Nasıl komisyon atılacağını öğreneceğimiz ilk başarısızlık Size epee veya Kabloluya Eşdeğer Gizlilik.
Bu, kolayca kırılabilecek tüm gün şifrelemesidir.
Bu koroda hala onu kapsama sebebim her şeyden önce çünkü çok basit dediğim
gibi Ayrıca iyi bir başlangıç ​​noktası.
Hala bazı ağlarda kullanılıyor.
Bu nedenle kendinize bir hacker diyemezsiniz ve sonra Web'i kullanan bir ağ
görürseniz sıkışırsınız ve buna bile giremezsiniz.
Bu derste, web'in nasıl çalıştığını ve onu kırmak için kullanabileceğimiz zayıflığın ne olduğunu açıklayacağım.
Ve bir sonraki derste, web'i kırmak ve bunları kullanan herhangi bir ağın anahtarını almak için bu
zayıflığı nasıl kullanabileceğimizi göreceksiniz.
Epee Yani temelde, yeni bir epe, verilerini şifrelemek için orasi olarak adlandırılan bir algoritma kullanmaktadır, bu yüzden, bir
müşteri dışsallarına bir şey göndermek istemişse, bu işin temelde nasıl bir
şey istediğini ve bu metni göndereceklerini söylemeliyiz. Önce bir anahtar kullanarak bunu şifreleyeceğim.
Bu yüzden bu normal metin burada görebileceğiniz gibi anlamsız hale dönüşecek.
Bu şifrelenmiş paket havaya gönderilecektir.
Yani bu paketin daha önce de gördüğümüz gibi, bu paketi daha önce gördüğümüz
gibi yakaladığı için, şifreli olduğu için okumak isteyebileceğimiz faydalı bilgiler içeriyor olsa da
anlamsız olduğunu görürüz.
Erişim noktası, bu şifrelenmiş paketi alacaktır, çünkü bu anahtarın kendisine sahip olduğundan,
orijinal formuna geri dönüştürebilecektir.
Bu nedenle, aslında kirişin ortasındaki içeriği okuyabilecektir.
Aynı şey, müşterinin ilk şifrelenmiş kullanımda müşteriye gönderdiği bir anahtarla, müşteriye geri
bir şey göndermesidir.
İstemci, şifreye sahip olduğundan şifresini çözebilir.
Yani konsept her zaman aynıdır.
Verici şifrelenmiş verileri bir anahtar kullanarak alıcıya gönderir.
Alıcı, şifrenin de şifresini çözebilir, çünkü aynı zamanda anahtarı da vardır.
Bu nedenle paketi ortada toplayan herkes paketi alacaklar, ancak içeriğe
sahip olmak istemedikleri için anahtarını görebilmek istiyorlar.
Yani algoritma ve işlerin yolu ya da sorunu aslında iyi.
Sorun, W epee'nin bu algoritmayı gerçekleştirme şeklidir ve bunu anlamak için her adımda
biraz daha zum yapalım.
Yani ilk adıma geri dönün.
İstemcinin yönlendiriciye veri göndermeye çalıştık ve göndermek istediği veriler
dışa göndermek.
Böylece, bu yeni epe'yi şifrelemek için her paket için benzersiz bir anahtar üretmeye çalışır, böylece her
bir paket havaya gönderilir ve benzersiz bir anahtar alnı yaratmaya çalışır.
Bunu yapmak için, rasgele bir 24 bit başlatma vektörü oluşturulur, böylece başlangıç ​​vektörü, ağın şifresine,
insanların ağa bağlanmak için kullandığı gerçek anahtara eklenir.
Bu, bir anahtar akışı oluşturur ve daha sonra bu anahtar akışı, bunu geri şifrelemek ve anlamsız
hale getirmek için kullanılır.
Temel olarak, temel akışımız var Artı, şifrelemek için ihtiyacımız olan veriler bize anlamsızlık verir
ve sonra da anlamsız havaya gönderilir.
Ama bunu havaya göndermeden önce.
W E P ayrıca başlangıç ​​vektörünü de ekleyecektir.
Bu, her paketin benzersiz bir anahtara sahip olduğundan emin olmak için oluşturduğum 24 bit
rastgele sayıdır.
Paketin başlangıç ​​vektörü olmasının nedeni, yazar bu paketi aldıktan sonra,
şifresini çözebilmesinin ve şifresini çözebilmesi gerektiğidir.
Anahtar ve i'ye ihtiyacı var. v.
Neyin peşinde olduklarının anahtarı zaten var. Bunu göndermeye gerek yok.
Bu yüzden sadece sarmaşık göndermek gerekiyor.
Bu yüzden yazar paketi aldığında Ivy'ye sahip bir şifre veya anahtar vardır, böylece
bir anahtar akışı oluşturabilir ve sonra bu anlamsızlığı orijinal formuna dönüştürebilir ve paketi
okuyabilir.
Yani neden düşündüğümü düşünüyorsan, muhtemelen zayıflığın ne olduğunu tahmin edebilirsin.
Temel olarak I. V. Düz metne gönderilir, böylece buna bakarsanız paket içeriğinin şifrelenmiş olduğunu görebilirsiniz.
Birisi bu paketi yakalarsa, bunu okuyamayacaklar, ancak i
okuyabilecekler. Düz metinde v.
Ayrıca i. v sadece 24 bittir.
Bir eş ağda oluşturulabilecek devasa miktarda trafik dikkate alınmaz.
Bu sayı yeterince büyük değil ve ivie'ler yoğun bir ağda tekrarlanmaya başlayacak.
Bu onları yapar.
Epee, istatistiksel saldırılara karşı hassastır, bu nedenle anahtar akışını belirlemek için uçak motoru olarak adlandırılan bir araç
kullanabiliriz.
Bir kez ivie'leri yeterince tekrar ettikten ve bundan sonra da epi'yi çatlatabilir ve bize
ağın anahtarını verebiliriz.