ValdikSS Jul 17 2015 at 16:29

RC4 NOMORE: взламываем RC4-поток за десятки часов в TLS и WPA-TKIP

2 min

13K

Digital Security corporate blogInformation Security*

+21

Comments 5

lorc Jul 17 2015 at 21:01

Забавно. Я думал что AES уже довольно старый алгоритм и хотел удивиться, что IE6 не поддерживает его. Но оказалось что IE6 вышел в 2001 году, а AES приняли как стандарт только в 2002.

mtp Jul 18 2015 at 02:23

> достаточно задать использование шифра WPA2-AES (или WPA2-CCMP)

WPA2-TKIP — нет?

ValdikSS Jul 18 2015 at 02:29

TKIP уязвим, а CCMP — нет. Чтобы обезопаситься, нужно выставить использование CCMP.

KorDen32 Jul 18 2015 at 12:11

Так вроде уже давно же общие рекомендации по настройке WiFi — WPA2-AES(CCMP)-only, ибо TKIP кажется имел проблемы в 802.11n (ЕМНИП скорость канала >150 мбит/с многие точки поддерживают только на AES)

ValdikSS Jul 18 2015 at 12:58

Там, если не ошибаюсь, не проблемы как таковые, а просто стандарт устанавливает максимальную скорость только для CCMP. Но многие точки по умолчанию настроены на обслуживание и CCMP, и TKIP-соединений, т.к. есть еще старые-старые устройства, которые только TKIP умеют.