Τι είναι WEP (Wired Equivalent Privacy);

Wired Equivalent Privacy (WEP) είναι ο αλγόριθμος κρυπτογράφησης ενσωματωμένη στο 802,11 (Wi-Fi) πρότυπο. Κρυπτογράφηση WEP χρησιμοποιεί το RC4 stream cipher με 40 ή 104 bit κλειδιά και ένα 24 bit initialization φορέα.

Κλειδί WEP γενιάς

Οι περισσότερες συσκευές επιτρέπουν 802,11 WEP κλειδιά που πρέπει να εγγραφούν χρησιμοποιώντας μια συνθηματική φράση ASCII ή σε hexidecimal μορφή. Η μετατροπή μεταξύ αυτών των δύο φορμά είναι ένα βιομηχανικό πρότυπο που είναι κοινά σε όλους σχεδόν τους πωλητές των 802,11 εξοπλισμού.

802,11 Ορισμένες συσκευές έχουν δυσκολία χρησιμοποιώντας ASCII συνθηματικές φράσεις ή χρήση μη τυπική μετατροπή αλγορίθμου. Για τις εν λόγω συσκευές, θα χρειαστεί να χρησιμοποιήσετε την έκδοση του δεκαεξαδικό σας κλειδί WEP.

Powerdog Industries παρέχει μια ντε φάκτο WEP Key Generator για τον ιστοχώρο τους. Η βασική γεννήτρια θα μετατρέψετε ένα WEP συνθηματική φράση για να την 40-bit ή 104-bit δεκαεξαδικό ισοδύναμο.

WEP ζητήματα ασφαλείας

WEP έχει οδηγήσει μια ταραγμένη ύπαρξη οφείλεται σε πολλά θέματα ασφαλείας. Τα θέματα ασφάλειας με το Wired Equivalent Privacy (WEP) περιλαμβάνουν:

Ένα υψηλό ποσοστό των ασύρματων δικτύων έχουν WEP με αναπηρία, λόγω της γενικά διοικητικά της διατήρησης ενός κοινού κλειδί WEP.
WEP έχει το ίδιο πρόβλημα με όλα τα συστήματα βασίζονται σε κοινές κλειδιά: κανένα μυστικό που κατέχει περισσότερα από ένα πρόσωπο, όμως, γίνεται γνωστή. Πάρτε για παράδειγμα ένας εργαζόμενος που αφήνει μια επιχείρηση - και αυτά εξακολουθούν να γνωρίζουν τον κοινόχρηστο κλειδί WEP. Ο πρώην εργαζόμενος θα μπορούσε να κάθονται έξω από την επιχείρηση με ένα 802,11 NIC και sniff δικτύου κυκλοφορίας ή ακόμη και επίθεση το εσωτερικό δίκτυο.
Η προετοιμασία του φορέα ότι οι σπόροι αλγόριθμο WEP αποστέλλεται στον σαφή.
Το WEP checksum είναι γραμμική και προβλέψιμη.

Ο αριθμός και η έκταση των δυσκολιών με WEP ασφαλείας οδήγησαν στη δημιουργία του WPA (Wireless Protected Access).

Για περισσότερες πληροφορίες σχετικά με τα θέματα ασφάλειας με το Wired Equivalent Privacy (WEP), διαβάστε Ασφαλείας του αλγορίθμου WEP από Nikita Borisov, Ian Goldberg, και David Wagner.

WEP Ασφαλείας εργαλεία

AirSnort

AirSnort είναι ένα ασύρματο LAN (WLAN) εργαλείο το οποίο ρωγμές κλειδιών κρυπτογράφησης για 802,11 WEP δίκτυα. AirSnort λειτουργεί από παθητικά παρακολούθηση μεταδόσεις και την υπολογιστική κρυπτογράφηση WEP κλειδί όταν αρκετά πακέτα που έχουν συγκεντρωθεί.

BSD-Airtools

bsd-airtools είναι ένα πακέτο που παρέχει ένα πλήρες σύνολο εργαλείων για την ασύρματη 802,11 ελέγχου. Συγκεκριμένα, το οποίο σήμερα περιλαμβάνει μια bsd βασίζεται Wired Equivalent Privacy (WEP) η πυρόλυση εφαρμογή, που ονομάζεται dweputils (καθώς και patches για τον πυρήνα NetBSD, OpenBSD, και FreeBSD). Περιλαμβάνει επίσης μια curses βασίζεται μβ ανίχνευση εφαρμογή παρόμοια με netstumbler (dstumbler) ότι μπορεί να χρησιμοποιηθεί για να ανιχνεύει τα σημεία ασύρματης πρόσβασης και συνδέονται κόμβους, ενόψει σήματος προς θόρυβο γραφήματα, και αλληλεπιδραστικά κύλιση σε σαρωμένα μβ και δείτε τα στατιστικά για το καθένα. Περιλαμβάνει επίσης ένα ζευγάρι άλλα εργαλεία για να παρέχουν ένα πλήρες σύνολο εργαλείων για την αξιοποίηση του συνόλου των 14 της prism2 τρόπους εντοπισμού σφαλμάτων, καθώς και κάνουν βασική ανάλυση του υλικού που βασίζεται link-layer πρωτόκολλα που παρέχονται από την παρακολούθηση prism2 debug mode.

WEPCrack

WEPCrack είναι ένα εργαλείο που ρωγμές 802,11 κρυπτογράφηση WEP κλειδιών από την εκμετάλλευση των αδυναμιών του RC4 βασικό προγραμματισμό.

WAP Attack

WepAttack WLAN είναι ένα εργαλείο ανοικτού πηγαίου κώδικα Linux για το σπάσιμο των 802,11 Wired Equivalent Privacy (WEP) κλειδιά. Το εργαλείο αυτό βασίζεται σε μια ενεργό επίθεση λεξικού ότι οι δοκιμές εκατομμύρια λέξεις για να βρούμε το σωστό κλειδί. Μόνο ένα πακέτο που απαιτούνται για να ξεκινήσουν μια επίθεση εναντίον WEP.

WEPWedgie

WEPWedgie είναι μια εργαλειοθήκη για τον προσδιορισμό 802,11 WEP keystreams και ενέσιμη χρήση της κυκλοφορίας με γνωστά keystreams. Ο Οδηγός περιλαμβάνει επίσης τη λογική του τείχους κανόνας για τη χαρτογράφηση, pingscanning, και portscanning μέσω της ένεσης κανάλι και ένα κυψελωτό μόντεμ.