Zdarma.org PC Programy Zabezpečení počítače AirSnort

AirSnort - bezpečnostní analýza WEP šifrování

Nástroj AirSnort, pro Linux i Windows, poskytuje cennou analýzu bezpečnosti šifrování standardu WEP. Dnes WEP již je dávno prolomen a program tak ukazuje, jak snadno je to možné. Určeno pro bezpečnostní analytiky k penetračním testům WEP.

Používáte-li ve své bezdrátové síti šifrování pomocí standardu WEP (Wired Equivalent Protocol), AirSnort vám ukáže, jak je WEP zranitelným standardem šifrování z pohledu bezpečnostní analýzy. Šifrování symetrickým WEP klíčem je dávno prolomeno, dnes se užívá ve většině případů novější WPA, WPA2 či EAP, což jsou mnohem silnější algoritmy šifrování. Základní WEP používá pouze 40-bitový šifrovací symetrický klíč, je sestaven z 24-bitového náhodného čísla a přístupovou frází. Šifrovacím algoritmem je RC4 a reverzní RC4. Rozebírat dále vlastnosti WEP však není cílem článku. AirSnort v praxi předvede zranitelnost tohoto šifrování. Aplikace v reálném čase rozšifruje WEP klíč pro síť a odchytává pakety, což je jediným účelem aplikace. Program získal uznání předních bezpečnostních expertů již v roce 2001 v časopise Wired. Tvůrci nástroje se hájí proti nařčení z nelegální činnosti tím, že pomáhá odhalit nízkou bezpečnost EP, kde je možné WEP šifru, která je statická a symetrická, prolomit během pár minut. AirSnort podporuje pouze bezdrátové sítě 802.11a/b/g, standard 802.11n tehdy neexistoval.

Nástroj je dostupný pro Windows i Linux, není však již podporován. Instalace je trochu komplikovanější, nicméně vzhledem k cílovým uživatelům to nevadí. Je však třeba dávat dobrý pozor, jak nástroj využijete, může být velmi nebezpečný a jeho užití nezákonné. Jedná se o utilitu, která je cílena jako ukázka bezpečnostních mezer WEP šifrování.

AirSnort nabízí:

odposlech paketů šifrovaných pomocí WEP
poměrně jednoduchou cestou ukázat limity WEP
aplikace běží pod Windows i Linux
vhodný nástroj pro bezpečnostní experty
bohužel již nepodporovný software

Přestože AirSnort již není delší dobu, tedy cca 6 let podporován, stále se jedná o zajímavý program, který v praxi ukazuje nízké zabezpečení sítí pomocí WEP. Dnes je již WEP na ústupu a tato aplikace má právě donutit, aby se přecházelo na novější standardy, nejlépe EAP, EAP-TLS. Propracovanějším nástrojem, jakoby následníkem AirSnort je WEPCrack. Protokol WPA již byl rozšifrován taktéž. Nevýhodou AirSnort je trochu komplikovanější instalace, včetně podpůrného nástroje AiroPeek a knihoven, která je však popsána na webu produktu, viz níže.

Stáhnout AirSnort (0,28 MB) - Win XP, Win Vista, Win 7, Linux - soubor je v TAR.GZ