高級加密標準(Advanced Encryption Standard,AES),是美國聯邦政府采用的一種區塊加密標準,其中最復雜的就是AES256,即256位的分組密碼。
事實上,我們給路由器設定的無線密碼常使用的就是WPA2-AES256。
加密級別(128,192或256位)決定了“混亂數據”的量,這種情況下就會產生大量組合讓攻擊者無法破解。即使最小級別128位的AES加密,理論上來說也已經牢不可破了,因為就當前的計算能力也需要超過100億億年才能破解這個加密算法。
不過,對于AES256,基于物理攻擊的實驗室破解已經完成,具體來說,一臺230美元(約合1551元)的隨身設備即可在5分鐘之內破解。
Fox-IT and Riscure的專家展示了這套裝備,包括環形天線、一個放大器、一個濾波器、一個USB形無線電接收器。
該方法的本質是記錄電磁輻射和功率信息,然后和數據庫做匹配,最多只需要猜測8192次即可。如果是傳統的暴力揭秘,則需要2的256次方才可以。