據(jù)了解，AirTight公司近日推出了網(wǎng)上技術(shù)交流和白皮書，主題是關(guān)于人們近期所熱議的話題“WPA加密是否會(huì)被取代?”，AirTight表示：“不會(huì)，因?yàn)閃PA并沒有被真正破解，這只是冰山一角。”

營銷部解釋說：“大約90天前，當(dāng)兩名德國科學(xué)家突然宣布TKIP(臨時(shí)密鑰完整性協(xié)議，一種WPA安全標(biāo)準(zhǔn)的加密協(xié)議)被破解時(shí)，整個(gè)無線局域網(wǎng)產(chǎn)業(yè)幾乎發(fā)生了動(dòng)搖，許多從WEP遷移到WPA協(xié)議的公司顯然受到一些了驚嚇。但經(jīng)過仔細(xì)研究發(fā)現(xiàn)，該漏洞完全可以修補(bǔ)，于是每個(gè)人都放松下來，但正確的解決方法是放棄TKIP，取而代之的是AES-CCMP，實(shí)際上，早在幾年前，這一建議就已經(jīng)被很多企業(yè)和安全意識(shí)組織提出。”

AirTight寫到：“研究人員可以利用這一新的脆弱性，僅短短15分鐘內(nèi)(WPA加密技術(shù)可在15分鐘內(nèi)破解 )，便可在TKIP保護(hù)中注入任意數(shù)據(jù)包，這種方法令一度被公認(rèn)為接受過WEP安全升級(jí)的WPA，暴露出它的安全漏洞，研究人員已經(jīng)可以注入非任意的數(shù)據(jù)包：當(dāng)他們?cè)谝环N模式使用時(shí)，所創(chuàng)建的數(shù)據(jù)包長度相同，而其實(shí)任何注入的數(shù)據(jù)包都沒有特別的能力，因此，雖然可以注入任意數(shù)據(jù)包，但卻并非人們所想象那樣。

說到WPA加密使用過他的用戶都知道我們可以在密鑰類型上有三種選擇，依次為TKIP，AES以及TKIP+AES，而本次發(fā)布的破解僅僅是針對(duì)TKIP加密方式的，因此我們完全可以修改WPA加密方式轉(zhuǎn)換為AES類別，這樣就會(huì)變得非常安全。另外，在加密時(shí)如果為了確保安全我們不要選擇TKIP+AES這種方式，因?yàn)榇朔绞绞菓?yīng)用兩種加密密鑰都可以，所以還是會(huì)存在TKIP加密的情況，從而帶來安全問題。

TKIP也許還有一些其他的缺陷沒有被發(fā)覺，比如通過抓取更多的數(shù)據(jù)或者數(shù)據(jù)包注入方式造成的傷害，TKIP模式實(shí)際上是一種修復(fù)版本的WEP，因此TKIP繼承了某些弱點(diǎn)，如果用AES取而代之，那么這些漏洞將被避免。另據(jù)了解，這次WPA的安全漏洞，德國科學(xué)家通過幾個(gè)微小的變化已經(jīng)進(jìn)行修復(fù)了，比如數(shù)據(jù)包處理和更快的TKIP密鑰輪換。

解讀

TPIK：TKIP像WEP一樣基于RC4加密，但以另一種方式實(shí)施，解決了WEP目前存在的脆弱性。它提供了快速更新密鑰的功能。利用TKIP，隨著各個(gè)廠商計(jì)劃推出TKIP固件補(bǔ)丁，消費(fèi)者在無線局域網(wǎng)硬件上的投資將得到保護(hù)。

AES：對(duì)稱密碼新標(biāo)準(zhǔn)，AES是美國國家標(biāo)準(zhǔn)技術(shù)研究所NIST旨在取代DES的21世紀(jì)的加密標(biāo)準(zhǔn)。AES的基本要求是，采用對(duì)稱分組密碼體制，密鑰長度的最少支持為128、192、256，分組長度128位，算法應(yīng)易于各種硬件和軟件實(shí)現(xiàn)。