videoblog

Japaner knacken WPA-Verschlüsselung des WLans in1 Minute!

[Faltenbalg33989]

Informatikern aus Japan ist es gelungen, die verbreitete Wi-Fi Protected Access (WPA)-Verschlüsselung innerhalb einer Minute zu knacken.

Nach Angaben der beiden Forscher Toshihiro Ohigashi von der Universität Hiroshima und Masakatu Morii von der Universität Kobe bezieht sich der Hack allerdings nur auf die ursprüngliche, aber noch immer weit verbreitete Form der WPA-Verschlüsselung, bei der der Temporal Key Integrity Protocol (TKIP)-Algorithmus zum Einsatz kommt.

Neuere Varianten, die auf den Advanced Encryption Standard (AES) zurückgreifen, sowie WPA 2 sind nicht betroffen. Dass die TKIP-Variante grundsätzlich angreifbar ist, hatten Sicherheitsexperten bereits nachgewiesen. Die hohe Geschwindigkeit, mit der ein Angreifer auf dem gleichen Kenntnisstand wie die beiden Informatiker nun aber in eine Verbindung zwischen Rechner und Router eindringen kann, macht das Problem auch praktisch nutzbar.

Anfangs sollte eigentlich das 1997 eingeführte Wired Equivalent Privacy (WEP) für die Sicherheit von WLAN-Vebindungen sorgen. Dieses wurde nach wenigen Jahren aber geknackt und gilt unter Sicherheitsexperten heute als hochgradig unsicher. WPA mit TKIP sei zwar nicht ganz so schlecht, aber immer noch schlecht genug, kommentierte Robert Graham, Chef von Errata Security, die Arbeitsergebnisse der beiden Japaner.

Quelle: "NetworkWorld"

[Hummerman]

WPA2 ist nicht geknackt und die MAC-Adresse brauchst du gar nicht "knacken". Da gibt es auch nichts zu knacken, die kannst du einfach mitsniffern und schon hast du sie.

Edit: Und wenn man ordentliche Hardware benutzt, dann ist Wlan auch schnell und sicher, natürlich immer noch langsamer als Kabel.

[124er-Power]

Beim Wlan sollten Sender und Empfänger die selbe Technik haben 😉

Ist blöd, wenn der Router 300 Mbit's hat, der Läppi aber nur 54 😛

Oder bei b / g / n sollte auch gleich sein.

[notting]

@124er-Power: Die meisten Geräte sind ja abwärtskompatibel. Einziger Nachteil ist z. B., dass man sich z. B. mit b-Clients im Netz die g-Clients ausbremst (deswegen gibt's einen g-only-Mode).

notting