Questão 696538

• Banca: FCC
• Órgão: TJ-RJ
• Ano: 2012
• Provas: FCC - 2012 - TJ-RJ - Analista Judiciário - Análise de Sistemas
• Disciplina: Redes de Computadores
• Assuntos: Redes sem Fio; Segurança de Redes

Esquema criptográfico integrante do padrão 802.11, frequentemente usado em redes sem fio, apesar de poder ser facilmente decodificado por terceiros. Refere-se a

• A. Wired Equivalent Privacy (WEP).
• B. Wi-Fi Protected Access (WPA).
• C. Wireless Application Protocol (WAP).
• D. Wireless Intrusion Prevention System (WIPS).
• E. WLAN Authentication and Privacy Infrastructure (WAPI).

Gabarito: A

Comentários

• a) Wired Equivalent Privacy (WEP).Foi feito p/ 802.11 redes wireless. Usava passwords com preshared keys e criptografia RC4 com chave de 40 bits.
• WEP (Wired Equivalent Privacy) foi criado para prover segurança entre os dispositivos Wireless.  Após vários estudos e testes realizados com este protocolo, foram encontradas vulnerabilidades e falhas que fizeram com que o WEP perdesse sua credibilidade. O principal problema diz respeito à  cifra RC4, utilizada pelo protocolo. O RC4 é uma cifra de fluxo que utiliza um vetor de inicialização (VI) de 24 bits, transmitido em texto puro. Baseado no VI a chave de criptografia é criada para a transmissão. O que ocorre, é que com 24 bits há uma probabilidade de 50% de que o o mesmo VI se repetirá após 5.000 pacotes, tornando a chave previsível.
• Atualmente o algorítmo WEP pode ser facilmente quebrado por um programa Dicionário de Força Bruta e imagina-se que o WPA também já sofra dos mesmos problemas.
  
  Para ter uma garantia maior de que ninguém usará indevidamente o seu ponto de acesso é bom que se utilize chaves WPA e WPA2 além de aplicar configurações de autenticação por MAC.