Rodzaje szyfrowania w sieciach Wi-Fi

Study Notes

WPA Personal: 1 klucz dzielony, ręcznie dystrybuowany, PSK ma format 32 cyfr hex i tworzony jest na podstawie wprowadzonej przez użytkownika frazy
WPA Enterprise: korzysta z serwera który przydziela różne klucze do każdego użytkownika

klucze szyfrowania mają długość 128 bitów
klucze szyfrowania są regularnie automatycznie zamieniane
wektor IV ma długość 48 bitów i jest wiec 281 trylionów różnych kombinacji
posiada mechanizm wzajemnego uwierzytelniania co zabezpiecza m.in., przed atakiem man in the middle
posiada mechanizm sprawdzania integralności przesyłanych danych (MIC)
nie działa w środowisku "ad hoc"
bezpieczeństwo WPA zależy od długości frazy służącej do generowania kluczy (max 63 znaki)

implementuje w sobie 802.1x oraz CCMP/AES
metoda szyfrowania: WPAv1 korzysta głównie z TKIP/RC4, WPAv2 wykorzystuje CCMP/AES

Zalety: zapewnia poufność danych, wykorzystuje szyfr strumieniowy RC4 poprzedzony 24bitowym wektorem inicjującym z 40 lub 104 bitowym kluczem szyfrowania
Wady: statyczne klucze, słabe szyfrowanie
Ataki na WEP: Man in the Middle, Bit Flipping, Modyfikacja nagłówka, Wysyłanie ramek żadania autentykacji, Wysyłanie ramek deautentykacji, Atak RTS, Wysyłanie ramek BEACON, Atak DIFS

802.1x oparty o EAP standard IEEE kontroli dostępu do sieci przewodowych i bezprzewodowych
Umożliwia wykorzystanie różnego typu metod uwierzytelniania użytkowników oraz urządzeń
Obowiązkowe metody uwierzytelniania w EAP: MD5 Challange, One Time Password, Generic Token Card