|
||
|
Elite Member
  加入日期: May 2002 您的住址: 板橋
文章: 5,106
|
WEP安全與否??
前幾天閒來無事花了一下午sniffer鵝公司AP的traffic(有鎖MAC,104bit WEP
 ),總共sniffer到300MB左右,unique IV共500K pcs左右(剛好達到aircrack建議的下限)....請看鵝的老NB(MobilePIII-700,280MB RAM  )跑aircrack(see http://220.130.4.238/aircrack.txt )的紀錄,開這個300MB的檔案花了約20sec(包括因為RAM不夠大在4200rpm的HD上swap in/out的時間),真正找key的時間恐怕不到6sec ....看來非得要心臟很強的人才敢把WiFi(除非加上dynamic key )用在privacy非常重要的地方吧 ....
__________________
士大夫之無恥,是謂國恥  ....
|
|||||||
2004-09-22, 12:59 PM
#1
|
|
|
Elite Member
加入日期: Oct 2002
文章: 4,800
|
104 BITS WEP?
怪了點 怎麼我看到的是40/64/128BITS 難不成是40 + 64 = 104 http://taiwan.cnet.com/enterprise/f...088889-4,00.htm ...由於WEP在制定過程****現設計缺陷，已被證明非常容易招受攻擊。只要自網路下載適當的破解工具，一位熟悉網路的工程師可在數十分鐘或一小時多的時間內破解... 鵝兄已做了最佳詮釋 真厲害
__________________
人性的醜陋就是，會在無權、無勢、善良的人身上挑毛病，卻在有權、有勢、缺德的人身上找優點。當無權、無勢、善良的人受到傷害的時候，還會站在所謂的道德制高點上，假惺惺地勸說無權、無勢、善良的人，一定要忍耐，一定要大度。 |
||
|
2004-09-22, 02:36 PM
#2
|
|
|
Elite Member
加入日期: May 2002 您的住址: 板橋
文章: 5,106
|
引用:
WEP分64/128bit,不過因為其中有3byte(24bit)是由系統產生亂數與user定義的key對data做加密,所以實際上user能定義的key只有40/104bit .....snipped.... |
|
|
2004-09-22, 02:53 PM
#3
|
|
|
Elite Member
加入日期: Oct 2002
文章: 4,800
|
感謝鵝兄解惑
那目前的無線安全要怎樣做才好?? ...除了等更安全的標準 建立無線電管制區域 非經核准 進入AP訊號範圍者殺無赦?? 還是WLAN VPN? 可以這樣跑嗎?
__________________
人性的醜陋就是，會在無權、無勢、善良的人身上挑毛病，卻在有權、有勢、缺德的人身上找優點。當無權、無勢、善良的人受到傷害的時候，還會站在所謂的道德制高點上，假惺惺地勸說無權、無勢、善良的人，一定要忍耐，一定要大度。 |
|
2004-09-22, 03:08 PM
#4
|
|
|
Junior Member
加入日期: Jan 2003 您的住址: Shattrath City
文章: 948
|
今天我老師說:
最好的方法是.. 讓別人收不到訊號. 這樣就很難 hack 到你.. 他說最好的方法是降壓 通常 AD 來都設電源為 high. 把他調成 low 拿這 NB 到處看看.. 看你可以接受的範圍 因為他說, wireless 是方便但 security 還是一個大問題 WEP 是不錯但如果你沒有故好其他的東西還是一樣危險 |
|
2004-09-22, 03:18 PM
#5
|
|
|
Elite Member
加入日期: May 2002 您的住址: 板橋
文章: 5,106
|
引用:
目前一般user比較容易用到的應該是802.1x,很多AP都有support,不過client端的support就很難說了 ....引用:
乾脆像全民公敵中那位自NSA退下來的老先生建個電波隔離室,把自己關在裏面好了 ....BTW,降低AP的TX power雖然有助於避免誤打誤撞連進來的一般人,但對受過良好訓練而且手上又有適當裝備者(ex鵝恐怕就是其中之一)效果恐怕很有限....引用:
有人建議把WLAN當成外網看待,甚至client得先透過VPN連上gateway才能連內網(正如兄台所述 ),不過跑得動VPN的AP恐怕不多(得另外架gateway),而且越複雜的東東越容易出錯,前一陣子就有專攻VPN server bug的worm .... |
|||
|
2004-09-22, 04:14 PM
#6
|
|
|
New Member
加入日期: Sep 2004
文章: 6
|
其實WEP的安全問題啊, 早在2001年就被公布出來了
雖然說用802.1x (dynamic WEP) 的確可以解決一些問題, 但是WEP本身的問題還在 (像replay attack, message modification之類的) 再加上802.1x的架構並不是那麼容易上手, 一般的使用者根本不會用吧 目前為只, WPA還沒有被發現嚴重的弱點 而且用WPA-PSK的方式, 設定很容易 應該是目前家用WLAN最安全的方式 WPA中所用的AES(也就是802.11i裡的CCMP)是美國政府機關認可的加密方式 所以選購新的AP或網卡時, 多注意有沒有AES/CCMP這個功能 |
|
2004-09-22, 05:13 PM
#7
|
|
|
Elite Member
加入日期: May 2002 您的住址: 板橋
文章: 5,106
|
引用:
可是到現在別說一般user連很多搞網路的人不是搞不清楚就是懶得搞(ex鵝也是其中之一,雖說早看過report了卻也沒自己實驗過  )....BTW,鵝在路上war driving時看到的AP絕大部份根本是完全不設防的---尤其是user向CHT租XDSL附帶WLAN者,看來CHT的施工人員真該打屁屁....snipped.... 此文章於 2004-09-22 06:02 PM 被 cmwang 編輯. |
|
|
2004-09-22, 05:59 PM
#8
|
|
|
Elite Member
加入日期: Oct 2002
文章: 4,800
|
802.11i, Wi-Fi Protected Access(WPA), Advanced Encryption Standard(AES)
http://taiwan.cnet.com/news/comms/0...20090594,00.htm http://big5.pconline.com.cn/b5/www....407/408332.html 以下節錄自一個需註冊方能讀取的網頁 ...新的修正案在802.1x框架下，拓展了網際網路工程任務小組的認証協議，其允許用戶使用不同的認証方案(authentication scheme)，譬如TLS或者是TTLS。目前802.11i設置了兩套密碼機制，分別是TKIP(Temporal Key Integrity Protocol)(即動態金鑰)和CCMP(CBC MAC Protocol)(我還不知這是啥)。Halasz說，採用修正案中的新結構，用戶可以不用對原有結構做全部修改。... 繁中文章 長度適中 不致於太難 高中程度以上的無線網路電腦使用者可讀 把WAR-DRIVING當興趣的人可跳過
__________________
人性的醜陋就是，會在無權、無勢、善良的人身上挑毛病，卻在有權、有勢、缺德的人身上找優點。當無權、無勢、善良的人受到傷害的時候，還會站在所謂的道德制高點上，假惺惺地勸說無權、無勢、善良的人，一定要忍耐，一定要大度。 |
|
2004-09-23, 09:44 AM
#9
|
|
|
New Member
加入日期: Sep 2004
文章: 6
|
引用:
其實CCMP全名是Counter-mode Cipher-block-chaining Message-authentication-code Protocol 夠複雜吧  Counter-mode是加密演算的方式, CBC-MAC是用來確保資料不被他人修改 簡單來說... 就是一套用AES加密的安全協定啦 就好像WEP跟TKIP是用RC4做加密的安全協定一樣 (只是TKIP運用RC4的方式不同, 所以比WEP強很多) 總而言之, CCMP就是AES在802.11i standard裡的正式名稱, 簡單吧  |
|
|
2004-09-23, 12:49 PM
#10
|
|
