20190404_Sec

Transcript

1. WEPの脆弱性 作成：2019/4/4
2. WEP（Wired Equivalent Privacy）とは？ ・wi-fiなどの無線通信で使用される暗号化技術 ・共通鍵暗号方式を使用 ・『RC4』という暗号アルゴリズムを使って暗号化
3. 共通鍵暗号方式とは？ Aさん（送信者） Bさん（受信者） 暗号化データ 暗号化 暗号化アルゴリズム RC4 複合 共通鍵 wi-fi
4. 暗号化アルゴリズム『RC4』の脆弱性 Aさん（送信者） 送信データ 暗号化 暗号化アルゴリズム RC4 チェック値 送信データをもとに チェック値を作成 チェック値＝ICV（Integrity Check Value）
5. 暗号化アルゴリズム『RC4』の脆弱性 Aさん（送信者） 共通鍵を元にIVをランダムに生成 IVは暗号化されず 6時間程度で1巡してしまう 共通鍵（WEPキー）：40 or 104bit 初期化ベクター（IV）：24bit 合計：128bit 共通鍵 （WEPキー） IV
6. WEPの流れ Aさん（送信者） Bさん（受信者） 暗号化データ 暗号化 暗号化アルゴリズム RC4 共通鍵とIVと使って 複合 共通鍵 wi-fi IV
7. 解析ツール ・WirelessKeyView ・BackTrack ・AirSnort