上期报纸的《WEP形同虚设,三秒破解密钥》一文中说,三名德国专家称,无线安全协议WEP(有线等效加密)的RC4算法存在漏洞,只要使用一台1.7GHz的奔腾M处理器的计算机,就可在3秒钟内攻破104位的WEP密钥 。
破解过程由运行于一台模拟攻击计算机上的几个操作程序组成,同时完成扫描、破解和产生网络通信流量 。通过扫描无线网络,可以嗅探和捕捉网络中的数据包然后加以分析 。当这些分析数据积累到一定数量,WEP就“形同虚设”了 。据称,只需要4万个这样的数据包个就能让WEP密钥难以躲藏,假如能够获得8.5万个数据包时,WEP被破解的可能性就高达95% 。而捕捉4万个数据包所需要的时间不到一分钟 。因此,很快有厂商基于同样的原理推出了解决WEP易被攻击的方法 。一种叫做“外套”技术的软件加密方法可以将一些没有实际意义的无线数据包混杂在WEP数据包中,从而使攻击者在截获足够的数据信息后仍然无法分析出WEP的加密密钥 。
这种由AirDefence公司提供的新的外套技术,可以帮助那些大量使用便携式收款机、条码扫描器或零售网点终端和手持VoIP设备的用户,在他们常规产生的网络数据流中,AirDefense的WEP外套模块可创建假数据流,使WEP密钥不同于实际WLAN客户端和接入点使用的WEP密钥,从而使攻击者破解的密钥无效,使用户的数据得到有效保护 。
通常情况下,这些传统无线设备通常只能支持WEP加密,因为它们年代久远,而且缺乏存储和处理能力 。由于种种原因,它们通常不能升级到更先进、更安全的方案,如支持全套IEEE 802.11i安全功能的Wi-Fi保护接入(WPA)或后续的WPA2,而新方案改正了WEP众所周知的缺陷 。
【WEP反破解:以其人之道还治其人之身】外套技术有点像柔道,实际上它是利用了一个基本型的WEP攻击来抵御攻击本身 。换机话说,就是以其人之道还治其人之身 。
进入讨论组讨论 。
推荐阅读
- 无线网络:WLAN安全机制分析
- 自热火锅的热量来源于什么反应
- 华为mate30pro返回时无振动反馈
- 氧化钙和水反应吗
- 溴和水反应方程式 溴和水反应方程式是什么
- 反向带货什么意思
- 四氧化三铁与盐酸反应的化学方程式 四氧化三铁与盐酸反应的化学方程式是什么
- Win10系统反应慢详细解决步骤
- 华为mate30pro怎么打开无线反向充电
- 加聚反应算加成反应吗
