV je obyčajný text , ktorý dáva hacker , ktorý to zastaví výhodu v praskanie šifrovacieho kľúča . Navyše , moderné počítače poskytujú dostatok výpočtového koní prelomiť tieto krátke šifrovacích kľúčov v niekoľkých málo hodín .
Key Zdieľanie

WEP vyžaduje byť nainštalovaný šifrovací kľúč na každom rozhraní Pred pripojením k sieti . V malom podniku , to nie je skutočný problém , ale keď máte čo do činenia s viac ako len niekoľko počítačov , to sa stáva administratívne nočná mora . Aj keď si môžete dať kľúč na flash disk , je to bezpečnostné riziko samo o sebe , ak je flash disk stratený alebo stratená . Aj v prípade , že kľúč je ohrozená , musí byť zmenený na každom počítači v sieti .
RC4 Implementácia

realizácie RC4 prúdu šifrovacím algoritmu v WEP je chybný , čo spôsobuje ďalšie bezpečnostný problém . RC4 zašifruje text pomocou bit - preklopeniu , a v kombinácii s pojmom IV spôsobí opätovné použitie kľúčov v priebehu času . To umožňuje hacker zachytiť pakety a otočiť kúsky na základe informácií , IV , dešifrovanie zašifrovanej správy späť do svojej pôvodnej textovej podobe . Kým RC4 je dobrý algoritmus , implementácia WEP chýba .

• Predchádzajúca strana: Čo je WPA2 Certifikácia 
• Ďalšia strana: Popis Wireshark