Wireless Security

Wireless Security

1. Wireless Encryption Types

   • WEP (Wired Equivalent Privacy)
     • RC4 Encryption
     • IV - Initialization Vector de 24 bits vulnerável
   • WPA (Wi-Fi Protected Access)
     • TKIP com IV de 48 bits
     • RC4 com Message Integrity Check (MIC)
   • WPA2
     • CCMP e cifra AES
     • Personal Mode (pre-shared key) ou Enterprise Mode (Centralized Authentication)
   • WPA3
     • SAE
     • Forward Secrecy

2. Common Vulnerabilites and Mitigations

   • WEP
     • Brute-force no IV
     • Atualiza p/ WPA2 ou WPA3
   • WPA
     • Vulnerabilidades TKIP
     • Atualiza p/ WPA2
   • WPA2
     • Ataques de Dicionário na pre-shared key
     • Usar senhas fortes o WPA3
   • WPA3
     • Sem ataques conhecidos

3. Additional Wireless Security Concepts

   • WPS
     • Uso de PIN com 8 dígitos vulnerável a força bruta
     • O PIN pode se dividir em 2, fazendo com que o ataques tenha somente 10 mil combinações para testar
   • Mac Filtering
     • Allow ou Block lists de endereços MAC
     • Não é eficaz