wep加密比较容易被蹭网卡破解,影响您的无线网络安全
什么是WEP?
代表的WEP有线等效保密。 802.11设计者的意图是提供与有线网络等效的安全级无线用户的实现。 不幸的是WEP的已经被证明是安全性比预期少得多。比较容易被蹭网卡给破解。
WEP的是如何工作的?
WEP使用的密钥来加密数据。 两个AP和接收站必须知道密钥。
有两种类型的WEP与64位或128位的任一键。 在更长的密钥提供了一个较高层次的安全性(但不作为较大的数字将意味着多)。 事实上,用户密钥是40bits和104bits长,在每一种情况下所采取的其他24位的变量就被称为初始化向量(IV)。
当一个数据包要发送已加密使用的是IV和密钥的组合。 四是不同的每个数据包(理论上),而密钥是固定的。 由此产生的分组数据看起来就像是随机数据,因此使得原始邮件无法读取外人不知道的关键。 接收站颠倒了加密过程来检索明文消息。
长度太短
24位键允许大约1670万的可能性。 听起来很多,但在一个繁忙的网络,这数目可在几小时内实现。 然后再利用是不可避免的。
一些制造商使用'随机'键。 这是不是最好的方法,以确保对重用。 一个更好的解决方案是一个关键和增量开始以后的每一个关键。 不幸的是许多设备在启动时恢复到相同的值,然后按照注册的顺序提供大量重复值黑客上工作。
弱密钥很容易受到攻击
某些项值组合,'弱的IV',不产生足够的前几个字节的随机数据。 这是对WEP的攻击和大力宣传的密钥可以被发现的原因的基础。
制造商经常故意不让弱四值。 这是好事,因为它减少了弱密钥黑客捕捉的机会,而且还具有降低本已有限的关键可能性也进一步影响,增加了密钥的重复使用的机会。
直接使用主密钥
从使用主键查看加密直接指向完全不推荐。 主密钥只能用于生成其他临时密钥。 WEP是在这方面的严重缺陷。
密钥管理和更新提供了不佳
WEP密钥管理没有很好地设计和困难的事,在大型网络。 用户倾向于改变键极少它给出了足够的时间来收集数据包黑客发动攻击的潜在地段。
消息完整性检查是无效的
WEP的确实消息完整性检查,但黑客可以改变消息和重新计算一个新的值相匹配。 这使得检查防止篡改无效。
结论
虽然WEP是远从理想的安全解决方案,你还是应该使用它。 一些安全总比没有好。 坚定的攻击者可能会发现你的钥匙给定的时间和足够的薄弱输液,但没有理由离开你的门打开所有。
检查您的设备制造商有一个更新的驱动程序,以避免发送薄弱的IV。 使用128位加密,如果你的设备支持它。 变化的关键,如果有任何怀疑的攻击。 理想的情况下安装一个入侵检测系统(IDS)的监察攻击。
采取这些预防措施和您的无线网络将得到合理的保障。 以增强安全性考虑使用WiFi保护访问(WPA)。
您还可以了解物理安装网络