第6章無線網安全性parti(編輯修改稿)
2024-11-03 15:52 本頁面
【文章內容簡介】 發(fā)送給接收方 V || KeyID || c1c2… cl ? 通用加密形式如下 : C = ((M || CRC32(M)) ? RC4(V||K)) hdr IV keyID data ICV RC4 encrypted 《 計算機網絡安全的理論與實踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 WEP的安全缺陷 認證缺陷 : ? 由于 WEP采用的挑戰(zhàn) 應答機制是一個簡單的異或運算，因此很容易受到明文攻擊 ? 例如 : ? 在 AP和合法的 STA之間惡意的攔截 (cha, res)信息對 . ? 她計算 ki=ci ? ri for i=1,2,…,16 ? 她發(fā)送連接請求給 AP并等待其發(fā)出的挑戰(zhàn)信息 cha’ ? 她用關鍵字和挑戰(zhàn)信息運算，產生一個應答信息 res， 將此信息和截獲的IV一起發(fā)給 AP ? 基于 WEP協(xié)議， AP 對 V||K 應用 RC4 和 V||K, 產生子鑰序列 k1, k2, k3,… k16, 證實 ki ? res’ = cha’, 由此， AP認證了攻擊者的非法設備，準予其連網 《 計算機網絡安全的理論與實踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 完整性校驗缺陷 : ? CRC 弱點 ? CRC具有線性運算性質 : CRC (x ? y) = CRC(x) ? CRC(y) ? 這種線性特征使得攻擊者容易篡改數據而不改變 CRC值 ? CRC 沒有任何密鑰，使得攻擊者容易向網絡注入新的網包 ? 篡改數據 ? 注入信息 ? 碎片攻擊 WEP的安全缺陷 《 計算機網絡安全的理論與實踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 消息干擾 : ? Alice 發(fā)消息給 Bob: C = (M|| CRC32(M)) ? RC4(V||K) ? 攻擊者攔截并修改了消息 C 如下， 用另一個網幀 Γ， 計算得到 C’ : C’ = (Γ || CRC32(Γ) ? C ? Bob接收到一個被篡改的數據 M’ = Γ ?M 和正確的 CRC32(M’)的完整性校驗值 ICV 保密缺陷 《 計算機網絡安全的理論與實踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 注入消息 : ? 假定 (M,C) 已知， V 是一個為產生 C的初始向量 ? 然后 (M ? C)元算產生對 M加密的子密鑰序列， (子密鑰產生于 RC4(V||K)序列加密算法 ) ? 假定 Θ 為任意一個攻擊者試圖注入網絡的信息 ? 注意 V 向量是經明文傳輸 ? 攻擊者計算 CRC32(Θ)并將其注入公式 V||(Θ|| CRC32(Θ)) ? RC4(V||K) 如果向量 V已被使用過，那么以上消息會通過合法認證 保密缺陷 《 計算機網絡安全的理論與實踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 碎片攻擊 : ? 利用攻擊 LLC 網幀首部，將信息注入網絡中 ? LLC 網幀首部 8個字節(jié)為固定值 ? 攻擊者用 XOR算法得到 8個子密鑰 ? 攻擊者陰謀 : ? 攻擊者將 64字節(jié)長的 LLC分割成 16個 4字節(jié)長的片段 ? 用 V 和前 8個子鑰 k1, k2, …, k8 將 4字節(jié)長的片段及 4字節(jié)長的完整性校驗值加密 ? 將其封裝在 MAC包中注入網絡 安全缺陷 《 計算機網絡安全的理論與實踐（第 2版） 》 . 【 美 】 王杰 , 高等教育出版社 , 2020年 保密缺陷 ? 重復使用初始向量 ? 一個 24位初始向量 IV ，有 16,777,216個不同的子密
教學課件相關推薦
鄂ICP備17016276號-1