---

Kablosuz ağlarda kullanılan güvenlik protokollerinden biriside WEP' dir. WEP' in şu an birçok güvenlik açığı olduğu biliniyor. Ayrıca evlerde kullandığımız birçok kablosuz modeminde güvenlik protokolü 100 de 95 WEP' dir. Bu konuda kısa ama güzel bir word dökümanı. Benim yüksek lisansda ders döneminde kullandığım bir bilgi...

WLAN Güvenliği: Yolgeçen Hanı mı?

Giriş
Ağ yetkilileri dahili WEP (Wired Equivalent Privacy) güvenlik protokolünü kullanıyor olsalar bile kablosuz ağlar yine de yeteri kadar güvenli değiller. Londra'da yedi ay boyunca gerçekleştirilen bir araştırma tüm kablosuz ağların yaklaşık olarak yüzde 94'ünün saldırılara açık durumda olduğunu gösteriyor. Uluslarası Ticaret Odasının Siber Suçlar bölümü güvenlik seçeneği kullanılan kablosuz ağların bile güvenliğinin yetersiz olduğunu tespit etti. Artık "mobil hackerlık" gündemde. Arabasına atlayan hacker, ofis binaların bol olduğu alanlarda gezintiye çıkıyor ve sinyalleri caddeye taşma ihtimali olan ofis WLAN'ları arıyorlar.
California Üniversitesinden üç araştırmacı, Nikita Borisov, Ian Goldberg ve David Wagner, geçtiğimiz yıl WEP protokolünde büyük bir açık keşfettiler. Dahası, 2001'in Ağustosunda Scott Fluhrer, Itsik Mantin ve Adi Shamir isimli kriptograf uzmanları Web algoritmasının temel aldığı RC4 şifrelemesinin zayıflıklarını ortaya koyan bir makale yayımladılar. Hemen arkasından Rice üniversitesindeki bir öğrenci ve üç AT&T-Labs çalışanı (Adam Stubblefield, John Joannidis ve Aviel D. Rubin) bu iki makalede adı geçen yöntemleri başarı ile uyguladılar. Bu zayıflıkların en kötüsü, şifreleri kırmak için özel bir ekipmana bile ihtiyaç duyulmaması. Bütün ihtiyacınız olan standart bir bilgisayar ve Internet'ten çekilebilen özel aygıt sürücüleri ile çalışan standart bir kablosuz ağ kartı. Bu konfigürasyon yardımı ile birkaç yüz veya birkaç bin veri paketini bilgisayarınızla yakalayabiliyorsunuz.
WEP Nasıl Çalışıyor?

---