Wired Equivalent Privacy (WEP) ist ein Sicherheitsprotokoll für drahtlose lokale Netzwerke (WLAN), das im Standard IEEE 802.11b definiert ist. Dieses Protokoll wurde mit dem Ziel entwickelt, ein Sicherheitsniveau zu bieten, das mit dem kabelgebundener Netzwerke vergleichbar ist, woraus sich auch der Name „kabelgebundene Äquivalenz-Privatsphäre“ ableitet.

Funktionsweise

WEP verwendet den symmetrischen Verschlüsselungsalgorithmus RC4, um die zwischen Geräten im drahtlosen Netzwerk übertragenen Daten zu schützen. Jedes Datenpaket wird mit einem Verschlüsselungsschlüssel verschlüsselt, der 40 oder 104 Bit lang sein kann. Zu diesem Schlüssel wird ein 24-Bit-Initialisierungsvektor (IV) hinzugefügt, was zu effektiven Schlüssellängen von 64 oder 128 Bit führt.

Hauptmerkmale

• Datenverschlüsselung: Die übertragenen Daten werden verschlüsselt, um unbefugten Zugriff zu verhindern.
• Authentifizierung: WEP unterstützt einen Authentifizierungsmechanismus, der auf einem zwischen den Netzwerkgeräten geteilten Schlüssel basiert.
• Datenintegrität: Es enthält einen Integritätsprüfungsalgorithmus, um sicherzustellen, dass die Daten während der Übertragung nicht verändert wurden.

Schwachstellen

Trotz der guten Absichten hat WEP mehrere Schwachstellen gezeigt, die seine Wirksamkeit beeinträchtigt haben. Zu den wichtigsten Schwachpunkten gehören:

• Statische Schlüssel: Die Verwendung statischer Verschlüsselungsschlüssel erleichtert Angriffe durch böswillige Akteure, die den Datenverkehr abfangen und entschlüsseln können.
• Initialisierungsvektor (IV): Die geringe Länge des Initialisierungsvektors erhöht die Wahrscheinlichkeit von Kollisionen, wodurch Angreifer den Verschlüsselungsschlüssel ableiten können.
• RC4-Algorithmus: Die Implementierungsmethode des RC4-Algorithmus in WEP weist bekannte Schwächen auf, die ausgenutzt werden können.

Entwicklung

Aufgrund seiner Schwachstellen wurde WEP schrittweise durch sicherere Protokolle wie WPA (Wi-Fi Protected Access) und WPA2 ersetzt, die einen besseren Schutz gegen Angriffe und eine insgesamt höhere Robustheit bieten.

Fazit

WEP stellte einen wichtigen ersten Schritt in der Sicherheit drahtloser Netzwerke dar, doch seine Einschränkungen und Schwachstellen haben es im Kontext moderner WLAN-Netzwerke obsolet gemacht. Dennoch bleibt das Verständnis seiner Funktionsweise und seiner Schwächen für diejenigen, die die Entwicklung der Sicherheit in drahtlosen Netzwerken studieren, von grundlegender Bedeutung.