무선네트워크 - BackTrack 을 이용한 WEP Crack

WEP Crack

 

◇ WEP 구조

-      <!--[endif]-->checksum으로 평문의 오류를 검사한 후 RC4라는 믹서기에 넣어주고, IV(암호화를 위한 헤더)와 KEY(사용자가 지정한 암호) 역시 RC4 믹서기에 넣어준 뒤, XOR로 빙빙 돌려준다.

<!--[if !supportLists]-->-      <!--[endif]-->이렇게 해서 나온 암호문은 완벽한 보안성을 가지고 있다. 하지만 문제는 IV 헤더값이 재사용이 된다는 것이다. 데이터를 많이(3만~5만개 정도) 수집할 경우 패턴이 같은 헤더값들이 있기 때문에 이것으로 복호화가 가능하다.

 

◇ WEP Crack 과정

 

<!--[if !supportLists]-->-      <!--[endif]-->센서(AirDefense)가 인가된 AP 와 Station을 보호하고있는데 Hacker(침입자)가 주변 AP 장비를 스캔해서 본뒤 공격한다.

 - 주변에 있는 AP Scan 장면

 

 

 - Ivs Data 수집

 

 - Fake authentication (가짜 인증단계)

 

 

 - ARP Injection

 

 

 

 

 - Crack 성공장면