Защита wep что это?

Table of Contents:

• Как работают ключи WEP
• Почему WEP был однажды необходим для беспроводных сетей
• Почему ключи WEP устарели сегодня

WEP означает Wired Equivalent Privacy, стандарт безопасности беспроводной сети Wi-Fi. Ключ WEP является своего рода кодом безопасности для устройств Wi-Fi. Клавиши WEP позволяют группе устройств в локальной сети обмениваться зашифрованная (математически закодированные) сообщения друг с другом, скрывая содержимое сообщений от простого просмотра посторонними.

Как работают ключи WEP

Сетевые администраторы выбирают, какие ключи WEP использовать в своих сетях. Как часть процесса обеспечения безопасности WEP, на маршрутизаторах должны быть установлены соответствующие ключи, а также каждое клиентское устройство для их взаимодействия друг с другом по Wi-Fi-соединению.

Клавиши WEP представляют собой последовательность шестнадцатеричных значений, взятых из чисел 0-9 и букв A-F. Некоторые примеры ключей WEP:

• 1A648C9FE2
• 99D767BAC38EA23B0C0176D152

Требуемая длина ключа WEP зависит от того, какая версия WEP-стандарта работает в сети:

• 40- или 64-разрядный WEP: 10-значный ключ
• 104- или 128-бит WEP: 26-значный ключ
• 256-бит WEP: 58-значный ключ

Чтобы помочь администраторам в создании правильных ключей WEP, некоторые бренды оборудования беспроводной сети автоматически генерируют ключи WEP из обычного текста (иногда называемого кодовой фразой). Кроме того, некоторые общедоступные веб-сайты также предлагают автоматические генераторы ключей WEP, которые генерируют значения случайных ключей, которые трудно понять аутсайдерам.

Почему WEP был однажды необходим для беспроводных сетей

Как следует из названия, технология WEP была создана с целью защиты сетей Wi-Fi до эквивалентных уровней, которые ранее были защищены сетями Ethernet. Безопасность беспроводных соединений была значительно меньше, чем у проводных сетей Ethernet, когда сеть Wi-Fi стала популярной. Легко доступные программы сетевого сниффера позволили любому, у кого только немного технических ноу-хау, проехать через жилые кварталы и подключиться к активным сетям Wi-Fi с улицы. (Это стало известно как оседлое движение). Без WEP, позволяющие с легкостью захватывать и просматривать пароли и другие личные данные, незащищенные домохозяйства отправляли через свои сети. Их интернет-соединения также могут быть достигнуты и использованы без разрешения.

В то время WEP был единственным широко поддерживаемым стандартом для защиты домашних сетей Wi-Fi от таких снифферных атак.

Почему ключи WEP устарели сегодня

В конце концов, исследователи отрасли обнаружили и обнародовали основные недостатки в разработке технологии WEP. С помощью правильных инструментов (программ, созданных для использования этих технических недостатков) человек может пробиться в большинство защищенных WEP-сетей в течение нескольких минут и выполнить такие же атаки, как и в незащищенной сети.

Более новые и усовершенствованные беспроводные ключевые системы, включая WPA и WPA2, были добавлены в маршрутизаторы Wi-Fi и другое оборудование для замены WEP. Хотя многие устройства Wi-Fi по-прежнему предлагают его в качестве опции, WEP долгое время считался устаревшим и должен использоваться в беспроводных сетях только в крайнем случае.

Что такое файловая система и что такое разные типы?

Файловая система — это способ организации информации на запоминающем устройстве, таком как жесткий диск компьютера. Общие файловые системы включают NTFS, FAT и т. Д.

Что такое CSS: что такое каскадные таблицы стилей?

Прежде чем вы сможете использовать каскадные таблицы стилей, вам нужно понять, что они собой представляют и как они используются в современном дизайне и разработке сайтов.

Что такое проводная эквивалентная конфиденциальность (WEP)?

WEP: Wired Equivalent Privacy была разработана для повышения безопасности беспроводных сетей Wi-Fi, но была устаревана новыми технологиями.

Безопасность wi-fi. Правильная защита wi-fi

Пароль и фильтрация по MAC-адресу должны защитить вас от взлома. На самом деле безопасность в большей степени зависит от вашей осмотрительности. Неподходящие методы защиты, незамысловатый пароль и легкомысленное отношение к посторонним пользователям в домашней сети дают злоумышленникам дополнительные возможности для атаки. Из этой статьи вы узнаете, как можно взломать WEP-пароль, почему следует отказаться от фильтров и как со всех сторон обезопасить свою беспроводную сеть.

Защита от незваных гостей

Ваша сеть не защищена, следовательно, рано или поздно к вашей беспроводной сети подсоединится посторонний пользователь — возможно даже не специально, ведь смартфоны и планшеты способны автоматически подключаться к незащищенным сетям. Если он просто откроет несколько сайтов, то, скорее всего, не случиться ничего страшного кроме расхода трафика. Ситуация осложнится, если через ваше интернет-подключение гость начнет загружать нелегальный контент.

Если в вашей беспроводной сети используется незащищенное соединение, следует быть особенно осторожным с контентом, который расположен в папках с общим доступом, так как в отсутствие защиты он находится в полном распоряжении остальных пользователей. При этом в операционной системе Windows XP Home ситуация с общим доступом просто катастрофическая: по умолчанию здесь вообще нельзя устанавливать пароли — данная функция присутствует только в профессиональной версии. Вместо этого все сетевые запросы выполняются через незащищенную гостевую учетную запись. Обезопасить сеть в Windows XP можно c помощью небольшой манипуляции: запустите командную строку, введите «net user guest ВашНовыйПароль» и подтвердите операцию нажатием клавиши «Enter». После перезагрузки Windows получить доступ к сетевым ресурсам можно будет только при наличии пароля, однако более тонкая настройка в этой версии ОС, к сожалению, не представляется возможной. Значительно более удобно управление настройками общего доступа реализовано в Windows 7. Здесь, чтобы ограничить круг пользователей, достаточно в Панели управления зайти в «Центр управления сетями и общим доступом» и создать домашнюю группу, защищенную паролем.

Отсутствие должной защиты в беспроводной сети является источником и других опасностей, так как хакеры могут с помощью специальных программ (снифферов) выявлять все незащищенные соединения. Таким образом, взломщикам будет несложно перехватить ваши идентификационные данные от различных сервисов.

Хакеры

Как и прежде, сегодня наибольшей популярностью пользуются два способа защиты: фильтрация по MAC-адресам и скрытие SSID (имени сети): эти меры защиты не обеспечат вам безопасности. Для того чтобы выявить имя сети, взломщику достаточно WLAN-адаптера, который с помощью модифицированного драйвера переключается в режим мониторинга, и сниффера — например, Kismet. Взломщик ведет наблюдение за сетью до тех пор, пока к ней не подключится пользователь (клиент). Затем он манипулирует пакетами данных и тем самым «выбрасывает» клиента из сети. При повторном подсоединении пользователя взломщик видит имя сети. Это кажется сложным, но на самом деле весь процесс занимает всего несколько минут. Обойти MAC-фильтр также не составляет труда: взломщик определяет MAC-адрес и назначает его своему устройству. Таким образом, подключение постороннего остается незамеченным для владельца сети.

Если ваше устройство поддерживает только WEP-шифрование, срочно примите меры — такой пароль за несколько минут могут взломать даже непрофессионалы.

Особой популярностью среди кибермошенников пользуется пакет программ Aircrack-ng, который помимо сниффера включает в себя приложение для загрузки и модификации драйверов WLAN-адаптеров, а также позволяет выполнять восстановление WEP-ключа. Известные методы взлома — это PTW- и FMS/KoreKатаки, при которых перехватывается трафик и на основе его анализа вычисляется WEP-ключ. В данной ситуации у вас есть только две возможности: сначала вам следует поискать для своего устройства актуальную прошивку, которая будет поддерживать новейшие методы шифрования. Если же производитель не предоставляет обновлений, лучше отказаться от использования такого устройства, ведь при этом вы ставите под угрозу безопасность вашей домашней сети.

Популярный совет сократить радиус действия Wi-Fi дает только видимость защиты. Соседи все равно смогут подключаться к вашей сети, а злоумышленники зачастую пользуются Wi-Fi-адаптерами с большим радиусом действия.

Публичные точки доступа

Защита Cookies. Некоторые методы атак действительно настолько просты, что ими может воспользоваться каждый. Расширение Firesheep для браузера Firefox автоматически считывает и отображает в виде списка аккаунты других пользователей, в том числе на Amazon, в Google, Facebook и Twitter. Если хакер щелкнет по одной из записей в списке, он сразу же получит полный доступ к аккаунту и сможет изменять данные пользователя по своему усмотрению. Firesheep не осуществляет взлом паролей, а только копирует активные незашифрованные cookies. Чтобы защититься от подобных перехватов, следует пользоваться специальным дополнением HTTPS Everywhere для Firefox. Это расширение вынуждает онлайн-сервисы постоянно использовать зашифрованное соединение через протокол HTTPS, если он поддерживается сервером поставщика услуг.

Защита Android. В недавнем прошлом всеобщее внимание привлекла недоработка в операционной системе Android, из-за которой мошенники могли получить доступ к вашим аккаунтам в таких сервисах, как Picasa и «Календарь Google», а также считывать контакты. Компания Google ликвидировала эту уязвимость в Android 2.3.4, но на большинстве устройств, ранее приобретенных пользователями, установлены более старые версии системы. Для их защиты можно использовать приложение SyncGuard.

WPA 2

Наилучшую защиту обеспечивает технология WPA2, которая применяется производителями компьютерной техники еще с 2004 года. Большинство устройств поддерживают этот тип шифрования. Но, как и другие технологии, WPA2 тоже имеет свое слабое место: с помощью атаки по словарю или метода bruteforce («грубая сила») хакеры могут взламывать пароли — правда, лишь в случае их ненадежности. Словари просто перебирают заложенные в их базах данных ключи — как правило, все возможные комбинации чисел и имен. Пароли наподобие «1234» или «Ivanov» угадываются настолько быстро, что компьютер взломщика даже не успевает нагреться.

Метод bruteforce предполагает не использование готовой базы данных, а, напротив, подбор пароля путем перечисления всех возможных комбинаций символов. Таким способом взломщик может вычислить любой ключ — вопрос только в том, сколько времени ему на это потребуется. NASA в своих инструкциях по безопасности рекомендует пароль минимум из восьми символов, а лучше — из шестнадцати. Прежде всего важно, чтобы он состоял из строчных и прописных букв, цифр и специальных символов. Чтобы взломать такой пароль, хакеру потребуются десятилетия.

Пока еще ваша сеть защищена не до конца, так как все пользователи внутри нее имеют доступ к вашему маршрутизатору и могут производить изменения в его настройках. Некоторые устройства предоставляют дополнительные функции защиты, которыми также следует воспользоваться.

Прежде всего отключите возможность манипулирования роутером через Wi-Fi. К сожалению, эта функция доступна лишь в некоторых устройствах — например, маршрутизаторах Linksys. Все современные модели роутеров также обладают возможностью установки пароля к интерфейсу управления, что позволяет ограничить доступ к настройкам.

Как и любая программа, прошивка роутера несовершенна — небольшие недоработки или критические дыры в системе безопасности не исключены. Обычно информация об этом мгновенно распространяется по Сети. Регулярно проверяйте наличие новых прошивок для вашего роутера (у некоторых моделей есть даже функция автоматического обновления). Еще один плюс перепрошивок в том, что они могут добавить в устройство новые функции.

Периодический анализ сетевого трафика помогает распознать присутствие незваных гостей. В интерфейсе управления роутером можно найти информацию о том, какие устройства и когда подключались к вашей сети. Сложнее выяснить, какой объем данных загрузил тот или иной пользователь.

Гостевой доступ — средство защиты домашней сети

Если вы защитите роутер надежным паролем при использовании шифрования WPA2, вам уже не будет угрожать никакая опасность. Но только до тех пор, пока вы не передадите свой пароль другим пользователям. Друзья и знакомые, которые со своими смартфонами, планшетами или ноутбуками захотят выйти в Интернет через ваше подключение, являются фактором риска. Например, нельзя исключать вероятность того, что их устройства заражены вредоносными программами. Однако из-за этого вам не придется отказывать друзьям, так как в топовых моделях маршрутизаторов, например Belkin N или Netgear WNDR3700, специально для таких случаев предусмотрен гостевой доступ. Преимущество данного режима в том, что роутер создает отдельную сеть с собственным паролем, а домашняя не используется.

Надежность ключей безопасности

WEP (WIRED EQUIVALENT PRIVACY). Использует генератор псевдослучайных чисел (алгоритм RC4) для получения ключа, а также векторы инициализации. Так как последний компонент не зашифрован, возможно вмешательство третьих лиц и воссоздание WEP-ключа.

WPA (WI-FI PROTECTED ACCESS) Основывается на механизме WEP, но для расширенной защиты предлагает динамический ключ. Ключи, сгенерированные с помощью алгоритма TKIP, могут быть взломаны посредством атаки Бека-Тевса или Охигаши-Мории. Для этого отдельные пакеты расшифровываются, подвергаются манипуляциям и снова отсылаются в сеть.

WPA2 (WI-FI PROTECTED ACCESS 2) Задействует для шифрования надежный алгоритм AES (Advanced Encryption Standard). Наряду с TKIP добавился протокол CCMP (Counter-Mode/CBC-MAC Protocol), который также базируется на алгоритме AES. Защищенную по этой технологии сеть до настоящего момента взломать не удавалось. Единственной возможностью для хакеров является атака по словарю или «метод грубой силы», когда ключ угадывается путем подбора, но при сложном пароле подобрать его невозможно.

Что такое шифрование WEP Wi-Fi и почему оно действительно небезопасно?

Если вы ранее настраивали беспроводную сеть, вам, вероятно, прочитали или сказали использовать WPA2 вместо WEP, потому что WEP — это плохо. Это почему? А что такое WEP?

Хорошие вопросы WEP был первым стандартизированным способом защиты беспроводных сетей. Он зашифровывает ваши данные, что хорошо, но недостаточно хорошо, чтобы не дать людям подслушать, что плохо. Основная проблема с WEP заключается в том, что он был решен, а это означает, что любой может взломать сеть WEP с помощью свободно доступных инструментов.

Представьте себе, можно ли открыть замок для двери определенного типа, используя только кредитную карту — просто вставьте карту под защелку, потяните вверх, и вы вошли. Это проблема, верно? Любой, кто знает об этой слабости, может открыть любую дверь, используя этот замок.

А теперь представьте, если бы большинство людей знали, что этот вид двери можно легко открыть. Вы не использовали бы эту дверь для защиты своего дома — это немного лучше, чем вообще не запирать вашу дверь, но не так много, потому что у этого замка есть слабость, и все знают, что это за слабость, этот замок фактически больше не нужен.

У WEP есть слабость, и все знают, что это за слабость. WEP немного лучше, чем вообще не защищать вашу беспроводную сеть, но не намного. Если вы используете WEP, любой может взломать ваш код за несколько минут и начать использовать WiFi — и отслеживать все, что вы делаете в Интернете. Это может означать, что дети используют вашу беспроводную связь для загрузки телевизионных эпизодов, или это может означать, что преступники крадут вашу личность. В любом случае, оно того не стоит.

Взломать WEP-ключи не так просто, как сдвинуть кредитную карту, чтобы открыть дверь, но это довольно близко. Не веришь мне? Ознакомьтесь с руководством Джеймса по взлому WEP-сети.

используя Backtrack Linux. Вы будете удивлены, насколько простой процесс. Есть причина, по которой индустрия кредитных карт запретила обработку платежей по сети WEP — это принципиально небезопасно.

Что такое WEP?

WEP расшифровывается как Wired Equivalent Privacy. Трудно придумать что-то более безопасное, чем прямая, проводная передача информации — если кто-то не имеет доступа к телеграмме, он не может ничего сделать, чтобы перехватить сигнал. Таким образом, название WEP обрисовывает в общих чертах причину, по которой оно существует — обеспечить безопасность проводного соединения в мире беспроводной связи.

Если на вашем беспроводном маршрутизаторе нет защиты, это проблема. Если отдельные сайты не обеспечивают безопасность, все, что вы делаете в сети, может быть замечено кем-то из вашей сети, достаточно любопытным, чтобы шпионить за вами. Им даже не нужно подключаться к вашей сети: вы буквально транслируете ее. Каждый пароль, каждый поиск, каждое непослушное изображение загружено — если только сайты, которые вы просматриваете, не используют SSL для шифрования трафика (т. Е. Вы видите «https: //» в адресной строке), вы уязвимы.

WEP был разработан, чтобы остановить такое отслеживание путем шифрования вашего трафика. И это сработало некоторое время. WEP стал стандартом в 1999 году, но к 2001 году он был полностью решен — любой мог взломать сеть WEP и быстро посмотреть, что с ней происходит. Это также позволяет неавторизованным людям подключаться к вашей сети, предоставляя им доступ к любым общим файлам и многим другим, в зависимости от их навыков.

Почему WEP сосет?

Эта статья 2001 года, написанная Никитой Борисовым, Яном Голдбергом и Дэвидом Вагнером из Калифорнийского университета в Беркли, хорошо описывает недостатки WEP. Прочитайте его, если хотите получить полное объяснение недостатков WEP.

Это трудный недостаток, чтобы выкипеть без жаргона, но я собираюсь попробовать. Стандартная сеть, зашифрованная WEP, использует два ключа для шифрования каждого бита отправляемой информации. Первый — это ваш пароль, который устанавливается на маршрутизаторе и вводится такими пользователями, как вы, которые хотят подключиться к сети. Второй ключ, используемый для шифрования всей информации, является случайно сгенерированным ключом, который называется IV.

Опять же, я упрощаю здесь. Если вы можете объяснить лучше, пожалуйста, сделайте это в комментариях ниже.

Если предположить, что каждый IV ключ полностью отличается от любого другого IV ключа, то проблем нет. Но вы не можете предположить, что, поскольку WEP использует такие короткие ключи IV, существует только около 16 миллионов возможных. Ключи для внутривенного вливания настолько короткие, что их недостаточно, чтобы их можно было обойти Из-за огромного объема передаваемой информации неизбежно произойдет повторение. И как только повторение происходит, легко выяснить, что представляет собой передаваемое сообщение, и оттуда выяснить, что представляет собой каждый бит передаваемой информации, независимо от ключа IV. У вас есть пароль, предоставляющий вам полный доступ.

Есть много разных способов взлома сети WEP на данный момент, но большинство из них сводятся к этому в некотором роде. Опять же, прочитайте эту статью, если хотите больше подробностей.

Что использовать вместо?

Когда стало очевидно, что WEP был в корне ошибочным, для его замены был создан другой протокол — WPA. Но даже это было предназначено, чтобы быть временным, и также уязвимо в некоторых отношениях. Вот почему сегодня рекомендуется защищать свою сеть с помощью WPA2. Он не является надежным, но с безопасным паролем ваш интернет-трафик через WPA2 будет максимально безопасным.

Любопытно, насколько вы защищены? Прочитайте статью Джеймса о том, как легко взломать сеть WiFi

, который выделяет недостатки в WPA2 и предоставляет советы для дальнейшей безопасности.

Если ваш маршрутизатор не поддерживает WPA2, самое время заменить его. Если это не вариант сейчас, Кристиан рассказал, как защитить вашу беспроводную сеть в краткосрочной перспективе, присвоив ей агрессивное имя

, Это не долгосрочное решение, но лучше, чем ничего.

У вас есть другие советы по безопасности? Поделитесь ими в комментариях ниже, потому что я всегда ценю разговор.

Источник: gk-rosenergo.ru