No que se refere a rede de computadores, julgue o item que se segue. O vetor de inicialização do WEP é considerado seguro por garantir a randomização dos dados cifrados em uma comu

Gabarito

Errado

Comentário do professor

A afirmação está errada porque o vetor de inicialização do WEP não é seguro. O WEP usa um IV de apenas 24 bits, que é transmitido em texto claro e concatenado com a chave secreta para inicializar o cifrador RC4.

Como o espaço de IVs é pequeno, o mesmo IV reaparece com frequência; pela aproximação da colisão, \( \sqrt{2^{24}} = 4096 \), ou seja, já após alguns milhares de pacotes há alta probabilidade de reutilizar o mesmo fluxo de chaves (keystream).

Além disso, falhas no algoritmo de inicialização do RC4 (exploradas pelo ataque FMS) permitem recuperar a chave a partir de muitos pacotes com IVs fracos. Essas vulnerabilidades possibilitam descriptografia passiva e injeção ativa de tráfego.

Por essas razões o WEP é considerado inseguro; protocolos como WPA e WPA2 são recomendados.