Re: software autenticazione wep

> - WPA ( Wifi Protected Access )
>   Rimpiazzato il WEP, viene introdotto il nuovo meccanismo di cifratura della
>   sessione WPA1 basato ancora su RC4 . 
>   Con l'802.11i ufficiale verra' usato il WPA2 basato su AES .
> 
> La fregatura nell'adottare adesso queste soluzioni e' che, a quanto ho letto
> in giro, con l'introduzione dell'802.11i sara' necessario un cambio di
> hardware ma mi piacerebbe molto venire smentito :) 
> 

In realta' non e' totalmente vero il "pobbblema" del cambio hardware. 

WPA e' un subset di 802.11i e, dal punto di vista della cifratura,
supporta WEP, TKIP e AES. AES non e' obbligatorio per avere la
certificazione WPA, ma lo sara' per 802.11i. E' la cifratura AES che
richiede un cambio di hardware, in quanto i prodotti attuali non lo
supportano in hardware:  le chiavi vengono "sparaflashate" sulla NIC per
effettuare le operazioni di cifratura in HW. TKIP, invece, e' WEP dove, al
posto di usare la chiave WEP direttamente nella funzione RC4, viene
generata una chiave temporanea da mandare in pasto a RC4 e che cambia ad
ogni nuovo pacchetto.

Ciao ciao,

	GIppa


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List