高(gāo)級加密标準(Advanced Encryption Standard,AES),是美國聯邦政府采用的一種區(qū)塊加密标準,其中最複雜的就是AES256,即256位的分組密碼。
事實上(shàng),我們給路由器(qì)設定的無線密碼常使用的就是WPA2-AES256。
加密級别(128,192或256位)決定了“混亂數(shù)據”的量,這種情況下就會(huì)産生(shēng)大(dà)量組合讓攻擊者無法破解。即使最小(xiǎo)級别128位的AES加密,理(lǐ)論上(shàng)來(lái)說也已經牢不可(kě)破了,因為(wèi)就當前的計(jì)算(suàn)能力也需要超過100億億年才能破解這個(gè)加密算(suàn)法。
不過,對于AES256,基于物理(lǐ)攻擊的實驗室破解已經完成,具體(tǐ)來(lái)說,一台230美元(約合1551元)的随身設備即可(kě)在5分鍾之內(nèi)破解。
Fox-IT and Riscure的專家(jiā)展示了這套裝備,包括環形天線、一個(gè)放大(dà)器(qì)、一個(gè)濾波器(qì)、一個(gè)USB形無線電(diàn)接收器(qì)。
該方法的本質是記錄電(diàn)磁輻射和(hé)功率信息,然後和(hé)數(shù)據庫做(zuò)匹配,最多(duō)隻需要猜測8192次即可(kě)。如果是傳統的暴力揭秘,則需要2的256次方才可(kě)以。