无线网络安全和攻击现状

我就是我 2022-08-04 04:04 238阅读 0赞

最近更新：2009年11月4日

## WiFi安全 ##

WiFi 是IEEE 802.11协议的一个实现，是目前使用最为广泛的无线局域网方案。WiFi早期使用WEP作为安全协议，但其在2001年就被爆出安全漏洞，并在2003年被WPA（WiFi Protected Access）取代。WPA是在802.11i开发中产生的一个过渡协议，通过固件更新与老设备兼容，仍然采用RC4算法作为加密核心。完整的802.11i实现则被称为 WPA2，采用密钥为128位的AES算法作为加密核心，从2006年3月开始强制执行。

针对WPA的[第一个攻击][Link 1] 在2008年11月被德国研究人员发现，攻击者能够在接入网络12-15分钟后破解出诸如ARP请求/响应等短小且大部分内容已知的报文，并向网络插入7个分组。2009年8月，日本研究人员在此攻击的基础上做了[改进][Link 2] ，最快能够在1分钟内伪造出短分组，且不再需要IEEE 802.11e QoS的支持。2009年10月，来自挪威的研究人员再次对该攻击进行了[改进][Link 3] ，能够在约18分25秒的时间破解DHCP ACK分组，并伪造596字节长的桢。

至于WPA2，目前还没有发现任何的有效攻击。最有效的暴力破解是在2008年8月报道的，有网友[宣布][Link 4] 通过使用NVidia的GPU芯片，能够在2-3天的时间内以50%的概率破解出弱密码，比使用CPU芯片节省了约30%的时间。

**结论：** 目前WiFi仍然是安全的，但用户应该使用最先进的WPA2（也称为CCMP模式）进行加密。

## WiMAX安全 ##

WiMAX是IEEE 802.16协议的实现，是新一代（4G）无线城域网的有力竞争者（主要对手是LTE）。WiMAX使用DOCSIS BPI+安全协议，以AES算法作为加密核心。目前没有任何针对WiMAX的有效攻击。

**结论：** WiMAX是安全的。

[Link 1]: http://dl.aircrack-ng.org/breakingwepandwpa.pdf
[Link 2]: http://jwis2009.nsysu.edu.tw/location/paper/A%20Practical%20Message%20Falsification%20Attack%20on%20WPA.pdf
[Link 3]: http://books.google.com/books?hl=en&lr=&id=mSMsqoqufMoC&oi=fnd&pg=PA120&dq=%22an+improved+attack+on+tkip%22&ots=wvDysBh2AG&sig=dAz1GvfpQnlXztDsGjde3T_mGRw#v=onepage&q=%22an%20improved%20attack%20on%20tkip%22&f=false
[Link 4]: http://forums.nvidia.com/index.php?showtopic=76778