Flashcard FC487078
Por que o WEP é considerado inseguro?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2022
Por que o WEP é considerado inseguro?
Mostrar resposta e comentário
Resposta
WEP é considerado inseguro porque possui falhas criptográficas e de protocolo que tornam ataques práticos e rápidos.
• IV reduzido: o uso de um vetor de inicialização de 24 bits provoca reaproveitamento de fluxo de cifra, permitindo obter XORs entre textos e facilitar recuperação da chave.
• Agendamento do RC4: vulnerabilidades no key scheduling permitem derivar a chave secreta a partir de capturas de tráfego, como demonstrado por ataques práticos.
• Autenticação: o desafio-resposta expõe pares texto claro/cifrado que aceleram a quebra da criptografia.
• Integridade CRC-32: o uso de CRC-32 permite modificações nos dados sem detecção por integridade criptográfica.
• Gerenciamento de chaves: ausência de gerenciamento seguro de chaves contribui para a insegurança do padrão.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483833
Conteúdo do catálogo FC Concursos · Atualizado em