|
3Adobe * Wired Equivalent Privacy (WEP) no se recomienda para una red WiFi segura de área local (LAN) debido a sus debilidades inherentes. Uno de los principales riesgos de seguridad es un pirata informático puede capturar la forma cifrada de un marco de autenticación de respuesta, utilizando aplicaciones disponibles de software, y usar la información para poder vulnerar cifrado WEP. El proceso consiste de una solicitud de autenticación del cliente, texto sin cifrar de desafío desde el punto de acceso (AP) o enrutador inalámbrico de banda ancha, desafío texto cifrado en el cliente y una respuesta autenticación de la AP/router.
Una vez autenticado y asociadas con el AP/router, cada trama de datos WEP se cifra con un cifrado de RC4 flujo generado por una clave de cifrado. Esa clave está formada por un 24 bits vector de inicialización (IV) comparte y ya sea el 40 bits o 104 bits clave WEP (frase) que está configurada en el cliente y AP/router. La combinación del IV y resultados clave en 64 bits y WEP de 128 bits, respectivamente, que son los términos que se utilizan hoy en día. Algunos proveedores anteriormente referido a estas como 40 bits y 104-bit WEP debido a que excluyeron el 24 bits IV en su documentación.
Esto se aplica a:
|