攻撃者はESSIDをスプーフィングしてWiFiパスワードを取得できますか？

最近、（Arch）ラップトップでワイヤレスの使用を開始しました。ワイヤレスマネージャー（wicd）は、特定のESSIDを持つネットワークに自動的に関連付けられ、それらのネットワークで認証を試みるように設定されています。

それはセキュリティ上のリスクですか？特に、攻撃者は、接続先と同じESSIDを使用してネットワークを設定し、ワイヤレスマネージャーが接続を試みるのを待って、認証の詳細を受け取ることができますか？

編集：私が接続しているネットワークは、暗号化キーではなく、IDとパスワードを必要とするWPAエンタープライズ認証を使用しています。

事前共有キーは、wifiセッションの確立中に送信されることはありません。つまり、クライアントは「これは私が持っているキーです。入ることができますか？」と言うことはありません。

くだらないWEPセッションで何が起こるかを単純化すると、次のようになります。

1. クライアントは「認証したい」と言います
2. アクセスポイントは「OK、キーを使用してこのデータを暗号化する」と言って、ランダムデータを送信します
3. クライアントはキーでデータを暗号化して送り返します
4. アクセスポイントは、キーで暗号化されている場合、暗号化されたデータが独自のバージョンのデータと一致することを確認し、一致する場合は許可します。

不正なアクセスポイントはセキュリティ上の懸念事項ですが、上記の相互作用を単に見るよりも簡単にキーを収集できるようにするものではありません。本当の懸念は、人々が不正なアクセスポイントに接続し、それが許可されたAPであると考えて、その上で機密データを送信することです。

ポールが述べたように、これは不可能です。最高のホームセーフティを実現するには、WPA2を使用してください。設定は簡単で、かなり保護されています。考慮すべきことの1つは、非論理パスワードの使用です。「sittinginthesun」をパスワードとして使用すると、辞書攻撃によって簡単にクラッキングされますが、「347asdxjaser8q348szd」はクラッキングがはるかに難しくなります。WEPの場合、これは機能しません。

26個の16進数と文字のPSKでセットアップされたWiFi接続をクラックしようとしました。数分以内にWEPがクラックされ、WPAにかかった時間が長くなり、「sittinginthesun」を使用した場合にのみ、WPA2がクラックされませんでした。