Zaif taraflari, hujumlar va humoya usullari

IV)

• RC4(K,IV) – traffic key (T)
• O – shifrlanmagan ma’lumot
• CRC – yaxlitlikni nazorat qilish uchun,
• M =
• P – shifrlangan ma’lumot, P = T XOR M
• [IV,P] – tarmoq bo’icha uzatiladi

• Trafikni yovuzniyatlilar o’qishidan himoyalash
• Tarmoq resurslariga nazoratsiz ruxsatdan himoyalash Uzatiladigan ma’lumotni o’zgartirishdan himoyalash.

• WEP Protokoli (2)

• Источник: www.phptr.com

• WEP Protokol: zaif tomonlari

• Potok shifrlash(RC4): bitta Ivni ikki marta ishlatish mumkin emas. Lekin 24 bit – kam!
• CRC chiziqli va IV siz hisoblanadi

• 2001. Scott Fluhrer, Itzik Mantin, Adi Shamir: FMS-hujum
• 2002 yil: yaxshilangan FMS-ataka
• 2004 yil: yangi metod (Korek Attack). Aircrack.
• Kalitni sindirish uchun ko’plab utilitalar bor

• WEP Protokol: zaif tomonlari (2)

• Kalitni ochish uchub paketni ushlash shart emas.Hatto kalitni ham ochish shart emas, chunki...

• WEP HECH NARSANI HIMOYALAMAYDI.
• U to’liq yaroqsiz.

• Paketlarni autentifikatsiyasiz joriy qilish
• Xabarlarni kalitsiz ochish
• Shifrlangan paketlarni o’zgartirirsh
• Soxta autentifikatsiyalash (spufing)

• Boshqa “Himoya” usullari

• Mavjud insrumentlar quyidagi imkoniyatlarga ega:
• - WEP-kalitni sindirish
• - Tarmoqqa paket joriy qilish
• - Soxta boshqaruvchi freymlarni jo’natish

• Hidden SSID – qonuniy mijoz ulanayotganda SSID baribir uzatiladi;
• MAC filtering – qonuniy mijoz MAC manzili qalbakilashtiriladi, interfeysdan arp ni o’chirib bemalol ishlash mumkin;

•