Ағылшыншамен салыстырыңыз: абзацты басыңыз — түпнұсқа терезеде ашылады. Абзац астындағы EN түймесі оны мәтін ішінде көрсетеді.
Мазмұны
Кіріспе
Уақытша кілт тұтастығы протоколы (TKIP /t//iː/'/k//ɪ//p/) – IEEE 802.11 сымсыз желілік стандартында қолданылатын қауіпсіздік протоколы. TKIP-ті IEEE 802.11i жұмыс тобы мен Wi-Fi Alliance WEP-ті алмастыру үшін уақытша шешім ретінде жасады, бұл үшін ескі аппаратты ауыстыру қажет болмады. Бұл қадамға WEP-тің бұзылуы Wi-Fi желілерін байланыс қабаты деңгейінде қамтамасыз етусіз қалдырғандықтан және бұрыннан орнатылған жабдықтар үшін шешім қажет болғандықтан жүзеге асты. Дегенмен, TKIP өзі де қазірде қауіпсіз емес деп есептеледі және 802.11 стандартының 2012 жылғы жаңартылуында қолданыстан шығарылды. IEEE, 2004 жылдың 23 шілдесінде IEEE 802.11i 2004 стандартын жариялағанда, TKIP-тің соңғы нұсқасын, сондай-ақ 802.1X және AES негізіндегі CCMP сияқты сенімдірек шешімдерді бекітті. Wi-Fi Alliance көп ұзамай бұл сипаттаманы WPA2 саудалық атауымен қабылдады. 2009 жылдың қаңтар айында IEEE TKIP-ті қолданудан толығымен бас тартты.
Temporal Key Integrity Protocol (TKIP /t//iː/'/k//ɪ//p/) is a security protocol used in the IEEE 802.11 wireless networking standard. TKIP was designed by the IEEE 802.11i task group and the Wi Fi Alliance as an interim solution to replace WEP without requiring the replacement of legacy hardware. This was necessary because the breaking of WEP had left Wi Fi networks without viable link layer security, and a solution was required for already deployed hardware. However, TKIP itself is no longer considered secure, and was deprecated in the 2012 revision of the 802.11 standard. The IEEE endorsed the final version of TKIP, along with more robust solutions such as 802.1X and the AES based CCMP, when they published IEEE 802.11i 2004 on 23 July 2004. The Wi Fi Alliance soon afterwards adopted the full specification under the marketing name WPA2. TKIP was resolved to be deprecated by the IEEE in January 2009.
Техникалық мәліметтер
TKIP және оған байланысты WPA стандарты WEP қорғалған желілерде кездесетін қауіпсіздік мәселелерін шешу үшін үш жаңа қауіпсіздік мүмкіндігін енгізеді. Біріншіден, TKIP RC4 шифрын инициализациялауға жібермес бұрын құпия түбір кілтін инициализациялық вектормен араластыратын кілт араластыру функциясын қолданады. WEP, керісінше, инициализациялық векторды түбір кілтіне жалғастырып, осы мәнді RC4 процедурасына жіберді. Бұл RC4 негізіндегі WEP-ке қатысты көптеген кілттерге бағытталған шабуылдарға мүмкіндік берді. Екіншіден, WPA қайта ойнату шабуылдарына қарсы қорғау үшін реттік санауды қолданады. Ретсіз алынған пакеттер қол жетімділік нүктесімен қабылдана қоймайды. Сонымен қатар, TKIP 64 биттік хабарламаның тұтастығын тексеруді (MIC) жүзеге асырады және жаңа кілт (уақытша кілт) қолданылған сайын реттік нөмірді қайта баптауды жүзеге асырады. Ескі WEP жабдықтарында минималды жаңартулармен жұмыс істей алу үшін TKIP шифр ретінде RC4-ті пайдаланады. TKIP сондай-ақ кілтті жаңару механизмін ұсынады. TKIP әрбір дерек пакетінің бірегей шифрлау кілтімен (Уақытша кілт/Ауызша кілт + пакеттік реттік санау) жіберілетінін қамтамасыз етеді. Кілтті араластыру, шабуылшыға кез келген кілтпен шифрланған деректердің азаятуын қамтамасыз ету арқылы кілттерді декодтаудың қиындығын арттырады. WPA2 жаңа хабарлама тұтастығы кодын (MIC) да енгізеді. Хабарламаның тұтастығын тексеру, жалған пакеттердің қабылдануына жол бермейді. WEP кезінде мазмұны белгілі болған пакеттің өзін дешифровкаланбаған күйде өзгерту мүмкін болды.
TKIP and the related WPA standard implement three new security features to address security problems encountered in WEP protected networks. First, TKIP implements a key mixing function that combines the secret root key with the initialization vector before passing it to the RC4 cipher initialization. WEP, in comparison, merely concatenated the initialization vector to the root key, and passed this value to the RC4 routine. This permitted the vast majority of the RC4 based WEP related key attacks. Second, WPA implements a sequence counter to protect against replay attacks. Packets received out of order will be rejected by the access point. Finally, TKIP implements a 64 bit Message Integrity Check (MIC) and re initializes the sequence number each time when a new key (Temporal Key) is used. To be able to run on legacy WEP hardware with minor upgrades, TKIP uses RC4 as its cipher. TKIP also provides a rekeying mechanism. TKIP ensures that every data packet is sent with a unique encryption key(Interim Key/Temporal Key + Packet Sequence Counter). Key mixing increases the complexity of decoding the keys by giving an attacker substantially less data that has been encrypted using any one key. WPA2 also implements a new message integrity code, MIC. The message integrity check prevents forged packets from being accepted. Under WEP it was possible to alter a packet whose content was known even if it had not been decrypted.
Қауіпсіздік
TKIP WEP-тің негізгі механизмін пайдаланады, демек, көптеген ұқсас шабуылдарға осал. Хабарламаның толықтығын тексеру, пакеттік кілттік хэштеу, кілтті ауыстыру және тізбек санағы көптеген шабуылдарды тойтарып тұрады. Кілтті араластыру функциясы WEP кілтін қалпына келтіру шабуылдарын да жояды. Бұл өзгерістерге қарамастан, осы қосымшалардың кейбіреулерінің осалдығы жаңа, бірақ шектеулі шабуылдарға мүмкіндік берді.
TKIP uses the same underlying mechanism as WEP, and consequently is vulnerable to a number of similar attacks. The message integrity check, per packet key hashing, broadcast key rotation, and a sequence counter discourage many attacks. The key mixing function also eliminates the WEP key recovery attacks. Notwithstanding these changes, the weakness of some of these additions have allowed for new, although narrower, attacks.
Пакеттерді қалжыңдату және шифрлау
TKIP MIC кілтін қалпына келтіру шабуылына осал, және егер сәтті орындалса, шабуылшы шабуылға ұшыраған желіде кез келген пакеттерді жіберуге және оларды шифрдан алуға мүмкіндік алады. Қазіргі уақытта қолжетімді TKIP-ге қатысты шабуылдар жұптық бас кілтті немесе жұптық уақытша кілттерді ашпайды. 2008 жылдың 8 қарашасында Мартин Бек және Эрик Тьюс MIC кілтін қалпына келтіру және бірнеше пакеттерді жіберу қалай жүзеге асырылатынын сипаттаған мақала жариялады. 2013 жылы Мэти Ванхоф және Фрэнк Писсенс бұл шабуылды жетілдірді, шабуылшы жібере алатын пакеттердің санын арттырып, сондай-ақ шабуылшының кез келген пакеттерді шифрдан алатынын көрсетті. Олар бұл шабуылдың іс жүзінде қолдануға дайын екенін мәлімдесе де, тек модельдеу жүргізілді және шабуыл практикада демонстрацияланбады.
TKIP is vulnerable to a MIC key recovery attack that, if successfully executed, permits an attacker to transmit and decrypt arbitrary packets on the network being attacked. The current publicly available TKIP specific attacks do not reveal the Pairwise Master Key or the Pairwise Temporal Keys. On November 8, 2008, Martin Beck and Erik Tews released a paper detailing how to recover the MIC key and transmit a few packets. This attack was improved by Mathy Vanhoef and Frank Piessens in 2013, where they increase the amount of packets an attacker can transmit, and show how an attacker can also decrypt arbitrary packets. While they claim that this attack is on the verge of practicality, only simulations were performed, and the attack has not been demonstrated in practice.
NOMORE шабуыл
2015 жылы KU Leuven қауіпсіздік зерттеушілері TLS және WPA TKIP протоколдарында RC4-ке қарсы жаңа шабуылдарды ұсынды. Numerous Occurrence MOnitoring & Recovery Exploit (NOMORE) деп аталған бұл шабуыл, тәжірибеде көрсетілген алғашқы шабуыл болып табылады. WPA TKIP-ке қарсы шабуыл бір сағаттың ішінде аяқталуы мүмкін, бұл шабуылшыға кез келген пакеттерді шифрлауға және жіберуге мүмкіндік береді.
In 2015, security researchers from KU Leuven presented new attacks against RC4 in both TLS and WPA TKIP. Dubbed the Numerous Occurrence MOnitoring & Recovery Exploit (NOMORE) attack, it is the first attack of its kind that was demonstrated in practice. The attack against WPA TKIP can be completed within an hour, and allows an attacker to decrypt and inject arbitrary packets.
Мұра
ZDNet 2010 жылғы 18 маусымда Wi-Fi альянсы Wi-Fi құрылғыларында WEP және TKIP қолданысын тоқтатуды жоспарлап отырғанын хабарлады. Бірақ 2013 жылы жасалған сауалнама көрсеткендей, ол әлі де кеңінен қолданылып келді.
ZDNet reported on June 18, 2010, that WEP & TKIP would soon be disallowed on Wi Fi devices by the Wi Fi alliance. However, a survey in 2013 showed that it was still in widespread use.