WEP安全與否??

第 1 頁,共 2 頁 1 2 末頁末頁
顯示結果從第 1 筆 到 10 筆,共計 11 筆
  1. #1
    會員
    註冊日期
    2003-08-25
    討論區文章
    1,120

    WEP安全與否??

    前幾天閒來無事花了一下午sniffer鵝公司AP送出來的traffic(有鎖MAC,104bit WEP ),總共sniffer到300MB左右,unique IV共500K pcs左右 ....

    請看鵝的老NB(MobilePIII-700,280MB RAM )跑aircrack的紀錄,開這個300MB的檔案花了約20sec(包括因為RAM不夠大在4200rpm的HD上swap in/out的時間 ),真正找key的時間恐怕不到6sec ....

    看來非得要心臟很強的人才敢把WiFi(除非加上dynamic key )用在privacy非常重要的地方吧 ....


    不要,不要,我不要這種顏色的帽子....

  2. #2
    會員 puffboy 的大頭照
    註冊日期
    2001-02-20
    討論區文章
    82
    那用WPA會安全一點嗎

  3. #3
    會員
    註冊日期
    2003-09-08
    討論區文章
    179
    找到key,可是還有鎖MAC?

  4. #4
    會員
    註冊日期
    2003-08-25
    討論區文章
    1,120
    最初由 lichai 發表
    找到key,可是還有鎖MAC?
    WEP只算勉強有效的管制方式(雖然有適當工具者蒐集到夠多traffic後一樣不堪一擊 ),至於關ESSID廣播/鎖MAC也只是防君子不防小人罷了(常看到有人說I牌的Cxxxo真是神奇,家中沒有拉寬頻也沒裝AP只是買了部Cxxxo的NB就能無線上網了---老實說是他有個好鄰居,AP完全不設防不打緊,甚至還提供DHCP server喔 ),用sniffer一看只要有traffic統統一目瞭然,頂多能防誤打誤撞連上的人,再加上能改MAC的wireless NIC並不難找(wether by driver config or firmware update ),如果traffic夠多又不常換key(甚至從沒換過key ),光靠這些也只是給user安全的假象而以 ....BTW,搞資訊安全者有句老話"Firewall without proper configuration is worth than no firewall."就是這個道理 ....

  5. #5
    會員
    註冊日期
    2003-09-08
    討論區文章
    179
    若可以改MAC,請問是一個一個試到對為止嗎?



  6. #6
    會員
    註冊日期
    2003-08-25
    討論區文章
    1,120
    最初由 lichai 發表
    若可以改MAC,請問是一個一個試到對為止嗎?
    當然不用這麼麻煩,用sniffer就看得到能連上的ESSID/MAC了,接下來施主自己看著辦吧 ....

  7. #7
    會員
    註冊日期
    2005-01-03
    討論區文章
    11
    小弟因為做專題的原因,所以在研究aircrack這一支程式。
    我是在winxp上執行aircrack,我的無線ap的mac 位址
    00:0A:79:5D:59:##(後兩位省略)

    我的設定過程如同<a href="http://home.pchome.com.tw/store/86310172/index.html">http://home.pchome.com.tw/store/86310172/index.html</a>
    過程之中,只有指定channel,mac filter未指定。

    如果操作正常的話,是不是就會在bssid的欄位中看到自己ap的卡號?

  8. #8
    -停權中-
    註冊日期
    2001-07-15
    討論區文章
    356
    如果是WPA-PSK呢
    也會這麼脆弱嗎???

  9. #9
    村人A lenbo 的大頭照
    註冊日期
    2001-04-30
    所在地區
    plala.co.jp
    討論區文章
    11,094

    回覆: WEP安全與否??

    乾脆不加密…

    反正對有心人也防不了,
    何必加密來加重AP與NB的負擔…

  10. #10
    會員
    註冊日期
    2008-07-07
    所在地區
    adsl
    討論區文章
    30

    回覆: WEP安全與否??

    如果是家用,我建議就買可以手動啟動/關閉無線網路的ap router
    如果是商用,就玩radius吧,or請用web認證機制來認證user



類似的主題

  1. 中華民國網路安全自治學會論壇系統暫停服務公告
    作者:DarkSkyline 所在討論版:-- 防 駭 / 防 毒 版
    回覆: 2
    最後發表: 2007-02-28, 12:03 PM
  2. SMC WBR14-G AP的WEP and WPA安全設定
    作者:Ken1888 所在討論版:-- 無 線 網 路 版
    回覆: 0
    最後發表: 2005-11-26, 04:16 AM
  3. Hotmail安全漏洞
    作者:b0913 所在討論版:-- 防 駭 / 防 毒 版
    回覆: 3
    最後發表: 2002-09-08, 12:49 AM
  4. 文章--網路防火牆安全控制技術的安全與效能分析 
    作者:Johnson 所在討論版:-- 防 駭 / 防 毒 版
    回覆: 1
    最後發表: 2001-07-30, 10:06 PM
  5. 文章--網路防火牆安全控制技術的安全與效能分析 
    作者:Johnson 所在討論版:-- 網 路 [ 佳 作 / 奇 文 ] 欣 賞 版
    回覆: 0
    最後發表: 2001-07-30, 05:19 PM

 

此網頁沒有從搜尋引擎而來的訪客

發表文章規則

  • 不可以發表新主題
  • 不可以回覆文章
  • 不可以上傳附加檔案
  • 不可以編輯自己的文章
  •