Jogger - sebastian@szary.org

WPA zostało złamane

07 listopada 2008 o 13:12:25
Kategorie: IT/Security Sprzęt Techblog | 1 komentarz Jakiś c zas temu uczestniczyłem w konferencji LinuxBoat, gdzie prelengenci pokazywali jak w łatwy sposób złamać zabezpieczenia sieci WiFi.
Oczywiście ataki na WEPa to powszechność i złamanie klucza zabezpieczonego WEPem to kwestia kilku do kilkunastu minut. Oczywiście radzi się ludziom by stosowali zabezpieczenia co najmniej WPA z jakimś niesłownikowym hasłem, a już najlepiej WPA2. Jednak wiadomość, która się dzisiaj ukazała w Internecie powinna zmusić nas do jak najszybszego przejścia na WPA2.

Pewna grupa łamaczy zabezpieczeń przyznała się, iż udało im się złamać częściowo kodowanie WPA, co powoduje, iż lada moment wszystkie sieci tymże standardem zabezpieczone będą podatne na przejęcie kontroli. Sposób ten zostanie przedstawiony w przyszłym tygodniu na konferencji PanSec w Tokyo.
Naukowcom udało się złamać zabezpieczenia TKIP, ale wciąż nie udało się złamać samych kluczy. Jednakże jest to pierwszy krok na drodze do pełnego złamania całego protokołu WPA, więc może warto byłoby się postarać o lepsze zabezpieczenia?
Pełen artykuł można przeczytać na stronie ComputerWorld.
Dla wielu zapewne to błahostka, bo kto im się włamie do ich domowej sieci Wifi, ale powiem Wam, że dla wielu to zwykła możliwość czerpania internetu w dowolnym miejscu. Przechadzając się po Łodzi z iPhonem wystarczy, że przeskanuję okolicę i mam od 2 do 5 sieci w ogóle nie zabezpieczonych lub zabezpieczonych jedynie kluczami WEP. Część ludzi wykorzysta to do sprawdzenia poczty, rozkładu jazdy, inni na konto takiej niezabezpieczonej sieci pościągają z torrentów filmy, a Ci najbardziej nieprzyjemni wykorzystają takie sieci bezprzewodowe do ataków na strony/serwery co może za sobą pociągnąć nieprzyjemne w skutkach problemy.