Der tödliche Fehler der WEP -Verschlüsselung
Das Verschlüsselungsprotokoll für WEP (Wired Equivalent Security), das üblicherweise von frühen drahtlosen Routern übernommen wurde, hatten statisch generierte Schlüssel und verschlüsselte Datenpakete über den RC4 -Algorithmus.
Dieses Design hat jedoch zwei tödliche Mängel:
Schlüsselwiederverwendung: Der Initialisierungsvektor (IV) von WEP beträgt nur 24 Bit, was es leicht macht, dass der Schlüssel aufgrund der Wiederverwendung statistisch geknackt wird.
Schwache Passwörter sind anfällig für Kollision: Benutzer setzen häufig kurzfristige Kennwörter (wie Geburtstage und Telefonnummern), und Hacker können sie schnell über einen "Passwort-Wörterbuch" durchsuchen.
Nachfolgende Experimente zeigten, dass selbst wenn das WEP -Passwort auf 13 Ziffern eingestellt würde, die Risszeit nur 22 Minuten dauern würde.
