128 Bit WEP (Wired Equivalent Privacy):
Hier werden die transportierten Daten mit einem 13-stelligen Schlüssel
verschlüsselt.
Diese Option bietet sehr viel Sicherheit. Bis heute ist uns nur
bekannt, dass dieser Schlüssel von Fachleuten mit einer entsprechenden
Datenmenge geknackt werden kann.
Hierbei ist aber zu beachten, dass der Eindringling während
langer Zeit und ununterbrochen den Datenverkehr zwischen einem AP
und einem Terminal belauschen muss.
Hier ein kleines Rechenbeispiel um dies zu verdeutlichen.
Um eine 128bit Key Verbindung zu entschlüsseln werden momentan
ca. 200 IVs (Initialisierungsvektor der ist nötig um das Paket
zu entschlüsseln) pro Key-Byte benötigt.
Ausgehend von 200 Paketen je Key-Byte, multipliziert mit 13(Bytes
bei 128bit Key) , multipliziert mit 5041 ergibt eine Zahl von 13.106.600
Datenpakete (Daten + IVs). D.h., um einen 128 Bit WEP Key zu entschlüsseln
benötigt man 13.106.600 Datenpakete , die gesendet werden müssen
um genügend interessante IVs zu erfassen. Unter der Voraussetzung,
dass ein Verbindung kontinuierlich 350 Datenpakete in der Sekunde
überträgt. (was sehr viel ist und in der Praxis nie so
hoch ausfällt, wenn keine Daten am Handheld eingelesen werden,
wird nur alle 2 Sekunden ein Datenpaket übertragen). So beträgt
die Entschlüsselungszeit für einen 128 Bit Key 37.477
Sekunden oder 10,4 Stunden. Dieses Beispiel stimmt nur bei hohem
Durchsatz, der bei PC - AP - PC Verbindungen erreicht wird aber
nicht bei Übertragung von einem Handheld Gerät zum Acces
Point da ist die Zahl der Datenpakete um ca. 60-99% (je nach Applikation
) geringer und somit steigt der Zeitaufwand zum Entschlüsseln
um ein mehrfaches.
MAC Adressen (Media Access Control)
In den Access Points werden die MAC Adressen der Terminals gesetzt
die zugreifen dürfen. MAC Adressen können jedoch relativ
einfach abgefangen und dann vom Eindringling kopiert werden.
Optionaler Radius Server:
Der Radius Server oder die LEAP Technologie wechseln die WEP Encryption
in kurzen Abständen. Diese Technologie kann z.B. auf Intermec
Geräten mit min. 4MB RAM eingesetzt werden.
Unter Berücksichtigung der geringen Reichweite unserer Netze,
der Mobilität der Anwender und dem geringen, transportierten
Datenvolumen erachten wir die obig aufgeführten Sicherheitsvorkehrungen
zur Zeit als ausreichend. Auch im Vergleich zu Sicherheitslücken
bei „normalen“ Netzwerken.
Die von uns vertriebenen Produkte sind dermassen
ausgelegt, dass sie mit zur Zeit diskutierten zusätzlichen
Sicherheitsmechanismen nachgerüstet werden können.
Anbei eine interessante Übersicht zu diesem
Thema von der Firma Intermec Technologies. Brochure
