解密攻击：发现PLC网络NEK并重新连接数据

正如我们在本章开头看到的那样，攻击的目的不是限制网络连接，而是为了从数据流中重建信息。攻击同时也企图打乱网络管理，既包括网络层，又包括物理层。

解密攻击

这个攻击的目的是发现PLC网络的NEK，以与PLC网络进行连接并且重建出交换数据。以下两个技术用来发现HomePlug 1.0的NEK：

1）需要访问物理帧并且保存足够的帧，以便于可以使用恰当的算法进行解密。但是这个技术非常复杂，并需要昂贵的、特定的硬件解决方案。

2）使用所有可能的NEK组合访问网络。

使用所有可能的NEK组合所需的时间，可以通过以下方法计算：PLC网络用户输的密码（可能为4～24个字符）采用56bit的DES加密形成NEK。

因此，所需尝试的最多次数为

N=2⁵⁸≈2.88×10¹⁷(www.xing528.com)

对于100MHz网卡接口的64B的以太网帧，传输时间是

那么遍历全部NEK组合的时间总共需要

T_total=N×T_frame=2.88×10¹⁷×4.88×10^-6=1.4×10¹²s=44591年

我们可以看出这个技术需要的时间太多，效率很低。

拒绝服务攻击

攻击的目的不一定要破解加密算法以重建出密钥，或者监听网络，或者接入网络。一些攻击的唯一目的就是通过组织网络管理来破坏网络。这种类型的攻击被称为拒绝服务攻击，或称作DoS。这种类型的攻击在各种类型的网络中广泛存在。

在PLC网络中，最简单的拒绝服务攻击就是干扰。因为网络一般控制在1～30MHz的频带内，在PLC网络中的同一个频带内以更高的功率就会产生干扰，并且因此整体使用就受到限制；它甚至可以完全阻止网络管理。这个攻击应用起来是最简单的，不过它还不太容易控制。