WEP安全與否??

**wangcm** · 2004-09-21, 04:14 PM

前幾天閒來無事花了一下午sniffer鵝公司AP送出來的traffic(有鎖MAC,104bit WEP

),總共sniffer到300MB左右,unique IV共500K pcs左右

....

請看鵝的老NB(MobilePIII-700,280MB RAM

)跑aircrack的紀錄,開這個300MB的檔案花了約20sec(包括因為RAM不夠大在4200rpm的HD上swap in/out的時間

),真正找key的時間恐怕不到6sec

....

看來非得要心臟很強的人才敢把WiFi(除非加上dynamic key

)用在privacy非常重要的地方吧

....

**puffboy** · 2004-09-21, 08:52 PM

那用WPA會安全一點嗎

**lichai** · 2004-09-22, 09:30 AM

找到key，可是還有鎖MAC？

**wangcm** · 2004-09-22, 01:00 PM

最初由 lichai 發表
找到key，可是還有鎖MAC？

WEP只算勉強有效的管制方式(雖然有適當工具者蒐集到夠多traffic後一樣不堪一擊

),至於關ESSID廣播/鎖MAC也只是防君子不防小人罷了(常看到有人說I牌的Cxxxo真是神奇,家中沒有拉寬頻也沒裝AP只是買了部Cxxxo的NB就能無線上網了---老實說是他有個好鄰居,AP完全不設防不打緊,甚至還提供DHCP server喔

),用sniffer一看只要有traffic統統一目瞭然,頂多能防誤打誤撞連上的人,再加上能改MAC的wireless NIC並不難找(wether by driver config or firmware update

),如果traffic夠多又不常換key(甚至從沒換過key

),光靠這些也只是給user安全的假象而以

....BTW,搞資訊安全者有句老話"Firewall without proper configuration is worth than no firewall."就是這個道理

....

**lichai** · 2004-09-22, 01:14 PM

若可以改MAC，請問是一個一個試到對為止嗎？

**wangcm** · 2004-09-22, 01:19 PM

最初由 lichai 發表
若可以改MAC，請問是一個一個試到對為止嗎？

當然不用這麼麻煩,用sniffer就看得到能連上的ESSID/MAC了,接下來施主自己看著辦吧

....

**brad00888** · 2005-02-15, 03:04 PM

小弟因為做專題的原因，所以在研究aircrack這一支程式。
我是在winxp上執行aircrack，我的無線ap的mac 位址
00:0A:79:5D:59:##(後兩位省略)

我的設定過程如同<a href="http://home.pchome.com.tw/store/86310172/index.html">http://home.pchome.com.tw/store/86310172/index.html</a>
過程之中，只有指定channel，mac filter未指定。

如果操作正常的話，是不是就會在bssid的欄位中看到自己ap的卡號?