WEP (Wired Equivalent Privacy)

WEP – skrót od Wired Equivalent Privacy – jest protokołem bezpieczeństwa sieci bezprzewodowych opracowanym w ramach standardu IEEE 802.11. Jego celem było zapewnienie poufności i integralności danych w sieciach Wi‑Fi na poziomie porównywalnym z tradycyjnymi, przewodowymi połączeniami.

Historia

Prace nad WEP rozpoczęto w 1997 roku, a protokół został włączony do pierwszej wersji standardu 802.11, opublikowanej w 1997 roku. W kolejnych latach (1999‑2003) WEP był domyślnym rozwiązaniem zabezpieczającym w większości urządzeń sieciowych dostępnych na rynku.

Budowa i zasada działania

WEP opiera się na symetrycznym szyfrowaniu danych przy użyciu algorytmu RC4. Klucz może mieć długość 40 lub 104 bitów (w praktyce określany jako klucz 64‑bitowy oraz klucz 128‑bitowy, po uwzględnieniu dodatkowych 24‑bitowych wektorów inicjalizacyjnych). Dla każdego pakietu danych generowany jest wektor inicjalizacji zwany IV, który jest dołączany do nagłówka i wykorzystywany podczas szyfrowania.

Podatności i krytyka

Już w 2001 roku pojawiły się pierwsze publiczne analizy wykazujące poważne słabości WEP:

• krótkie i powtarzalne IV, które umożliwiają ataki typu FMS oraz Klein;
• brak mechanizmu wymiany kluczy, co zmusza administratorów do ręcznego aktualizowania klucza w całej infrastrukturze;
• brak uwierzytelniania serwera, co otwiera drogę atakom typu man‑in‑the‑middle;
• użycie przestarzałego algorytmu RC4, który w późniejszych latach okazał się podatny na różnorodne exploity.

Z uwagi na te problemy, organizacja Wi‑Fi Alliance przestała rekomendować WEP już w 2004 roku na rzecz silniejszych protokołów np. WPA i WPA2.

Zastępstwo i współczesne rozwiązania

Po wycofaniu WEP w praktyce przyjęto następujące standardy:

• WPA (Wi‑Fi Protected Access) – wprowadzony w 2003 roku, bazujący na tymczasowych kluczach (TKIP) oraz mechanizmie uwierzytelniania 802.1X;
• WPA2 – oparty na AES i protokole CCMP, zapewniający znacznie wyższy poziom szyfrowania i integralności danych;
• nowszy WPA3 – wprowadzony w 2018 roku, oferujący lepszą ochronę przed atakami słownikowymi oraz nowoczesne metody uwierzytelniania.

Znaczenie historyczne

Mimo że WEP jest dziś uznawany za przestarzały i niebezpieczny, odegrał kluczową rolę w rozwoju sieci bezprzewodowych. Był pierwszym powszechnie wdrażanym protokołem zabezpieczającym i przyczynił się do uświadomienia problemów związanych z bezpieczeństwem w środowisku radiowym. Doświadczenia zdobyte podczas analizy jego słabości przyczyniły się do powstania bardziej zaawansowanych rozwiązań, takich jak WPA i WPA2.

Współczesne zalecenia

W praktyce zaleca się:

• całkowite wyłączenie obsługi WEP w nowoczesnych routerach i punktach dostępowych;
• konfigurację sieci przy użyciu WPA2‑Personal (PSK) lub WPA3, w zależności od możliwości sprzętowych;
• regularną aktualizację oprogramowania (firmware) urządzeń sieciowych w celu usunięcia znanych luk.

Bibliografia

• IEEE Std 802.11‑1997, „Wireless LAN Medium Access Control (MAC) and Physical Layer (PHY) Specifications”.
• Fluhrer, S.; Mantin, I.; Shamir, A. „Weaknesses in the Key Scheduling Algorithm of RC4”. USENIX Security Symposium, 2001.
• Wi‑Fi Alliance, „Wi‑Fi Security – WPA, WPA2, WPA3”.