Шифрування wi-fi протоколу. Що це таке?

Відео: AirSlax 5. Злом WiFi мереж з шифруванням WPA / WPA2

На даний момент існують такі типи шифрування, як OPEN, WEB, WPA, WPA2, про які ми сьогодні і поговоримо.

OPEN

Шифрування OPEN по суті ніякого шифрування і не має, іншими словами - немає захисту. Тому, будь-яка людина, який виявить Вашу точку доступу, зможе легко до неї підключитися. Найкраще буде поставити шифрування WPA2 і придумати якийсь складний пароль.

Відео: Злом і захист Wi-Fi. Опис технології. Hacking and Protection wi-fi. Description of technology

WEB

Даний тип шифрування з`явився в кінці 90-х і є найпершим. На даний момент WEB (Wired Equivalent Privacy) - це найслабший тип шифрування. Деякі роутери та інші пристрої, що підтримують Wi-Fi, виключають підтримку WEB.

Як я вже сказав, шифрування WEB дуже ненадійно і його краще уникати, як і OPEN, так як, він створює захист на дуже короткий час, по закінченню якого можна з легкістю дізнатися пароль будь-якої складності. Зазвичай паролі WEB мають 40 або 103 біта, що дозволяє підібрати комбінацію за кілька секунд.

Справа в тому, що WEB передає частини цього самого пароля (ключа) разом з пакетами даних, а ці пакети можна з легкістю перехопити. На даний момент існують декілька програм, що займаються якраз перехопленням цих самих пакетів, але говорити про це в цій статті я не буду.

WPA / WPA2

Даний тип є найсучаснішим і нових поки що ще немає. Можна задавати довільну довжину пароля від 8 до 64 байтів і це досить сильно ускладнює злом.

А тим часом, стандарт WPA підтримує безліч алгоритмів шифрування, які передаються після взаємодії TKIP з CCMP. TKIP був щось типу містка між WEB і WPA, і існував до тих пір, поки IEEE (Institute of Electrical and Electronics Engineers) створювали повноцінний алгоритм CCMP. Тим часом, TKIP теж страждав від деяких типів атак, тому його теж вважають не дуже безпечним.

Також, шифрування WPA2 використовує два режими початкової аутентифікації, іншими словами, перевірки пароля для доступу користувача (клієнта) до мережі. називаються вони PSK і Enterprise. Перший режим - означає вхід по одному паролю, який ми вводимо при підключенні. Для великих компаній це не дуже зручно, так як, після відходу якихось співробітників, доводиться кожен раз міняти пароль, щоб він не отримав доступ до мережі, і повідомляти про це інших співробітників, підключених до цієї мережі. Тому, щоб все це було більш зручно, придумали режим Enterprise, який дозволяє використовувати безліч ключів, що зберігаються на сервері RADIUS.

Відео: Pro злом Wi-Fi для чайників

WPS

технологія WPS або по-іншому QSS дозволяє підключатися до мережі за допомогою простого натискання кнопки. В принципі про паролі можна навіть і не думати. Але тут теж є свої недоліки, які мають серйозні прорахунки в системі допуску.

За допомогою WPS ми можемо підключатися до мережі за кодом, що складається з 8 символів, по-іншому PIN. Але в даному стандарті існують помилка через яку дізнавшись всього 4 цифри даного пін коду, можна дізнатися і звістка ключ, для цього достатньо 10 тисяч спроб. Таким чином, можна отримати і пароль, яким би складним він не був.

На вхід через WPS, в секунду можна відправляти по 10-50 запитів, і через годин 4-16 Ви отримаєте довгоочікуваний ключик.

Відео: Що таке ключ безпеки Wi-Fi мережі

Звичайно, всьому приходить кінець, дана уразливість була розкрита і вже в майбутніх технологіях стали впроваджувати обмеження на число спроб входу, після закінчення цього періоду, точка доступу тимчасово відключає WPS. На сьогоднішній момент більше половини користувачів все ще мають пристрої без цього захисту.