Security+ Academy · पाठ

Wi-Fi सुरक्षा प्रोटोकॉल: WEP, WPA2, WPA3

टूट चुके WEP मानक से लेकर WPA2-PSK और एंटरप्राइज़ तथा WPA3 में शुरू किए गए SAE हैंडशेक तक के विकास को समझिए।

पाठ 1, कुल 4 में से13 चरण

Wi-Fi सुरक्षा प्रोटोकॉल: WEP, WPA2, WPA3, CoddyKit पर Security+ Academy का एक निःशुल्क पाठ है। यह 4 में से 1वाँ पाठ है। इस अध्ययन पथ के 3 तक कोई भी पाठ पूरा पढ़ना निःशुल्क है — इसके बाद CoddyKit PRO हर पाठ अनलॉक करता है, साथ ही अंतर्निर्मित कोड संपादक और चौबीसों घंटे एआई शिक्षक के साथ व्यावहारिक अभ्यास भी उपलब्ध कराता है। यह Security+ Academy सीखने के मार्ग का हिस्सा है और आपकी प्रगति वेब तथा CoddyKit ऐप पर सिंक होती रहती है। Security+ Academy पाठ्यक्रम में कुल 4 पाठ शामिल हैं।

वायरलेस सुरक्षा अनोखी क्यों है

वायरलेस नेटवर्क हवा में Signals प्रसारित करते हैं और उन भौतिक सीमाओं को पार कर जाते हैं जिनका Wired नेटवर्क पालन करते हैं। WiFi Signal की सीमा में आने वाला कोई भी व्यक्ति किसी इमारत तक भौतिक पहुँच के बिना connect करने या Traffic capture करने का प्रयास कर सकता है। इसलिए वायरलेस नेटवर्क स्वाभाविक रूप से Wired नेटवर्कों की तुलना में अधिक exposed होते हैं। WEP, WPA, WPA2 और WPA3 जैसे सुरक्षा Protocols अपने पूर्ववर्तियों में मिली कमजोरियों को दूर करने के लिए क्रमशः विकसित किए गए। इस विकासक्रम को समझना Security+ परीक्षा और वास्तविक वायरलेस वातावरणों के ऑडिट—दोनों के लिए अत्यंत महत्वपूर्ण है।

WEP: टूटा हुआ मानक

WEP (Wired Equivalent Privacy) 1997 में प्रस्तुत किया गया मूल 802.11 सुरक्षा मानक था। इसमें RC4 stream cipher के साथ 40-बिट (बाद में 104-बिट) Key और 24-बिट आरंभीकरण वेक्टर का उपयोग किया गया। यह वेक्टर बहुत छोटा था—केवल 16 million संभावित मान होने के कारण व्यस्त नेटवर्कों पर वेक्टर बहुत जल्दी दोहरने लगते हैं। हमलावर दोहराए गए वेक्टर वाले पर्याप्त Frames एकत्र करके सांख्यिकीय विश्लेषण से गुप्त Key पुनर्प्राप्त कर सकते थे। Aircrack-ng जैसे Tools केवल 50,000 packets capture करके कुछ ही मिनटों में WEP crack कर सकते हैं। WEP पूरी तरह टूट चुका है और इसका कभी भी उपयोग नहीं किया जाना चाहिए।

# WEP weaknesses:
# - 24-bit IV too small (reuses within hours)
# - RC4 key scheduling vulnerability
# - No MIC (message integrity check) — bit-flipping possible
# - No replay protection
#
# Cracking WEP with aircrack-ng:
# airodump-ng -c 6 --bssid AA:BB:CC:DD:EE:FF -w capture wlan0
# aircrack-ng capture-01.cap

WPA: संक्रमणकालीन सुरक्षा

WPA (Wi-Fi Protected Access) 2003 में उस समय जारी किया गया जब 802.11i मानक को अंतिम रूप दिया जा रहा था। WPA ने TKIP (Temporal Key Integrity Protocol) प्रस्तुत किया, जिसमें WEP की वेक्टर-पुनःउपयोग समस्या को दूर करने के लिए प्रति-पैकेट Key mixing फ़ंक्शन और Sequence counter जोड़ा गया। Packet में छेड़छाड़ का पता लगाने के लिए इसमें Michael नामक Message Integrity Check (MIC) भी जोड़ा गया। हालांकि, TKIP अभी भी RC4 का उपयोग करता है और कुछ कमजोरियाँ विरासत में रखता है। WPA को फ़र्मवेयर अपडेट के माध्यम से मौजूदा WEP हार्डवेयर पर चलने के लिए design किया गया था और अब इसे अप्रचलित माना जाता है।

# WPA-TKIP improvements over WEP:
# + Per-packet key mixing (changes key per frame)
# + 48-bit IV (larger IV space)
# + Michael MIC (message integrity check)
# + Sequence counter (replay protection)
# - Still uses RC4 cipher (inherently weaker than AES)
# - TKIP has known theoretical attacks (ChopChop, Beck-Tews)

WPA2: मुख्यधारा का मानक

WPA2 पूर्ण IEEE 802.11i मानक लागू करता है और 2004 में मुख्यधारा के WiFi सुरक्षा Protocol के रूप में WPA का स्थान लेता है। इसका महत्वपूर्ण सुधार CCMP (Counter Mode with CBC-MAC Protocol) है, जो RC4 के बजाय एईएस का उपयोग करता है। AES-CCMP 128-बिट Key के माध्यम से encryption और अखंडता-सुरक्षा दोनों प्रदान करता है। WPA2 के दो mode हैं: Personal (PSK) में Shared passphrase का उपयोग होता है और यह घरों तथा small offices के लिए उपयुक्त है, जबकि Enterprise (802.1X/RADIUS) में corporate वातावरणों के लिए प्रत्येक user के अलग certificates या credentials का उपयोग होता है।

# WPA2 comparison:
# WPA2-Personal (PSK):
#   - Pre-Shared Key (passphrase)
#   - All devices share the same key
#   - Vulnerable to offline dictionary attacks on 4-way handshake

# WPA2-Enterprise (802.1X):
#   - Each user authenticates individually
#   - No shared secret; uses EAP + RADIUS
#   - Much more secure for organizations

4-Way Handshake और PMKID attack

WPA2-PSK सुरक्षा उस 4-way handshake पर निर्भर करती है जो किसी Client के connect होने पर होता है। AP और Client दोनों nonces का आदान-प्रदान करके और Pairwise Transient Key (PTK) की गणना करके यह प्रमाणित करते हैं कि उन्हें Pre-Shared Key पता है। इस handshake को capture करने वाला हमलावर AP से संपर्क किए बिना offline dictionary attack चला सकता है—अर्थात millions of passwords को जाँच सकता है। नया PMKID attack (2018) पहले EAPOL संदेश से एक PMKID Frame निकाल लेता है। इससे Client authentication का पूरा आदान-प्रदान capture करने की आवश्यकता नहीं रहती और WPA2-PSK crack करने के लिए passive capture भी आवश्यक नहीं होता।

# Capturing WPA2 4-way handshake:
# airodump-ng -c 6 --bssid AA:BB:CC:DD:EE:FF -w capture wlan0
# aireplay-ng --deauth 5 -a AA:BB:CC:DD:EE:FF wlan0
# aircrack-ng -w wordlist.txt capture-01.cap

# PMKID attack (no deauth needed):
# hcxdumptool -i wlan0 -o pmkid.pcapng --enable_status=1
# hcxpcapngtool pmkid.pcapng -o hash.txt
# hashcat -m 22000 hash.txt wordlist.txt

WPA3: आधुनिक मानक

WPA3 को WPA2 की कमजोरियों को दूर करने के लिए 2018 में प्रस्तुत किया गया। इसका सबसे महत्वपूर्ण सुधार PSK 4-way handshake को SAE (Simultaneous Authentication of Equals) से बदलना है, जिसे Dragonfly भी कहा जाता है। SAE forward secrecy प्रदान करता है—बाद में password के compromised होने पर भी capture किया गया Traffic पहले से decrypt नहीं किया जा सकता—और offline dictionary attacks को रोकता है, क्योंकि प्रत्येक login प्रयास में AP से संपर्क करना आवश्यक होता है। WPA3-Enterprise संवेदनशील वातावरणों के लिए 192-बिट security suite अनिवार्य करता है। WPA3 में Enhanced Open (OWE) भी शामिल है, जो password के बिना open नेटवर्कों को encrypt करता है।

# WPA3 improvements over WPA2:
# + SAE replaces PSK 4-way handshake
# + Forward secrecy (unique session keys per connection)
# + No offline dictionary attacks (active interaction required)
# + 192-bit mode for WPA3-Enterprise (CNSA suite)
# + OWE encrypts open/captive-portal networks
# + PMF (Protected Management Frames) mandatory

Protected Management Frames (PMF)

PMF (Protected Management Frames), जिसे 802.11w में परिभाषित किया गया है, deauthentication और disassociation जैसे management Frames के लिए अखंडता-सुरक्षा प्रदान करता है। PMF के बिना ये Frames unauthenticated होते हैं और radio range में मौजूद कोई भी व्यक्ति इन्हें forge कर सकता है। इससे deauthentication attacks संभव होते हैं, जो Clients को नेटवर्क से बाहर कर देते हैं। WPA2 में PMF वैकल्पिक है, लेकिन WPA3 में अनिवार्य है। WPA2 नेटवर्कों में PMF Enable करने से अधिकांश deauth-आधारित attacks रुक जाते हैं, जिनमें कई evil-twin और handshake capture attacks के लिए आवश्यक शुरुआती चरण भी शामिल है।

# Hostapd configuration with PMF:
# /etc/hostapd/hostapd.conf
# wpa=2
# wpa_key_mgmt=WPA-PSK
# ieee80211w=2       <- 0=disabled, 1=optional, 2=required
# wpa_pairwise=CCMP

# PMF=2 (required) blocks deauthentication spoofing attacks

WPS की कमजोरियाँ

WPS (Wi-Fi Protected Setup) को 8-अंकीय PIN या push-button का उपयोग करके Devices को WPA2 नेटवर्कों से connect करना सरल बनाने के लिए design किया गया था। PIN विधि में गंभीर खामी है: 8-अंकीय PIN वास्तव में दो स्वतंत्र 4-अंकीय PIN होते हैं जिनका अलग-अलग सत्यापन किया जाता है। इससे keyspace 100 million से घटकर 11,000 combinations रह जाता है। Reaver और Bully Tools कुछ घंटों में WPS PIN पर brute-force attack कर सकते हैं। Lockout होने के बाद भी कुछ APs lockout timer को reset कर देते हैं। PIN-आधारित WPS को पूरी तरह Disable कर देना चाहिए; push-button WPS में attack window छोटी होती है, लेकिन फिर भी RISK बना रहता है।

# WPS PIN brute-force:
# reaver -i wlan0mon -b AA:BB:CC:DD:EE:FF -vv

# Disable WPS in router admin interface
# OR verify via:
nmap -p 80 --script http-wps-detect 192.168.1.1

# WPS enabled and PIN mode = HIGH RISK, disable immediately

वायरलेस encryption Key का चयन

अपने वायरलेस नेटवर्क के लिए मजबूत encryption चुनने में सही Protocol और configuration का चयन शामिल है। सबसे मजबूत से सबसे कमजोर तक Recommended hierarchy है: WPA3-Enterprise > WPA3-Personal > WPA2-Enterprise > WPA2-Personal। WPA2/3-Personal के लिए offline dictionary attacks का प्रतिरोध करने हेतु कम-से-कम 20 random characters का passphrase उपयोग करें। TKIP से पूरी तरह Avoid करें—केवल CCMP/AES का उपयोग करें। cipher suites को स्पष्ट रूप से Configure करें, mixed mode की अनुमति न दें, क्योंकि पुराने Devices के साथ backwards compatibility के लिए यह कमजोर ciphers पर नीचे negotiate कर सकता है।

# Recommended hostapd/wpa_supplicant settings:
# Protocol:     WPA3 (wpa=3) or WPA2 (wpa=2)
# Key mgmt:     WPA-PSK-SHA256 or SAE (WPA3)
# Pairwise:     CCMP (AES) only
# Avoid:        TKIP, WEP, mixed WPA+WPA2
# Passphrase:   >= 20 random characters for PSK
# WPS:          Disabled

परीक्षा के लिए मानकों की तुलना

Security+ परीक्षा में अक्सर वायरलेस Protocols की तुलना करने की आपकी क्षमता जाँची जाती है। मुख्य अंतर: WEP टूटे हुए छोटे IV के साथ RC4 का उपयोग करता है—इसलिए यह हमेशा गलत विकल्प है। WPA/TKIP अप्रचलित है और RC4 का भी उपयोग करता है। WPA2/CCMP AES का उपयोग करता है और वर्तमान में स्वीकार्य न्यूनतम मानक है। WPA3/SAE forward secrecy जोड़ता है और offline dictionary attacks को समाप्त करता है। संगठनों के लिए Enterprise mode (802.1X/RADIUS), Personal/PSK mode की तुलना में हमेशा अधिक सुरक्षित होता है। इन अंतरों और प्रत्येक को प्रस्तुत करने के कारणों को याद रखें।

नियामक और अनुपालन संबंधी विचार

कई compliance frameworks विशिष्ट वायरलेस सुरक्षा controls अनिवार्य करते हैं। PCI-DSS में cardholder data के दायरे में आने वाले किसी भी वायरलेस नेटवर्क के लिए AES encryption के साथ WPA2 या उससे उच्चतर मानक आवश्यक है। संगठनों को सभी वायरलेस access points की हर तिमाही inventory बनानी और Rogue APs के लिए test करना आवश्यक है। HIPAA में PHI वाले वायरलेस data का encryption आवश्यक है। Auditors नेटवर्क documentation, encryption standards, Rogue AP detection programs और समय-समय पर किए जाने वाले वायरलेस vulnerability assessments की जाँच करते हैं। PCI environment में WEP या WPA/TKIP से upgrade न करने पर महत्वपूर्ण penalties लग सकती हैं।

त्वरित जाँच

इस पाठ में दिए गए CompTIA Security+ (SY0-701) सिद्धांतों की अपनी समझ जाँचें।

इंटरैक्टिव पाठ में इसका उत्तर दें

पाठ का पुनरावलोकन

इस पाठ में आपने सीखा: WEP अपनी छोटी IV और RC4 की कमजोरियों के कारण पूरी तरह टूट चुका है और इसका कभी भी उपयोग नहीं किया जाना चाहिए; WPA2/CCMP AES का उपयोग करता है, लेकिन WPA2-Personal capture किए गए 4-way handshakes पर offline dictionary attacks के प्रति vulnerable है; और WPA3/SAE forward secrecy प्रदान करता है तथा सक्रिय AP interaction आवश्यक बनाकर offline cracking रोकता है। अब हम evil twin और deauthentication techniques सहित विशिष्ट वायरलेस attacks का अध्ययन करेंगे।

शुरुआत निःशुल्क

एआई शिक्षक के साथ Security+ Academy सीखें — निःशुल्क

अपने ब्राउज़र में वास्तविक कोड लिखें और चलाएँ, चौबीसों घंटे एआई शिक्षक से तुरंत सहायता पाएँ, और वेब या ऐप पर वहीं से शुरू करें जहाँ आपने छोड़ा था।

पाठ्यक्रम: 30
पाठ: 120

निःशुल्क सीखना शुरू करें पूरा पाठ्यक्रम देखें

अक्सर पूछे जाने वाले प्रश्न

क्या “Wi-Fi सुरक्षा प्रोटोकॉल: WEP, WPA2, WPA3” पाठ निःशुल्क है?

हाँ — Security+ Academy अध्ययन पथ के 3 तक कोई भी पाठ, जिसमें “Wi-Fi सुरक्षा प्रोटोकॉल: WEP, WPA2, WPA3” भी शामिल है, यहाँ वेब पर पूरा पढ़ना निःशुल्क है। इसके बाद CoddyKit PRO हर पाठ अनलॉक करता है, साथ ही अंतर्निर्मित कोड संपादक और चौबीसों घंटे एआई शिक्षक के साथ इंटरैक्टिव अभ्यास भी उपलब्ध कराता है। Security+ Academy पाठ्यक्रम में कुल 4 पाठ शामिल हैं।

“Wi-Fi सुरक्षा प्रोटोकॉल: WEP, WPA2, WPA3” में मैं क्या सीखूँगा?

टूट चुके WEP मानक से लेकर WPA2-PSK और एंटरप्राइज़ तथा WPA3 में शुरू किए गए SAE हैंडशेक तक के विकास को समझिए। आप ब्राउज़र में सीधे चलाए जाने वाले व्यावहारिक कोड के साथ Security+ Academy का अभ्यास करते हैं, और पाठ पूरा करते समय 24/7 एआई ट्यूटर आपके प्रश्नों के उत्तर देता है।

क्या Security+ Academy शुरू करने के लिए मुझे किसी अनुभव की आवश्यकता है?

पहले के अनुभव की आवश्यकता नहीं है। CoddyKit पर Security+ Academy शुरुआती से लेकर उन्नत शिक्षार्थियों तक सभी के लिए व्यवस्थित किया गया है, इसलिए आप यहीं से या शुरुआत से सीखना शुरू कर सकते हैं और अपनी गति से आगे बढ़ सकते हैं। यह 4 में से 1वाँ पाठ है।

“Wi-Fi सुरक्षा प्रोटोकॉल: WEP, WPA2, WPA3” पाठ पूरा करने में कितना समय लगता है?

CoddyKit का अधिकांश पाठ लगभग 5–10 मिनट में पूरा हो जाता है। हर पाठ छोटा और संवादात्मक है, इसलिए आप लगातार प्रगति करते हैं और वेब या ऐप पर वहीं से सीखना जारी रख सकते हैं जहाँ आपने छोड़ा था।

क्या मैं इस Security+ Academy पाठ में कोड लिख और चला सकता हूँ?

हाँ। हर Security+ Academy पाठ में एक अंतर्निर्मित कोड संपादक शामिल है, जिससे आप सीधे अपने ब्राउज़र में वास्तविक कोड लिख और चला सकते हैं और तुरंत एआई प्रतिक्रिया पा सकते हैं—स्थानीय सेटअप की आवश्यकता नहीं है।

इस पाठ्यक्रम के सभी पाठ

Wi-Fi सुरक्षा प्रोटोकॉल: WEP, WPA2, WPA3
वायरलेस हमले: Evil Twin, Deauth और Rogue AP
उद्यम वायरलेस: 802.1X और RADIUS
Bluetooth और IoT वायरलेस खतरे

← Security+ Academy पर वापस जाएँ