WPA angeblich in weniger als 15 Minuten knackbar Meldung

Für die kommende Sicherheitskonferenz PacSec 2008 ist ein Vortrag "Gone in 900 Seconds, Some Crypto Issues with WPA" des deutschen Sicherheitsspezialisten Erik Tews angekündigt, der zeigen soll, wie sich bei WLANs auch unter WPA mit TKIP gesicherte Verbindungen mitlesen lassen. Sogar das Einschleusen von Paketen soll so möglich sein. Dazu soll es laut US-Medienberichten jedoch nicht nötig sein, den TKIP-Schlüssel zu knacken. Der genaue Weg wurde bislang aber noch nicht veröffentlicht.
Anzeige

Details will Tews demnächst in einer akademischen Zeitschrift veröffentlichen. Bekannt ist nur, dass Tews sich bestimmte mathematische Methoden zunutze macht und dafür sehr viel Datenverkehr erforderlich ist, um sein Ziel zu erreichen – das aber in unter einer Viertelstunde. Dazu nutzte Tews zusammen mit seinem Partner und aircrack-ng-Mitentwickler Martin Beck einen neuen Trick, um einen mit WPA arbeitenden Router dazu zu bringen, große Mengen an Daten zu senden. Auch zum schnellen Knacken von WEP muss der Router dazu gebracht werden, mittels Replay-Attacken größere Mengen an Daten zu produzieren. Teile des Codes sollen bereits heimlich in das Tool aircrack-ng eingeflossen sein.

WPA2 soll nicht angreifbar sein, da dort zur Verschlüsselung AES zum Einsatz kommt. Das unter WPA eingesetzte TKIP verwendet wie WEP den RC4-Algorithmus, allerdings ändert sich der Schlüssel mit jedem Paket. Als Zutaten dienen der vom Pairwise Master Key abgeleitete Pairwise Transient Key, die MAC-Adresse des Senders und die Seriennummer des Paketes, die mit einer Hash-Funktion zum Schlüssel verarbeitet werden.

Sollte WPA nun als geknackt gelten, so können Anwender zwar immer noch auf WPA2 ausweichen. Allerdings hat schon der Umstieg von WEP auf WPA Jahre gedauert. Mitte Oktober sorgte schon der Hersteller Elcomsoft mit seiner Distributed Password Recovery für Verunsicherung, als er ankündigte, dass sich der zur Authentifizierung verwendete Pre-Shared-Key (PSK) durch den Einsatz parallel arbeitender Nvidia-Grafikkarten relativ schnell wiederherstellen lasse. (dab/c't)

Quelle: heise Security - 06.11.08 - WPA angeblich in weniger als 15 Minuten knackbar

Na dann bin ich ja mal gespannt was daraus noch wird, obs wirklich knackbar ist!

Nacho

Hi Ho Nacho,

im Moment können die, soviel ich mitbekommen haben - nur rudimentär in das System eingreifen.
Das Problem ist einfach nur: ist einmal etwas offen - kommt der ein oder andere später bestimmt weiter! Es ist nur eine Frage der Zeit und der Ressourcen.
Als Prognose stell ich mal unverschämt in den Raum: in 2 Monaten sind die komplett durch - ohne "größeren" Aufwand (wenn man Ahnung hat *g*)

Gruß
Alex

naj zum Glück hab ich WEP aber wenn WPA knackbar ist würden die meisten Anbieter auch en Update für Ihre Router rousbringen mit ner neuen Verschlüsselung

mutator schrieb:

Tjo hab in meiner Wohnung zwar ne FritzBox stehen mit WPA2 Verschlüsselung, aber im Elternhaus läuft noch ein Uralt-Router, der leider nur WEP Verschlüsselung unterstützt.
So Standard ist die WPA2 Verschlüsselung meiner Meinung nach nicht. Viele Leute haben gar keine Ahnung davon und so gibt es leider immer noch viele Haushalte mit offenen Systemen. (sehs ja selber bei meinen Access Points in der Wohnung)

Dann schnellstens einen neuen Router besorgen. Wer WEP benutzt ist selber Schulde, wenn die halbe Nachbarschaft mitsufrt.

zum Glück hab ich nur alte säcke in der Nachbarschaft die sogar zu blöd sind ne Maus zu bedienen :löl:

Schomal was von Wardriving gehört ? Wenn nich ma googeln.
Vllt. ist in speziellen Foren auch dein Home-Netzwerk aufgelistet.:weg:

Zum Glück hab ich meine Verschlüsselung auf WPA2 vor ein paar Wochen schon umgestellt.

Wenn man WPA2 nutzen kann, sollte man es auch tun.

Kirstin

Künftig wird es nämlich möglich sein, die WPA2-Verschlüsselung binnen Sekunden auf einem gewöhnlichen Heimrechner zu hacken.

immer langsam mit den jungen pferden...:D unter aes-verschlüsselung mit 63-zeichen passwort möchte ich den vertretbaren zeitaufwand erleben!

ProtectStar Research - Sichere Passwörter - Der Zusammenhang zwischen Passwortlänge und Brute-Force-Attacken

diese diskussion hatten wir schon hier:

freesoft-board.to/f252/info-wp…e-343896.html#post3080688

Hort sich ja fast schon wie die Bildzeitung an.

Wer WPA benutzt ist m.E. immernoch sicher, solange er den Router auf Trusted WLAN (nur bekannte MAC Adressen dürfen rein) einstellt,
und zusätzlich noch seine SSID versteckt.
Manche WLAN Karten haben damit zwar ein Problem, aber ein Versuch ist es wert.

Dann müsste einer zuerst den Router "entdecken", encrypten und eine MAC heraussniffen.

--> Kann nur sagen, soll einer mal versuchen.

Leichter kommt er wahrscheinlich über andere Türen rein.

jup, den gelegenheits-wardriver wird es hindern, den profi eher nicht..

darum: WLAN ohne Risiko: Drahtlose Netze sicher konfigurieren - Praxis - Security - ZDNet.de

zdnet.de/sicherheits_analysen_…y-39001544-39199064-1.htm