web-dev-qa-db-ja.com

WEPの強度、WPAおよびWPA 2 PSK

私は無線LANのセキュリティのための3つの方法があることを知っています。 WEP、WPAおよびWPA2 PSKでのパスワード暗号化の相対的な強みは何ですか？

encryptionwifiwpa2wep
27
Muhammad Sholihin

あなたが言及するスキームは、ワイヤレスネットワークを介して802.11xトラフィックを保護するためのプロトコルです。保存中にAPパスワードを暗号化またはハッシュする方法を義務付けていません。ただし、プロトコルのセキュリティは、keyを安全にすることに依存しています。

  • WEPは、壊れたRC4実装に依存しており、そのプロトコルのさまざまな側面に重大な欠陥があるため、WEPの破壊は簡単です。ラップトップと$ 20のwifiアンテナを持っていれば、特別な認証解除パケットを送信できます。これにより、正当なクライアントがAPに対して再認証されます。その後、攻撃者はこれらの再認証パケットから初期化ベクトルをキャプチャし、それらを使用して数分でWEPキーをクラックできます。中断の重大性により、WEPは非推奨と見なされています。 WEPセキュリティの詳細については、 この質問 を参照してください。
  • WPAは、RC4を [〜＃〜] tkip [〜＃〜] と組み合わせることにより、これを改善します。これは、WEPで見られるIVベースの攻撃からの防御に役立ちます。また、古いハンドシェイクメカニズムを改善して、認証解除攻撃に対する耐性を高めています。これにより大幅な改善が行われましたが、プロトコルが機能する方法に脆弱性が見つかり、攻撃者がTKIPキーを約15〜20分で破ることができました。攻撃についての詳細は この他の質問 で読むことができます。
  • WPA2はWPAの穴を塞ぎ、TKIPの拡張バージョンと [〜＃〜] ccmp [〜＃〜] を導入します。この規格では [〜＃〜] aes [〜＃〜] もサポートされており、これによりセキュリティ上のさらなる利点が得られます。現在、WPA2に対する既知の一般的な攻撃はありません。
40
Polynomial

更新された回答：今でもWPA2が壊れています
KRACK Attack は、WPA2 WiFiプロトコルを破壊する可能性があります。
ルーター、アクセスポイント、WiFiクライアントにパッチを適用する必要があります。

詳細はこちら：
https://www.krackattacks.com/
https://www.bleepingcomputer.com/news/security/new-krack-attack-breaks-wpa2-wifi-protocol/

古い回答はこちら：
簡単な答えは、WPA2が唯一の安全なプロトコルであるということです。

ただし、アクセスポイントの WPS（WiFi Protected Setup） が無効になっている場合にのみ安全です。
WPSが壊れている、WPSが有効になっているアクセスポイントは、使用するWiFiプロトコルの種類に関係なく、クラック可能です。

詳細情報： WPS対応のWiFiネットワークをクラックする方法

悲しいことに、WPSはほとんどのWiFiルーターとアクセスポイントでデフォルトで有効になっています...
手にしたルーターで最初にすることは、WPSを無効にすることです。

19
Max