¿Cómo funciona la seguridad inalámbrica WEP?

El vector de inicialización en WEP es un valor aleatorio de 24 bits que se utiliza para inicializar el algoritmo RC4.

RC4 es un cifrado de flujo. Esto significa que para cada bit de texto plano, produce un bit de secuencia de teclas y xors los dos, para generar el texto cifrado. El flujo de claves es simplemente un flujo de números aleatorios, generado a partir del algoritmo RC4.

En la operación más básica de un cifrado de flujo, el algoritmo se inicializa con una clave, de modo que la misma clave siempre producirá el mismo flujo de números aleatorios. Dado que tanto el cliente como el servidor conocen la clave, pueden producir el mismo equipo de claves. Esto permite al cliente xor el texto sin formato con el flujo de clave para producir el texto cifrado, y el servidor para xor el texto cifrado con el flujo de clave para producir nuevamente el texto sin formato.

Elproblemaconestoesqueunaclavesolotieneunaspocasdecenasdebits,peroeltextoenclaropuedesergigabytes.DespuésdequeRC4hayaproducidounagrancantidaddebits,losnúmerosaleatoriossevuelvenpredecibles,einclusopuedenvolveralcomienzo.Obviamente,estoesindeseable,yaqueunataquedetextosimpleconocidopodríacomputarlasecuenciadeteclas(c1xorc2=k)yusarlaparadescifrarnuevosmensajes.

Pararesolveresteproblema,seintrodujounaIVparacomplementarlasemilla.ElIVesunvaloraleatoriode24bitsquecambiaperiódicamente,enunintentodeevitarlareutilizacióndelacadenadeclaves.Desafortunadamente,24bitsesbastantepequeño,ylaIVamenudonosegeneródemaneraimpredecible,loquepermitealosatacantesadivinarlasfuturasIVyusarlasparadeducirlaclave.

Losataquesadicionalesinvolucraronlainyecciónactivadepaquetesenlared,engañandoalpuntodeaccesoparaqueemitieramuchosnuevosIVs,loquepermitióalosatacantesdescifrarWEPenminutososegundos.

Lecturaadicional:

• Ataque de Fluhrer, Mantin y Shamir
• Fallas de WEP
• Cómo funciona el craqueo WEP (PDF)

No debes usar WEP, es completamente inseguro y no te ofrecerá protección.

WEP utiliza RC4 para cifrar los datos. Dado que RC4 es un cifrado de flujo, no puede reutilizar la clave, por lo tanto, la clave RC4 se construye concatenando la clave WEP con la IV (que cambia con cada paquete de red).

Para WEP de 64 bits, la clave se crea con 24 bits desde el IV y 40 bits desde la clave WEP, lo que resulta en una contraseña ASCII de 5 letras o 10 caracteres hexadecimales. Para WEP de 128 bits, es una clave WEP de 104 bits (13 caracteres ASCII) y 24 bits del IV.

Uno de los grandes defectos de WEP es que los IV no son únicos y terminarán repitiéndose con el tiempo en una red ocupada, debido a su tamaño limitado.

No use WEP , use WPA en su lugar.

  

Para ocultar patrones en datos encriptados evitando la reemisión de una nueva clave después de cada invocación de cifrado de bloque, se necesita un método para aleatorizar los datos de entrada.

Ese "método ... necesario para aleatorizar los datos de entrada" se inicializa con un valor aleatorio denominado vector de inicialización (también conocido como IV).

WEP utilizó una IV corta (24 bits, para ser exactos), esencialmente anulando su seguridad,

  

El algoritmo de cifrado 802.11 llamado WEP (abreviatura de Wired Equivalent Privacy) utilizó un IV de 24 bits corto, lo que llevó a la reutilización de los IV con la misma clave, lo que hizo que se rompiera fácilmente. La inyección de paquetes permitió que WEP se rompiera en tiempos tan cortos como varios segundos. Esto condujo en última instancia a la desaprobación de WEP.

Ambas citas del vector de inicialización artículo de Wikipedia.