Questão FC483833
Julgue o item subsequente, relativo à arquitetura MPLS e aos protocolos usados em redes sem fio. O padrão de encriptação WEP possui muitas vulnerabilidades e falhas, o que facilita
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2022
Julgue o item subsequente, relativo à arquitetura MPLS e aos protocolos usados em redes sem fio.
O padrão de encriptação WEP possui muitas vulnerabilidades e falhas, o que facilita ataques à rede, como a captura de mensagens e a autenticação indesejada na rede.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é certa porque o padrão WEP possui falhas criptográficas e de protocolo que tornam ataques práticos e rápidos.
Tecnicamente, WEP usa o algoritmo RC4 com uma chave de sessão obtida concatenando um IV de 24 bits com a chave secreta: \(K_{seed}=IV\|K\). O espaço reduzido do IV causa reaproveitamento de fluxo de cifra, permitindo obter XORs entre textos e facilitar a recuperação da chave.
Além disso, vulnerabilidades no agendamento de chaves do RC4 (ex.: ataque FMS) permitem derivar K a partir de capturas de tráfego.
A etapa de autenticação por challenge-response expõe pares texto claro/cifrado que aceleram a quebra, e o uso de CRC-32 para integridade permite modificações sem detecção. Não há gerenciamento seguro de chaves.
Por esses motivos, WEP é inseguro e deve ser substituído por WPA2/WPA3.
Conteúdo do catálogo FC Concursos · Atualizado em