Mobile Systems III INFORMATIK

Jonathan Albe 127
Verknüpfung kann der Empfänger so den Klartext erlangen. Mit Hilfe des angehängten
Integrity Check Value können die Nutzdaten auf Fehler und Veränderung geprüft werden.
Abbildung 6.2 zeigt diesen Vorgang.
Abbildung 6.2: WEP – Entschlüsselung
WEP – Designfehler und Schwächen
Bereits kurz nach der Einführung von WEP wurden dessen Schwächen offensichtlich [6]
und dieses Protokoll gebrochen. Dabei wurde gezeigt, dass es auch in der Praxis relativ
einfach ist WEP passiv zu brechen [9].
Im Nachfolgenden sollen die größten Fehler von WEP gezeigt werden. Für einen möglichen
Angreifer ist hier die Seite des Senders interessant. Abbildung 6.3 markiert anhand des
Verschlüsselungsschemas die wesentlichen Schwachstellen.
1. Fehlendes Schlüsselmanagement: WEP besitzt keinerlei Schlüsselmanagement. Der
geheime Schlüssel, welcher für die verschlüsselte Kommunikation genutzt wird, findet
auch bei der Authentifizierung mittels Challenge-Response Verfahren seine Anwendung.
Wer also die Authentifizierung bricht, kann den verschlüsselten Funkverkehr
abhören — und umgekehrt. Weiterhin wird für die gesamte Kommunikation nur ein
Schlüssel verwendet. Eine Tatsache die WEP in Verbindung mit einem ohnehin schon
kurzen Schlüssel extrem angreifbar macht.
2. Erzeugung des Initialisierungsvektors: Bestimmte schwache Initialisierungsvektoren
machen die Verschlüsselung weiter angreifbar, da sie wiederum zu schwachen
und statistisch auswertbaren Schlüssel-Chiffrierfolgen führen [11].
3. Zu kurzer Initialisierungsvektor: Die Länge von 24 Bit erlaubt in Verbindung mit
einem einzigen festen Schlüssel eine maximale Kombination von 2 24 verschiedenen