O que fazer com a chave WEP de 64 bits

Question

Digamos que eu tenha cheirado um Wi-Fi e, por acaso, eu encontrei o 64 WEP-Key. O que posso fazer com isso? Posso reverter o RC4 e usá-lo como senha? Eu preciso incluir o IV? Não entendo se a chave é uma senha ou outra coisa.

nota. Isto não é assim que eu posso sair por aí quebrando povos Wi-Fi. Esta questão é apenas para fins educacionais.

    

Answer 1

As chaves WEP inseridas pelo usuário são 40 ou 104 bits. Combinados com um IV de 24 bits por pacote, eles se tornam uma chave de 64 ou 128 bits para o RC4.

Você não pode encontrar a chave apenas por farejar (isso seria extremamente manco). Você tem que fazer algum brute off-line forçando os valores de autenticação de chave compartilhada, ou alguma outra criptoanálise automatizada de pacotes IV fracos, para recuperar a chave WEP.

Depois de ter a chave WEP, você pode usá-la diretamente para entrar na rede ou alimentá-la no Wireshark para decodificar todos os pacotes capturados.