其实不算什么新话题,该算法弱点其实都可以追溯到2001年了,早在那个时候从理论上就已经证明了这种加密方式存在缺陷,利用这种缺陷可以对以WEP加密方式加密的无线网络进行破解。如果对此比较了解的就不用往下看了。
这两天又重新温习了一下密码学、概率论以及高等数学的知识,花费了不少复习的宝贵时间。
本篇文章旨在对WEP算法中的一个非常明显的弱点进行解析。
找了张白纸,画了画,写了写,大体解释如下:
流程图中存在三种角色,发送者负责将数据加密,发送;接收者负责接收数据,解密,完整性检验;窃听者,窃听数据,分析加密的信息,破译信息。
根据下图的函数图象来看,在实际抓包过程中并不需要抓到2^24(16777216)个数据包,当抓到接近9000个数据时,重复的概率几乎达到了90%,而当抓到1.5w个数据时,重复的概率甚至到达99%!
枯燥的密码也可以很美,数学也可以很美,创造美丽。