IV-Key

Da macht es sich jemand relativ einfach Google liefert durchaus gute Ergebnisse - Stichworte: "Initialisierungsvektor, WEP".

Schnell und verständlich erklärt:
www.cryptoshop.com
Verschluesselung

 

Die Frage ist, ist das Verständlich erklärt?

Im WEP-Verfahren werden die Daten paketweise und in Abhängigkeit von einem Schlüssel und einem Initialisierungsvektor (IV) in Chiffratdaten umgewandelt. Der Schlüssel ist dabei eine Zeichenkette von wahlweise 40 oder 104 Bit und muss den am Funknetz beteiligten Clients sowie dem Access Point vorab zur Verfügung gestellt werden, wobei für das gesamte Netzwerk ein gemeinsamer Schlüssel verwendet wird. Aufgrund der Tatsache, dass innerhalb des gesamten Netzwerkes nur ein
gemeinsamer Schlüssel verwendet wird und nur ein allgemeiner Aufbau des WEP-Verfahrens vorherrscht, ergeben sich konkret die folgenden Schwachstellen:

Die genutzen IV im WEP verfahren betragen 24 bit, da sich der Bitstrom aus dem Schlüssel und Dem Initialisierungsvektor berechnet und der Schlüssel für längere Zeit als konstant angenommen werden kann, kann es ausreichend sein, zwei verschlüsselte Datenpakete mit demselben Initialisierungsvektor abzufangen, um diese zu entziffern. Aufgrund der Tatsache, dass der Initialisierungsvektor nach einem fest stehenden Algorithmus nach jedem neuen Paket verändert wird, bedeutet dies, dass spätestens nach 2^24, d.h. nach ca. 16,7 Millionen Datenpaketen wieder mit der gleichen Abfolge von Initialisierungsvektoren begonnen wird und der Verschlüsselung der folgenden Pakete die gleichen Zeichenfolgen zugrunde liegen. Ein Angreifer kann also ab diesem Zeitpunkt mit einer hohen Wahrscheinlichkeit den gesamten Netzwerkverkehr mitlesen. Die Problematik der zu kurzen Initialisierungsvektoren betrifft Schlüssellängen von 40 und 104 Bit gleichermaßen.