Проблемы, связанные с wep

Но все равно WEP остается уязвимым, потому что используются относительно короткие векторы инициализации и неизменные ключи. По сути, проблемы, связанные с применением WEP, обусловлены использованием алгоритма шифрования RC4. Используя всего лишь 24-разрядный вектор инициализации (IV), WEP рано или поздно воспользуется тем же IV для другого пакета данных. В большой, активно используемой сети это повторение IV может произойти в течение часа или околотого, что приводит к передаче фреймов, имеющих очень похожие ключевые потоки. Если хакер наберет достаточно фреймов, основанных на одном и том же IV, он сможет определить совместно используемые ими значения, т.е. ключевой поток или совместно используемый секретный ключ. А это, в свою очередь, приведет к тому, что хакер сможет расшифровать любой из фреймов стандарта 802.11.

Статическая природа совместно используемого секретного ключа усугубляет эту проблему. Стандарт 802.11 не предлагает каких-либо функций, обеспечивающих обмен ключами между станциями. Поэтому системные администраторы и пользователи применяют одни и те же ключи на протяжении недель, месяцев и даже дней. Это и дает возможность преступникам достаточно времени для мониторинга использующих механизм WEP сетей и проникновения в них.

Когда можно использовать wep?

Несмотря на недостатки WEP, его следует применять для обеспечения хотя бы минимального уровня безопасности. Многие имеют открытые беспроводные сети, в которых используются анализаторы протокола, такие как AiroPeek и AirMagnet. Такие люди могут выявить беспроводные сети, в которых не используется WEP, а затем с помощью ноутбука получить доступ к ресурсам незащищенной сети.

Однако, за счет активизации механизма WEP, такая возможность существенно минимизируется, особенно это актуально для домашних сетей или сетей небольших фирм. WEP — хороший способ сдерживать любопытных. Но настоящие хакеры, воспользовавшись слабостями WEP, смогут получить доступ к сети даже с активизированным механизмом WEP, особенно это касается активно используемых сетей.

Временный протокол целостности ключа

Стандарт 802. Hi позволяет повысить защищенность беспроводных локальных сетей. Одно из нововведений — временный протокол целостности ключа (temporalkeyintegrityprotocol, TKIP), который первоначально назывался WEP2. Протокол TKIP —это частное решение, основанное на использовании временного 128-разрядного ключа, совместно используемого клиентами и точками доступа. TKIP комбинирует временный ключ с МАС-адресом клиентского устройства, а затем добавляет относительно длинный 16-октетный вектор инициализации для создания ключа, посредством которого будут шифроваться данные. Эта процедура гарантирует, что каждая станция будет использовать различные ключевые потоки для шифрования данных.

TKIP использует RC4 для шифрования, что аналогично применению WEP. Основное отличие от WEP состоит в том, что TKIP изменяет временные ключи после передачи каждых 10 тыс. пакетов. Это дает динамический метод распределения, благодаря чему значительно повышается безопасность сети.

Преимущество применения TKIP состоит в том, что компании, уже имеющие основанные на механизме WEP точки доступа и радиоплаты интерфейса сети, могут модернизировать их до уровня TKIP с помощью относительно простых, встраиваемых "заплаток". Кроме того, оснащенное только WEP оборудование сможет взаимодействовать с TKIP-устройствами, используя WEP. Однако, по мнению многих экспертов, TKIP — это временное решение, и необходимы более сильные методы шифрования.

Помимо временного решения TKIP, стандарт 802.1 П содержит протокол улучшенного стандарта шифрования (advancedencryptionstandard, AES)>, который обеспечивает более надежное шифрование. Протокол AES использует алгоритм шифрования Rine Dale4, который обеспечивает существенно более надежное шифрование, чем заменяемый им алгоритм RC4. Многие криптографы считают, что AES вообще невозможновзломать. Кроме того, стандарт 802.111 будет включать AES как опциональный, используемый поверх TKIP. Поэтому организация коммерческого подразделения Национального института стандартов и технологий США (U.S.CommerceDepartment'sNationalInstitutesofStandardsandTechnology, NIST) выбрала AES для замены устаревшего Стандарта шифрования данных (Dataencryptionstandard, DES). Сейчас AES является федеральным стандартом обработки информации. Он определен как алгоритм шифрования для использования правительственными организациями США для защиты важных, но несекретных сведений. Министр торговли одобрил принятие AES в качестве официального правительственного стандарта в мае 2002 г.

Проблема, связанная с AES, состоит в том, что для его реализации требуется большая вычислительная мощность, чем та, которой обладают большинство точек доступа, предлагаемых сегодня на рынке. Поэтому компаниям для применения AES придется модернизировать аппаратное обеспечение своих беспроводных локальных сетей, чтобы оно поддерживало производительность, необходимую для применения алгоритма AES. Трудность заключается в том, что для работы AES необходим сопроцессор (дополнительное аппаратное обеспечение). Фактически это означает, что ради применения AES компаниям придется заменить имеющиеся у них точки доступа и клиентские платы интерфейса сети.