Bisakah penyerang mengambil kata sandi WiFi dengan menipu ESSID?

Baru-baru ini saya mulai menggunakan nirkabel pada laptop (Arch). Manajer nirkabel saya (wicd) diatur untuk secara otomatis mengaitkan dengan jaringan apa pun dengan ESSID tertentu dan berupaya mengautentikasi dengannya.

Apakah itu risiko keamanan? Secara khusus, dapatkah penyerang mengatur jaringan dengan ESSID yang sama dengan yang saya sambungkan, kemudian menunggu manajer nirkabel saya untuk mencoba menghubungkan, dan menerima detail otentikasi saya?

sunting: Jaringan yang saya hubungkan menggunakan otentikasi WPA Enterprise yang membutuhkan identitas dan kata sandi, bukan kunci enkripsi.

Kunci yang dibagikan sebelumnya tidak pernah dikirimkan selama pembentukan sesi wifi - dengan kata lain klien tidak pernah mengatakan "Ini adalah kunci yang saya miliki, bisakah saya masuk?".

Menyederhanakan apa yang terjadi pada sesi WEP yang jelek, seperti ini:

1. Klien mengatakan "Saya ingin mengotentikasi"
2. Jalur akses mengatakan "Oke, gunakan kunci Anda untuk mengenkripsi data ini", mengirim beberapa data acak
3. Klien mengenkripsi data dengan kunci dan mengirimkannya kembali
4. Jalur akses memeriksa data yang dienkripsi cocok dengan versinya sendiri dari data jika dienkripsi dengan kunci, dan memungkinkan mereka masuk jika cocok.

Jalur akses jahat adalah masalah keamanan, tetapi tidak ada yang akan membuat kunci pemanenan lebih mudah daripada hanya menonton interaksi di atas. Kekhawatiran sebenarnya adalah bahwa orang-orang akan terhubung ke jalur akses jahat dan mengirimkan data sensitif di atasnya berpikir itu adalah AP resmi.

Seperti yang dikatakan oleh Paul, ini tidak mungkin. Untuk keamanan rumah terbaik gunakan saja WPA2. Sangat mudah untuk mengatur dan melindungi dengan cukup baik. Satu hal yang mungkin ingin Anda pertimbangkan adalah menggunakan kata sandi yang tidak logis. Jika Anda menggunakan "dudukinthesun" sebagai kata sandi, kata sandi itu mudah diretas oleh serangan kamus sementara "347asdxjaser8q348szd" adalah cara yang lebih sulit untuk dipecahkan, karena kuncinya tidak logis dan memaksa kasar tidak bekerja dengan baik pada WPA. Untuk WEP ini tidak berhasil.

Saya mencoba memecahkan koneksi WiFi saya yang diatur dengan PSK dari 26 angka dan huruf heksadesimal. WEP retak dalam beberapa menit, WPA membawa saya lebih lama dan WPA2 tidak retak, hanya ketika saya menggunakan "sittinginthesun".