ziphank

無線基地台請使用WPA2較安全

安全研究人員Erik Tews和Martin Beck週四遞交的一份報告顯示，WiFi保護傳輸（WPA）
加密方式已經被部分破解。

兩個人在下周東京舉行的PacSec會議上就會毫無保留的為大家演示並討論他們的成果。這
次破解的方法是，駭客首先讀取路由器傳送至筆記型電腦的資料，然後再發送不正確的資
訊給客戶端。

破解者之一Beck表示，只要找到臨時密鑰完整性協議TKIP的漏洞，破解WPA加密不會超過
15分鐘。這是迄今為止最快的一種破解方法。當然他們也指出，無法使用PC到路由器的方
式破解，這樣無法獲得加密密鑰也得不到資料。

TKIP之前已經被證明可以通過“字典”方式破解，包括使用大型電腦資源，或是猜測法。
Tews和Beck沒有使用這種方法，他們使用攔截路由器資料來獲得加密方式，再使用數學方
法加以突破。

舊的WEP加密方式在很早之前就被人破解成功過，所以WPA2無線標準目前被認為是相對安
全的無線標準。而WPA則是企業用戶普遍採用的一種加密方式，新的破解方法使它不再安
全。

https://news.mydrivers.com/1/120/120773.htm
-----------------------
就如同老師這篇論文
如果全都改在物理層做資安的工作
的確 可以省下許多的麻煩
但是...做硬體的會很辛苦吧 @@