Standarti Simsiz tarmoqlari xavfsizligi. Zaif taraflari, hujumlar va humoya usullari

WEP Protokoli

• 
  40 bit (104 bit) – maxfiy kalit (K)
  
• 
  24 bit – parametrni aniqlash vektori (IV)
  

• 
  RC4(K,IV) – traffic key (T)
  
• 
  O – shifrlanmagan ma’lumot
  
• 
  CRC – yaxlitlikni nazorat qilish uchun,
  
• 
  M =
  
• 
  P – shifrlangan ma’lumot, P = T XOR M
  
• 
  [IV,P] – tarmoq bo’icha uzatiladi
  

• 
  Trafikni yovuzniyatlilar o’qishidan himoyalash
  
• 
  Tarmoq resurslariga nazoratsiz ruxsatdan himoyalash Uzatiladigan ma’lumotni o’zgartirishdan himoyalash.
  
• 
  

• 
  WEP Protokoli (2)
  

• 
  Источник: www.phptr.com
  

• 
  WEP Protokol: zaif tomonlari
  

• 
  Potok shifrlash(RC4): bitta Ivni ikki marta ishlatish mumkin emas. Lekin 24 bit – kam!
  
• 
  CRC chiziqli va IV siz hisoblanadi
  

• 
  2001. Scott Fluhrer, Itzik Mantin, Adi Shamir: FMS-hujum
  
• 
  2002 yil: yaxshilangan FMS-ataka
  
• 
  2004 yil: yangi metod (Korek Attack). Aircrack.
  
• 
  Kalitni sindirish uchun ko’plab utilitalar bor
  

• 
  WEP Protokol: zaif tomonlari (2)
  

• 
  Kalitni ochish uchub paketni ushlash shart emas.Hatto kalitni ham ochish shart emas, chunki...
  

• 
  WEP HECH NARSANI HIMOYALAMAYDI.
  
• 
  U to’liq yaroqsiz.
  

• 
  Paketlarni autentifikatsiyasiz joriy qilish
  
• 
  Xabarlarni kalitsiz ochish
  
• 
  Shifrlangan paketlarni o’zgartirirsh
  
• 
  Soxta autentifikatsiyalash (spufing)
  

•