Беспроводные Конфиденциальность ~ протоколов WEP подробно

В Проводное Эквивалент Конфиденциальность протокола включена в рамках IEEE 802.11b протокол. Фактически, только стандарт требует 40 - бит WEP, но практически все продавцы предлагают до 128 - битного WEP.

Для обеспечения данных WEP использует RC4 алгоритм шифрования пакетов информации, как они отправлены из точки доступа или беспроводной сетевой карты. Это тот же алгоритм используется и во многих других приложений Интернет, которые требуют безопасности, как Secure Sockets Layer (SSL). SSL представляет собой наиболее общий протокол, используемый в Интернете магазинов для шифрования информации по клиенту пересылке через Интернет. Это снижает риск хакера sniffing клиента кредитной карты вблизи проводов и добавляет слой защиты процессе транзакции.

RC4 это защищенный алгоритм, и должен оставаться таким в течение нескольких лет. Однако в данном случае это конкретные беспроводной осуществления этой RC4 алгоритм связи с вектор инициализации, что находится в вине.

В целом, трудно правильно осуществлять решительную криптографии. Даже если продавец осуществляет шифры, что, как известно, весьма сильное, много раз осуществления может ослабить шифра или сделать его неэффективным. Осуществление упущений может быть просто, как ключ безопасности хранения, бедных случайное число мест, или недостатки в методах генерации ключа. Все эти функции могут состоять из шифра без фактически часть шифра себя. В шифра является на милость этих внешних функций, и, таким образом, можно обойти или ослаблены недостатки в этих зависимостей.

Как вы узнаете, осуществление упущений в WEP включать небольшую IV место (IV столкновений), большое количество текстового известных в IP- трафик, IV недостатков, не ключ обмена / механизмы управления (который приводит к тому же разделяют ключевые для всех пользователей), очень слабой целостности пакетов защиты (CRC32), отсутствие повторения защиты, и недостатки системы аутентификации. Пункты, которые не рассматриваются в 802,11 WEP определений, таких как IV incrementing, а также привести к возникновению проблем с реализаций WEP. Большинство реализаций начала IV счетчики на нуле на карту инициализации и IV столкновения между узлами очень распространена, когда пользователи загрузиться в первой половине дня.