「104ビットWEPは1分あれば破れる」記事へのコメント

1分で破れるのは 0.33Mbps で通信してたとき

[IRCBOT (32650)]

「40,000 パケットの捕捉で 50%」とのことなので、1分で 128bit WEP (暗号部104bit + 初期化ベクトル24bit) を破れるのが、何 Mbps での通信の場合なのかを算出してみました。

前提は、以下の通り。
プロトコル: TCP/IP (3ウェイ・ハンドシェーク方式)
MTU: 1500 bytes

等号で結んである場合も無視できる範囲で四捨五入しています。

1秒あたりのパケット: 40000 / 60 = 666.7 (パケット)
そのうち実際のデータ送信に使うのは: 666.7 / 3 = 222.2 (パケット)
1秒あたりの通信速度は: 1500 * 222.2 = 333300 (bytes / s)
これを Mbps に直すと: 33

Re:1分で破れるのは 0.33Mbps で通信してたとき

[adeu (2937)]

aircrack-ptw currently only works with ARP requests and ARP responses.

って書いてありますね。
はっきりと覚えてませんがARPパケットってデータの3分の1もありましたっけ？

Re:1分で破れるのは 0.33Mbps で通信してたとき

[IRCBOT (32650)]

すみません、完全な勘違いでした。
IPヘッダは標準で20バイトなので 3 で割っているあたりが間違いです。

1秒あたりのパケット: 40000 / 60 = 666.7 (パケット)
1秒あたりの通信速度は: (1500 - 20) * 666.7 = 986716 (bytes / s)
これを Mbps に直すと: 333300 / 1000^2 = 0.99 (Mbps)

実際にはコネクション確立時の通信(3ウェイ・ハンドシェーク方式)とかコネクション切断時の通信やエラーパケットの再送などがあるので、これより遅くなりそうです。

Re:1分で破れるのは 0.33Mbps で通信してたとき

[Anonymous Coward]

いや、ARP request と ARP response しか使わないって書いてあるのに TCP って言ってるのが間違いでしょう。ARPしか使わないのだからデータレートから直接何か推測できるわけでもなく、何かおかしくなってなければ小規模のネットワークでARPがすごい勢いで飛び交うなんてこともないですよね。 ＃で、なにかおかしくするための ARP reinjection と。