Miguel Iniesta Archidona.pdf - RiuNet - Universidad Politécnica de ...

Seguridad WIFI. Agresiones posibles
4.3.2 Confidencialidad
FIGURA 11. Estados de un Cliente
WEP usa el algoritmo de cifrado RC4 para la confidencialidad.
El cifrado RC4 presenta debilidades. La clave de sesión compartida por todas las
estaciones es estática. Esto significa que para implementar un gran número de
estaciones WiFi, es necesario configurarlas utilizando la misma clave de sesión,
teniendo como consecuencia que el conocimiento de la clave basta para descifrar la
comunicación.
Además, 24 bits de la clave sirven únicamente para la inicialización, lo que significa
que sólo 40 bits de la clave de 64 bits sirven realmente para cifrar y 104 bits para la
clave de 128 bits. En el caso de una clave de 40 bits, un ataque por fuerza bruta
(intentando todas las combinaciones posibles de la clave) puede rápidamente llevar
al hacker a encontrar la clave de sesión. [11]
Página 36 de 74