Zaščita WPA2 zlomljena

Algoritem WPA2 ni več primeren za zaščito podatkov, posredovanih s strani brezžičnih usmerjevalnikov!

7 5

Natisni članek

Velikost pisave A A

Pred slabim letom dni sta japonska raziskovalca Toshihiro Ohigashi in Masakatu Morii odkrila hudo varnostno ranljivost v algoritmu WPA. Zato je bilo le še vprašanje časa, kdaj bo računalniškim mojstrom uspelo vdreti še v brezžično komunikacijo, zaščiteno z algoritmom WPA2. To je pred kratkim le uspelo nadobudnemu raziskovalcu Mohammadu Sohailu Ahmadu iz podjetja Airtight Networks. Možakar je ranljivost odkril v mehanizmu, ki omogoča prejem prometa z dostopne točke s skupnim deljenim ključem vseh odjemalcev.

Ranljivost omogoča avtoriziranemu uporabniku omrežja prestrezanje in dešifriranje podatkov drugih uporabnikov na istem omrežju s tako imenovanim napadom »Mož v sredini« (Man in the middle). Za izvedbo napada zadošča le okoli deset vrstic kode v odprtokodnem gonilniku MadWiFi in standardna brezžična mrežna kartica.

Pri tem velja omeniti, da lahko napad na brezžično komunikacijo Wi-Fi, zaščiteno z algoritmom WPA2, izvede le že avtoriziran uporabnik zaščitenega omrežja. Glede na to, da napade najpogosteje izvajajo notranji uporabniki, je odkrita ranljivost vse prej kot nedolžna.

Prejmite najbolj vroče in najbolj uporabne računalniške novice na vaš e-poštni naslov

Ne zamudite več nobene pomembne novice ali nasveta iz sveta računalništva. Naročite se na našo brezplačno e-izdajo, in prejmite še množico dodatnih ugodnosti.
Želim svojo brezplačno e-izdajo

100 % skrbno bomo varovali vašo zasebnost in odnaročili se boste lahko kadarkoli!

Soglašam s splošnimi pogoji in politiko zasebnosti.

Natisni članek

Prijavi napako v članku

Komentiraj

Pošlji prijatelju

Komentarji

Razvrsti:

1280229375

-2

| -2

| 27.07.2010, 13:16:15

| Citiraj

bostjane

To, da napade najpogosteje izvajajo notranji uporabniki je pomoje ena velika neumnost. Notranji uporabnik ima ponavadi dostop tudi do ožičenega omrežja, kjer pa se običajno ves promet (tudi tisti kriptiran iz WiFi) čisto lepo vidi (in seveda prestreza) v nekriptirani obliki. Če bi bil torej jaz notranji uporabnik bi se enostavno priključil na notranje omrežje in je to to.

1280222081

| 1

| 27.07.2010, 11:14:41

| Citiraj

veget

@invictra, točno tako. In da, največ kraj podatkov se dogaja znotraj podjetja (okoli 80-90%).

1280221683

| 0

| 27.07.2010, 11:08:03

| Citiraj

invictra

Torej se ne gre tukaj za pridobivanje PASSWORDA za login in uporave omrežja, temveč za dešifriranje podatkov ki se prenašajo ?