Drahtlose Heimverbindung, was hält die Wiedergabe von Personen ab?

363
Kevin

Etwas, das ich nicht bekomme:

Ich habe auf meinem Router einen Pre Shared Key eingerichtet, den ich unter Windows als Netzwerkkennwort verwende. Ich stelle den WPA2-Personal auf dem Router und meinem Laptop zusammen.

Was auch immer mein Laptop an meinen Router sendet, ist das, was der Router verwendet, um mit dem Wert des Shops abzugleichen und Zugriff zu gewähren. Also, was hindert jemanden daran zu schnüffeln, was ich an den Router geschickt habe, und dies an den Router zu senden, um Zugriff zu erhalten?

Wie funktioniert diese Authentifizierung? Ich gehe davon aus, dass WPA2 (aber wir können die AES-Mathematik weglassen!)

1

1 Antwort auf die Frage

5
sawdust

Was auch immer mein Laptop an meinen Router sendet, ist das, was der Router verwendet, um mit dem Speicherwert abzugleichen und Zugriff zu gewähren.

Sie scheinen davon auszugehen, dass der "Pre Shared Key" wie ein Passwort verwendet wird, das authentifiziert werden muss. Es wird nicht so verwendet.

Da der Sicherheitsschlüssel bereits auf dem Host (WLAN-Router) und dem Client (dem Laptop) installiert ist, wird er niemals über Funk übertragen. Der Sicherheitsschlüssel wird verwendet, um das Datenpaket vor der Übertragung zu verschlüsseln . Das empfangende Endgerät verwendet seine Kopie des Sicherheitsschlüssels zum Entschlüsseln der Funknachricht. Deshalb wird es "Schlüssel" (wie in der Sperre) und nicht als "Kennwort" bezeichnet.

Es gibt Kommunikationssituationen, in denen ein Ende den Schlüssel hat und das andere Ende nicht. Es wurden verschiedene Schemata (z. B. WPS) entwickelt, um den Schlüssel an das andere Ende zu senden, damit eine sichere Kommunikation beginnen kann. Drahtlose PC-Netzwerke vermeiden normalerweise dieses Problem (oder einen Sicherheitsschwachpunkt), indem sie vor dem Herstellen einer Verbindung die manuelle Installation der Sicherheitsschlüssel erfordern.

Also, was hindert jemanden daran zu schnüffeln, was ich an den Router geschickt habe, und dies an den Router zu senden, um Zugriff zu erhalten?

Jedes anständige Sicherheitsprotokoll sollte gegen das Erfassen und Wiederholen von Nachrichten (auch als "Mann im Mittelangriff" bezeichnet) geschützt sein. Normalerweise enthält jede Nachricht zeitkritische Informationen, z. B. eine Nachrichten-ID-Nummer oder einen Zeitstempel, um jede Nachricht eindeutig zu machen. Eine wiederholte oder veraltete Nachricht wird verworfen.

Ich werde umformulieren: Was wird an den Router gesendet, um mich am Router zu identifizieren? Es kann nicht nur ein Fall sein, bei dem der PSK zum Verschlüsseln von Daten verwendet wird. Wie würde die Entschlüsselung von Daten mithilfe des PSK dem Router mitteilen, dass die darin enthaltenen Daten korrekt sind? Sicher muss es wissen, was in der entschlüsselten Nachricht zu erwarten ist? Kevin vor 12 Jahren 0
Auf welcher Schicht befindet sich "Ich"? Es gibt Schichten von ** Protokollen **, die verarbeitet werden müssen, damit ein Client-PC eine Verbindung zu einem Router herstellen kann. Es gibt Protokollnachrichtenformate, die eingehalten werden müssen, und es gibt Nachrichtensequenzen, die auftreten müssen. Normalerweise haben Nachrichten einen "Typencode", um den Zweck und das Format der Nachrichtendaten selbst zu identifizieren. Der Router muss also nicht "wissen, was zu erwarten ist"; Jede Nachricht selbst teilt dem Router mit, was er erhalten hat. Sie können ein Programm wie Wireshark verwenden, um diesen Netzwerknachrichtenaustausch zu erfassen und zu untersuchen. sawdust vor 12 Jahren 0

Verwandte Probleme