Flashcard FC487069
Por que o IV do WEP não é considerado seguro?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
Por que o IV do WEP não é considerado seguro?
Mostrar resposta e comentário
Resposta
O IV do WEP não é seguro porque é curto (24 bits), transmitido em texto claro e concatenado à chave secreta para inicializar o cifrador RC4, o que permite reutilização de keystream e exploração de falhas que possibilitam recuperação da chave.
• Tamanho reduzido: IV de 24 bits reduz o espaço de valores e facilita repetições frequentes do mesmo IV.
• Reutilização de keystream: colisões de IV ocorrem após alguns milhares de pacotes, levando ao reaproveitamento do fluxo de chaves.
• Falhas no RC4: vulnerabilidades no algoritmo de inicialização permitem ataques que recuperam a chave a partir de muitos pacotes com IVs fracos.
• Impacto: essas fraquezas permitem descriptografia passiva e injeção ativa de tráfego.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483824
Conteúdo do catálogo FC Concursos · Atualizado em