ワイヤレスネットワークの痕跡

ワイヤレスネットワークへの攻撃は、電波到達範囲を探すことからはじます。さまざまな手法で ワイヤレスネットワークを発見し、ターゲットの情報収集をします。

攻撃者は、電波からパケットを盗聴することで、 AP 、 SSID や STA の存在を検出すために受動的な方法を使用します。

アクティブ メソッドでは、 STA は調査リクエストを SSID を使って送信し、 AP が存在するかどうかを確認します。最初 STA が SSID を持っていない場合、 STA は空の SSID を使って調査リクエストを送信します。ほとんどの AP は、調査リクエスト パケットに対して自分自身の SSID と共に応答します。 AP を空の SSID での調査リクエストを無視するように設定することができます。

ブルートフォース攻撃

WEP （ Wired Equivalent Privacy ）は、 無線通信における暗号化技術です。無線通信は傍受が極めて容易であるため、送信される パケット を 暗号化 して傍受者に内容を知られないようにすることで、有線通信と同様の安全性を持たせようとしています。 WEP は RC4 と呼ばれるデータを保護するためにユーザの指定したキー (64 ビットや 128 ビット ) を用いた対称暗号システムを採用しています。ユーザは、共有の秘密キーを使用することができます。データを RC4 アルゴリズムで暗号化するための実キーは、 擬似乱数ジェネレータ によって生成されます。しかし、 擬似乱数ジェネレータ により実キースペースを 64 ビットまたは 128 ビットよりも小さくすることになります。この欠点は実際に、 64 ビットのキースペースを 22 ビットに減らしています。それゆえ、攻撃者は、キーをオフラインで発見するための充分な情報を収集することが可能になります。 WEP で使用されている RC4 アルゴリズムの 擬似乱数ジェネレータ の持つ弱点により、攻撃者が、初期化ベクトル（コンピュータによって生成された 3 バイトの乱数）を使って十分なパケット（このパケットと、初期化ベクトルからユーザが指定したキーを復元する特定のパターンとは一致します。）を収集することを許してしまいます。