|
PCDVD數位科技討論區
(https://www.pcdvd.com.tw/index.php)
- 數位行動產品討論區
(https://www.pcdvd.com.tw/forumdisplay.php?f=75)
- - WEP安全與否??
(https://www.pcdvd.com.tw/showthread.php?t=388254)
|
|---|
WEP安全與否??
前幾天閒來無事花了一下午sniffer鵝公司AP的traffic(有鎖MAC,104bit WEP:p),總共sniffer到300MB左右,unique IV共500K pcs左右(剛好達到aircrack建議的下限:p)....
請看鵝的老NB(MobilePIII-700,280MB RAM:))跑aircrack(see http://220.130.4.238/aircrack.txt )的紀錄,開這個300MB的檔案花了約20sec(包括因為RAM不夠大在4200rpm的HD上swap in/out的時間:)),真正找key的時間恐怕不到6sec:shock: :shock: .... 看來非得要心臟很強的人才敢把WiFi(除非加上dynamic key:p)用在privacy非常重要的地方吧:rolleyes: :rolleyes: .... |
104 BITS WEP?
怪了點 怎麼我看到的是40/64/128BITS 難不成是40 + 64 = 104 http://taiwan.cnet.com/enterprise/f...088889-4,00.htm ...由於WEP在制定過程****現設計缺陷，已被證明非常容易招受攻擊。只要自網路下載適當的破解工具，一位熟悉網路的工程師可在數十分鐘或一小時多的時間內破解... 鵝兄已做了最佳詮釋 真厲害 |
引用:
WEP分64/128bit,不過因為其中有3byte(24bit)是由系統產生亂數與user定義的key對data做加密,所以實際上user能定義的key只有40/104bit:p..... snipped.... |
感謝鵝兄解惑
那目前的無線安全要怎樣做才好?? ...除了等更安全的標準 建立無線電管制區域 非經核准 進入AP訊號範圍者殺無赦?? 還是WLAN VPN? 可以這樣跑嗎? |
今天我老師說:
最好的方法是.. 讓別人收不到訊號. 這樣就很難 hack 到你.. 他說最好的方法是降壓 通常 AD 來都設電源為 high. 把他調成 low 拿這 NB 到處看看.. 看你可以接受的範圍 因為他說, wireless 是方便但 security 還是一個大問題 WEP 是不錯但如果你沒有故好其他的東西還是一樣危險 |
引用:
目前一般user比較容易用到的應該是802.1x,很多AP都有support,不過client端的support就很難說了:p.... 引用:
乾脆像全民公敵中那位自NSA退下來的老先生建個電波隔離室,把自己關在裏面好了:p:p....BTW,降低AP的TX power雖然有助於避免誤打誤撞連進來的一般人,但對受過良好訓練而且手上又有適當裝備者(ex鵝恐怕就是其中之一:p)效果恐怕很有限:p:p.... 引用:
有人建議把WLAN當成外網看待,甚至client得先透過VPN連上gateway才能連內網(正如兄台所述:)),不過跑得動VPN的AP恐怕不多(得另外架gateway:p),而且越複雜的東東越容易出錯,前一陣子就有專攻VPN server bug的worm:D:D.... |
其實WEP的安全問題啊, 早在2001年就被公布出來了
雖然說用802.1x (dynamic WEP) 的確可以解決一些問題, 但是WEP本身的問題還在 (像replay attack, message modification之類的) 再加上802.1x的架構並不是那麼容易上手, 一般的使用者根本不會用吧 目前為只, WPA還沒有被發現嚴重的弱點 而且用WPA-PSK的方式, 設定很容易 應該是目前家用WLAN最安全的方式 WPA中所用的AES(也就是802.11i裡的CCMP)是美國政府機關認可的加密方式 所以選購新的AP或網卡時, 多注意有沒有AES/CCMP這個功能 |
引用:
可是到現在別說一般user連很多搞網路的人不是搞不清楚就是懶得搞(ex鵝也是其中之一,雖說早看過report了卻也沒自己實驗過:shy: )....BTW,鵝在路上war driving時看到的AP絕大部份根本是完全不設防的---尤其是user向CHT租XDSL附帶WLAN者,看來CHT的施工人員真該打屁屁:p:p.... snipped.... |
802.11i, Wi-Fi Protected Access(WPA), Advanced Encryption Standard(AES)
http://taiwan.cnet.com/news/comms/0...20090594,00.htm http://big5.pconline.com.cn/b5/www....407/408332.html 以下節錄自一個需註冊方能讀取的網頁 ...新的修正案在802.1x框架下，拓展了網際網路工程任務小組的認証協議，其允許用戶使用不同的認証方案(authentication scheme)，譬如TLS或者是TTLS。目前802.11i設置了兩套密碼機制，分別是TKIP(Temporal Key Integrity Protocol)(即動態金鑰)和CCMP(CBC MAC Protocol)(我還不知這是啥)。Halasz說，採用修正案中的新結構，用戶可以不用對原有結構做全部修改。... 繁中文章 長度適中 不致於太難 高中程度以上的無線網路電腦使用者可讀 把WAR-DRIVING當興趣的人可跳過 |
引用:
其實CCMP全名是Counter-mode Cipher-block-chaining Message-authentication-code Protocol 夠複雜吧 :jolin: Counter-mode是加密演算的方式, CBC-MAC是用來確保資料不被他人修改 簡單來說... 就是一套用AES加密的安全協定啦 就好像WEP跟TKIP是用RC4做加密的安全協定一樣 (只是TKIP運用RC4的方式不同, 所以比WEP強很多) 總而言之, CCMP就是AES在802.11i standard裡的正式名稱, 簡單吧 :ase |
| 所有的時間均為GMT +8。 現在的時間是07:13 AM. |
vBulletin Version 3.0.1
powered_by_vbulletin 2025。