"Εύκολος" τρόπος παραβίασης του πρωτοκόλλου WPA/TKIP

[nnn]

Το θεωρούμενο ως ασφαλές κλείδωμα ασύρματων δικτύων WPA, κατάφεραν και "έσπασαν" 2 ερευνητές ασφαλείας με πρακτικό τρόπο.
Στην επίθεση κατάφεραν να υποκλέψουν δεδομένα που στάλθηκαν από το router σε laptop και με τον ίδιο τρόπο μπορούν να στείλουν αλλοιωμένα δεδομένα σε όποιον client είναι συνδεδεμένος στο Wifi router.

Για να το πετύχουν βρήκαν τρόπο να σπάσουν το πρωτόκολλο TKIP (Temporal Key Integrity Protocol) μέσα σε 12 με 15 λεπτά.
Για την ώρα δεν κατάφεραν να σπάσουν τα κλειδιά που ασφαλίζουν τα δεδομένα που στέλνονται από τον υπολογιστή στο Wifi router.

Μέχρι τώρα το TKIP μπορούσε να παραβιαστεί μόνο με επιθέσεις τύπου dictionary attack, με χρήση τεράστιας υπολογιστικής ισχύος, αλλά η τωρινή παραβίαση δεν γίνεται με χρήση dictionary attack.

Το κατάφεραν ξεγελώντας το WPA enabled router και κάνοντας το να τους στείλει μεγάλο όγκο δεδομένων, που σε συνδυασμό με μια μαθηματική ανακάλυψη τους έδωσε την δυνατότητα να το "σπάσουν" σε μικρό χρόνο.

Ο τρόπος θα παρουσιαστεί σε συνέδριο ασφαλείας στο Τόκυο.

Πηγή : ComputerWorld

[baskon]

Παει και το wpa ...

[A_gamer]

Κοίτα που τελικά θα βγουν μάντεις αυτοί που έλεγαν βλακείες για σπάσιμο του WPA σε δέκα λεπτά!

Edit:

Παει το TKIP εννοούσες. Για το WPA/AES δεν βρέθηκε ακόμα μέθοδος.

Δηλαδή αν θελήσουν μπορούν εύκολα να αλλάξουν και να βάλουν άλλο πρωτόκολλο στη θέση του TKIP;

[turboirc]

Παει το TKIP εννοούσες. Για το WPA/AES δεν βρέθηκε ακόμα μέθοδος.

[DSLaManiaC]

Όταν σπάσουν το AES (ποτέ) ίσως ανησυχήσω ..

Edit: [ Με πρόλαβαν για λίγο ]

[Matrox]

Δεν μου λέτε? Με δήλωση mac address υπάρχει τρόπος παραβίασης?

[kstefanos]

οτι κλειδωνει ξεκλειδωνει, απλα ειναι θεμα χρονου.


-They have not, however, managed to crack the encryption keys used to secure data that goes from the PC to the router in this particular attack

-Some of the code used in the attack was quietly added to Beck's Aircrack-ng Wi-Fi encryption hacking tool two weeks ago.

-WPA2 is considered safe from the attack developed by Tews and Beck

[DSLaManiaC]

Αρχίσαμε τις βλακείες....

ΔΕΝ ΥΠΑΡΧΕΙ ΚΑΝΕΝΑ ΘΕΜΑ. ΑΠΛΑ ΔΟΥΛΕΨΤΕ ΜΕ WPA/AES (ΟΠΩΣ ΗΔΗ ΘΑ ΠΡΕΠΕΙ ΝΑ ΔΟΥΛΕΥΕΤΕ ΔΗΛΑΔΗ) ΚΑΙ ΟΧΙ TKIP.

[vasiliou]

Αρχίσαμε τις βλακείες....

ΔΕΝ ΥΠΑΡΧΕΙ ΚΑΝΕΝΑ ΘΕΜΑ. ΑΠΛΑ ΔΟΥΛΕΨΤΕ ΜΕ WPA/AES (ΟΠΩΣ ΗΔΗ ΘΑ ΠΡΕΠΕΙ ΝΑ ΔΟΥΛΕΥΕΤΕ ΔΗΛΑΔΗ) ΚΑΙ ΟΧΙ TKIP.

Περαστε κανα VPN μεσα στο WPA/AES!

[DSLaManiaC]

Περαστε κανα VPN μεσα στο WPA/AES!

Εσύ ξέφυγες

Αυτό είναι σε paranoid επίπεδα πλέον. Ένα AES αρκεί

[crypter]

μια χαρα αρκετο ειναι το WPA/AES, δεν ειναι ολα τα ρουτερ στοχοι εξαλλου.

[nEC]

Δεν μου λέτε? Με δήλωση mac address υπάρχει τρόπος παραβίασης?

ναι πολύ εύκολο..μην βασίζεσαι σε mac για ξεκλείδωτο δίκτυο.

[WagItchyef]

Το επίσημο εγκεκριμένο πρότυπο απο τήν Wi-Fi Alliance είναι το WPA2 (ή αλλιώς 802.11i standard). Το WPA ήταν ένα ενδιάμεσο πρότυπο μέχρι να βγει το WPA2. Άρα εφόσον ο router σας υποστηρίζει WPA2, αυτό πρέπει να βάλετε.

http://en.wikipedia.org/wiki/Wired_Equivalent_Privacy

[DSLaManiaC]

Και το WPA/AES ασφαλές είναι.

Απλά πιο αδύναμο απ το 2.

[baskin]

Δεν μου λέτε? Με δήλωση mac address υπάρχει τρόπος παραβίασης?

Σε 3 δευτερόλεπτα, αναλόγως βέβαια του πόσο γρήγορα μπορείς να πληκτρολογήσεις μία γραμμή εντολής!!!!