ducanh040293
W-------
-
27/03/2014
-
0
-
5 bài viết
Hỏi về phương thức bảo mật và tấn công WEP trong mạng không dây?
Chào các anh, chị và các bạn,
Mình là người mới trong lĩnh vực an ninh mạng và hệ thống.
Hôm nọ mình có đọc qua về một tài liệu trên diễn đàn của bạn hackerstudent93 chia sẻ.
Trong đó có một pdf liên quan đến việc crack WEP mà mình không thật sự hiểu rõ lắm. Mong được mọi người giúp đỡ.
Theo như mình hiểu thì việc crack WEP sẽ thông qua một client nạn nhân (máy đã kết nối đến mạng WEP). Sau đó sẽ sử dụng các công cụ để gưir các ARP Request đến AP liên tục. Tiếp theo chỉ việc capture các dữ liệu gửi trả của AP và crack key.
Cơ chế mã hóa của WEP là stream cipher. Nghĩa là sẽ sử dụng 1 IV (Initialization Vector) được biểu diễn bằng 24-bit chèn vào key để tránh việc hackers có thể capture dữ liệu và lấy key.
Vì chỉ là 24-bit nên nếu capture đủ một lượng gói tin nhất định thì có thể đoán ra được key một cách dễ dàng dựa vào việc phân tích tần suất của các kí tự trong từng KB.
Đó là cách mình hiểu về điểm yếu và phương thức khai thác lỗ hổng bảo mật WEP. Nếu có sai sót ở đâu mong mọi người sửa giúp.
Tuy nhiên, nếu dựa vào những điều mình hiểu ở trên thì có một số đoạn mình còn hơi thắc mắc như sau:
- Các ARP Request được giả dạng client gửi liên tục đến AP. Sau đó sẽ capture các gói ARP phản hồi từ AP. Vậy có nghĩa là trong các ARP phản hồi từ AP phải chứa key đã được mã hóa qua stream cipher có phải không? Nếu không thì sao có thể phân tích tần suất để lấy key thông qua các gói tin bị capture đó?
Đó là điều mình còn thắc mắc trong phương thức crack WEP.
Mong mọi người có thể chỉ giúp.
Mình là người mới trong lĩnh vực an ninh mạng và hệ thống.
Hôm nọ mình có đọc qua về một tài liệu trên diễn đàn của bạn hackerstudent93 chia sẻ.
Trong đó có một pdf liên quan đến việc crack WEP mà mình không thật sự hiểu rõ lắm. Mong được mọi người giúp đỡ.
Theo như mình hiểu thì việc crack WEP sẽ thông qua một client nạn nhân (máy đã kết nối đến mạng WEP). Sau đó sẽ sử dụng các công cụ để gưir các ARP Request đến AP liên tục. Tiếp theo chỉ việc capture các dữ liệu gửi trả của AP và crack key.
Cơ chế mã hóa của WEP là stream cipher. Nghĩa là sẽ sử dụng 1 IV (Initialization Vector) được biểu diễn bằng 24-bit chèn vào key để tránh việc hackers có thể capture dữ liệu và lấy key.
Vì chỉ là 24-bit nên nếu capture đủ một lượng gói tin nhất định thì có thể đoán ra được key một cách dễ dàng dựa vào việc phân tích tần suất của các kí tự trong từng KB.
Đó là cách mình hiểu về điểm yếu và phương thức khai thác lỗ hổng bảo mật WEP. Nếu có sai sót ở đâu mong mọi người sửa giúp.
Tuy nhiên, nếu dựa vào những điều mình hiểu ở trên thì có một số đoạn mình còn hơi thắc mắc như sau:
- Các ARP Request được giả dạng client gửi liên tục đến AP. Sau đó sẽ capture các gói ARP phản hồi từ AP. Vậy có nghĩa là trong các ARP phản hồi từ AP phải chứa key đã được mã hóa qua stream cipher có phải không? Nếu không thì sao có thể phân tích tần suất để lấy key thông qua các gói tin bị capture đó?
Đó là điều mình còn thắc mắc trong phương thức crack WEP.
Mong mọi người có thể chỉ giúp.
Chỉnh sửa lần cuối bởi người điều hành:
