WPA破解修复方法揭秘：应用AES取代TKIP加密

yhoqi

     前一段时间被德国学者所发现的WPA安全模式下的破解，并不意味着WPA时代的结束，因为WPA作为WEP的替代者在以往安全等多个方面的表现都相当不错。这更有可能结束TKIP的使用，因为它在WPA/WPA2兼容的Wi-Fi系统上，存在着两个较弱的加密算法。而在一些发达国家，早在2003年就很有前瞻性的将老的802.11b设备升级到了新安全模式。
     据了解，AirTight公司近日推出了网上技术交流和白皮书，主题是关于人们近期所热议的话题“WPA加密是否会被取代？”，AirTight表示：“不会，因为WPA并没有被真正破解，这只是冰山一角。”
    营销部解释说：“大约90天前，当两名德国科学家突然宣布TKIP（临时密钥完整性协议，一种WPA安全标准的加密协议）被破解时，整个无线局域网产业几乎发生了动摇，许多从WEP迁移到WPA协议的公司显然受到一些了惊吓。但经过仔细研究发现，该漏洞完全可以修补，于是每个人都放松下来，但正确的解决方法是放弃TKIP，取而代之的是AES-CCMP，实际上，早在几年前，这一建议就已经被很多企业和安全意识组织提出。”
    AirTight写到：“研究人员可以利用这一新的脆弱性，仅短短15分钟内（WPA加密技术可在15分钟内破解 ），便可在TKIP保护中注入任意数据包，这种方法令一度被公认为接受过WEP安全升级的WPA，暴露出它的安全漏洞，研究人员已经可以注入非任意的数据包：当他们在一种模式使用时，所创建的数据包长度相同，而其实任何注入的数据包都没有特别的能力，因此，虽然可以注入任意数据包，但却并非人们所想象那样。
    说到WPA加密使用过他的用户都知道我们可以在密钥类型上有三种选择，依次为TKIP，AES以及TKIP+AES，而本次发布的破解仅仅是针对TKIP加密方式的，因此我们完全可以修改WPA加密方式转换为AES类别，这样就会变得非常安全。另外，在加密时如果为了确保安全我们不要选择TKIP+AES这种方式，因为此方式是应用两种加密密钥都可以，所以还是会存在TKIP加密的情况，从而带来安全问题。
    TKIP也许还有一些其他的缺陷没有被发觉，比如通过抓取更多的数据或者数据包注入方式造成的伤害，TKIP模式实际上是一种修复版本的WEP，因此TKIP继承了某些弱点，如果用AES取而代之，那么这些漏洞将被避免。另据了解，这次WPA的安全漏洞，德国科学家通过几个微小的变化已经进行修复了，比如数据包处理和更快的TKIP密钥轮换。
    解读
    TPIK：TKIP像WEP一样基于RC4加密，但以另一种方式实施，解决了WEP目前存在的脆弱性。它提供了快速更新密钥的功能。利用TKIP，随着各个厂商计划推出TKIP固件补丁，消费者在无线局域网硬件上的投资将得到保护。
    AES：对称密码新标准，AES是美国国家标准技术研究所NIST旨在取代DES的21世纪的加密标准。AES的基本要求是，采用对称分组密码体制，密钥长度的最少支持为128、192、256，分组长度128位，算法应易于各种硬件和软件实现。

prince9999

wpa 已经够无良了，还来多一个，叫我们这些还不起wifi费用的穷人情何以堪啊？

zero

我的想法，用WPA2的AES硬件加密做网桥，应该问题不大了

dw-c600

路过！！！看看！！！

keyone

学习学习学习

舒畅

路过学习了.

gxyyun

真希望自己有那么大的智商啊，什么事就难不倒了

踏雪观莲

　　从来没有想过，踮起脚尖仰望远处的蓝天，也是生存法则的一种。是啊，我们如果无法企及某种高度，为什么不尝试着踮起脚尖来呢？踮起自己的脚尖是一种睿智。是一种对高处的一种从容的适应。古代的左思就是个典型的踮起脚尖来的人。从小他就不被周围的人所看好。就是自己的父亲也只是指着自己对别人叹息，“我这孩子没有什么大作为，只能碌碌无为。”左思有没有就此垂首自己也放弃自己呢？不，他不要！他要勇敢地踮起老虎/机破/解自己的脚尖，去寻找一片可以仰望的天地。他皓首穷经，发现自己对班固写的《两都赋》最有想法。于是，他开始收集材料，到处打探罗致信息，几易其稿，终于写出了引起“洛阳纸贵”的《三都赋》来。要是左思也像父亲那样觉得自己才思尔尔就放弃自己，不尝试着去踮起自己的脚尖来，去仰望不曾见过的高度，他今天的名字还会为我们所知道吗？他还能拥有可以为自己盖棺的作品吗？所以很多时候，我们失败了。不是因为我们不够聪明，没有足够的智慧，而仅仅是因为我们忘记奔驰宝马破/解踮起脚尖去仰望其实可以企及的高度。只有当望都不敢望的时候，才陷入了真正绝望的处境。就像当初的鲁迅先生在看完那段中国人麻木地看中国人被杀害的视频后，没有踮起脚尖去仰望文艺救国这片新天地，那么他就只会成为一个放弃学医却又找不到出路的郁郁不得志之徒。我以为，思念会从寂寥的声音里来，像破土而出的嫩芽那样令人欣喜。可是，音符跳动出的忧伤与我想要的思念不能合拍，我被卷入乐曲的漩涡里，却找不到你。音乐中偶尔闪出的连线机破/解画面是模糊的，色彩陈旧的影像上覆盖着凌乱的雪花，我不能分辨故事中的人物是否于你我有关。对你的思念，曾如漫天的云，无边无际地占领过我的天空，在每个季节每个日子的每段时间里满溢，任凭如何展袖，都挥之不去。那时，以为你是我今世永远的思念，以为没有任何东西可以阻隔你我相望的线。如今，天空辽阔空荡，思念的云被风吹得老虎/机游戏不知了去向。哪还有现在的文学巨匠，民族灵魂的心理医师？其实，有段广告语说得好，“没有做不到，只有想不到。做到做不到，试试就知道”。很多时候，我们都忘记去踮起自己的脚尖来试试，只是一味地怨天尤人，然后再遗忘。踮起脚尖来，你会发现天很蓝，云很白，世界就在你的身边。理想不再是镜中花，水中花，而是唾手可摘的星辰。不高，也不远，只需要你踮起脚尖。韩寒是一个二十一世纪老虎/机干扰器青年的标志性人物，他敢想敢做，文学、赛车、唱歌，特别是文学和赛车是专长，几乎是随心所欲，无所不能了。可是如果他自己不去踮起脚尖来，不去仰望渴望的高度，难道梦想自己会跑到他的脚下来吗？可是一味的踮起脚尖，一味地仰望着，就够了吗？我们就可以把握住自己想要的吗？比如高考，我们只是单单地想着自己要上某某某个名校就能如愿以偿了？答案是否定的，我们还需要三百六十五天的努力，需要一张张卷纸的耕耘，我们需要在寒冬里抵御严寒，需要在烈烈夏日顶住酷热，我们还要能得住把冷板凳坐穿的寂寞。
　　踮起脚尖来，仰望你渴望的高度；然后付诸实践，实现它。也就是“stare at it，then get it”。　

wufanb

不知道什么时候才可以真正的破解WPA

cikee

这个什么算法太深奥了。不太明白，不过到现在我还是没办法。没有好的字典。真没劲

alexsio

好詳細的文章

paihuan

你 好 我是新来的

paihuan

我 想学习学习