Wi-Fi安全协议含缺陷 脱机字典有被攻的危险

> 　【赛迪网讯】11月7日消息沉，某无线安全专家已经检测到，在众多无线局域网产品中部署的、广受推崇的Wi-Fi保护接入(WPA)协议存在明显的缺陷。

　　

　　据Wi-Fi联网新闻公布的一份研究报告显示，这个缺陷使入侵者可以通过脱机字典攻击破坏选择不当的设备。

　　

　　IEEE和IETF委员会委员Robert Moskowitz编写的这份研究报告详细介绍了这个缺陷；这意味着，使用WPA协议的Wi-Fi硬件产品可能不如他们替代的老式无线加密协议(WEP)产品安全。

　　

　　WPA标准是于2002年下半年出台的，目的是为了替代WEP协议；WPA设计用来提高无线网络的安全特性。尤其是，WPA通过暂时密钥集成协议(TKIP)增强了数据加密。

　　

　　TKIP特性使用一种散列算法对密钥进行加密编码；并通过增加完整性检查特性来确保密钥没有被篡改。而WEP则使用用户很少更改的静态密钥。因为入侵者很容易猜出加密密钥并接入无线网络，所以这个加密缺陷导致了许多已知的WLAN安全问题。

　　

　　最近发现的缺陷只有在使用较短的、基于文本的密钥密钥时才会造成影响，所以不算是WPA协议的一个错误。这个缺陷被描述为接口问题，它允许用户输入可能会被脱机字典攻击破解的弱密钥。

　　

　　研究员Moskowitz警告说，黑客罪犯大量使用基于字典的程序来破解密码。

　　

　　微软已经公布了支持WPA的免费Windows XP下载程序。XP的更新改变了操作系统与Wi-Fi通信的方式。微软称，它的WPA更新将为每个连接到Wi-Fi为了的系统提供独立的密钥，而不是为每个连接到为了的用户提供加密密钥。