Сеть Wi-Fi можно взломать за 1 минуту

[Voodoo]

Исследователи из Японии сообщили, что ими была обнаружена уязвимость в системе шифрования данных WPA (Wireless Protected Access), которая применяется в беспроводных сетях Wi-Fi. Она позволяет злоумышленнику взломать сеть всего за одну минуту.

Так, Масакату Мории (Masakatu Morii) из Kobe University и Тошихиро Охигаши (Toshihiro Ohigashi) из Hiroshima University совместно продемонстрировали практическую атаку на сеть Wi-Fi, в результате чего к ней был получен доступ. При осуществлении атаки использовалась уязвимость в одном из компонентов WPA - TKIP (Temporal Key Integrity Protocol).

Для полного выполнения атаки потенциальному злоумышленнику достаточно всего одной минуты, в то время как ранее выявленные уязвимости требовали 12-15 минут. По соображениям безопасности, разработчики метода не делятся всей информацией о технологии взлома сетей. В то же время, они отмечают, что данный способ не работает для второго поколения шифрования WPA2, использующий алгоритмы AES (Advanced Encryption Standard). Следует отметить, что в настоящее время, практически, все роутеры и конечные устройства, поддерживающие 802.11g и 802.11n, обладают поддержкой WPA2.

На данный момент не сообщается, можно ли решить данную проблему уязвимости путем обновления прошивок роутеров. Более подробная информация будет оглашена на конференции в городе Хиросима, которая состоится 25 сентября.

источник

[h1-tek_deamon]

Надыбал общее описание атаки, которое разработчики предоставили на Joint Workshop on Information Security, проходившем в начале августа. Меня заинтересовало. Жду тех. конференции 25 сентября.

[roman]

все все все мои знакомые и знакомые моих знакомых с вайфаем (был опрос ) сидят:
вариант1 - редкий - либо с впа2 и пароль на 14 симоволов минимум.
вариант2 - частый - вообще без пароля с заводскими настроками (ипами, масками и паролями админа)
делаю такой вывод - молодцы - пусть ламают :, только вот смысла ламать впа1 на данном этапе - НОЛЬ.

[h1-tek_deamon]

Помнится, попался мне один уникал (знакомый моего другана, решивший понтануться новой железячкой) - с WPA2, распространенным названием SSID и словарным словом в качестве пароля. Handshake срубился сразу через инъект пакетов, на винте нашелся файл с precomputed hash table под данное название (hash table (радужная таблица), которая работает только для одной сети, так как в качестве соли используется ESSID). CoWPAtty вскрыл пароль где-то за минуту. При этом, никакой фильтрации по МАС-адресам, с запущенным DHCP и шустрым интернетом. В результате, сами ему пароль поменяли, так как логин:пароль на доступ к админке роутера остался дефолтовый :-(