LINUX.ORG.RU
Новости — Безопасность  

WPA-TKIP взломан

 , , ,


0

0

Как сообщает networkworld.com, сотрудникам университета Хиросимы и университета Кобе, Тосихиру Оигаси и Масакату Мории, удалось разработать и реализовать на практике схему атаки на метод шифрования TKIP в протоколе WPA первой версии.

Атака представляет из себя классический man-in-the-middle, и наибольшая скорость достигается в том случае, если атакующий работает как ретранслятор. Собственно метод взлома был разработан еще в 2008 году (и представляет из себя атаку на один из двух используемых ключей в TKIP - короткий ключ MIC (64 бита, в отличие от 128 битов в ключе для шифрования), используемый для авторизации отправителя пакета), но для успешного использования требовал включенного QoS на точке доступа.

Текущая методика обходит это ограничение и позволяет успешно взламывать WPA-TKIP-сети в течении максимум 15 минут.

Ура, товарищи!

>>> Whitepaper

 ← 1 2 →
Ответ на: комментарий от isden

дофига кто пользуется. Очень дофига.

gr_buza ★★★★
() автор топика
Ответ на: комментарий от opensuse

WPA2-Enterprise с шифрованием через AES и аутентификацией по сертификатам. Невзламываемо принципиально (ну, или если взломают - то уязвимым будет весь интернет).

gr_buza ★★★★
() автор топика

>Ура, товарищи!
>Дружно качаем!!

неделя коммуниздов на ЛОРе?

Klayman ★
()
Ответ на: комментарий от opensuse

>как можно спастись от халявщиков и кулхацкеров?
ipsec

dimon555 ★★★★★
()
Ответ на: комментарий от m0xf

> На XP прекрасно работает WPA2/AES, просто нужны нормальны драйвера.

А говорили, что все "вкароппке". Кстати, откуда взять нормальные драйвера, если инет только по wifi? ;-)

annoynimous ★★★★★
()
Ответ на: комментарий от opensuse

>как можно спастись от халявщиков и кулхацкеров? вайтлист - фигня, WPA - фигня, WEP - ?

WPA2 (TKIP+AES) + mac-filter + hidden ssid + VPN, например

env ★★☆
()

Сижу на WPA из-за palm'а. Smb шары запаролены, а на инет пофиг -- в Питере проще заплатить прову, чем возиться со взломом чужой сети.

Sekai ☆
()
Ответ на: комментарий от d9d9

> как можно спастись от халявщиков и кулхацкеров?

оптическим кабелем :)

e000xf000h ★
()

Решето!

ЗЫ. Бузег, ты живой!

lester_dev ★★★★★
()
Ответ на: комментарий от volh

> бугага. wpa-tkip взломан уже хз сколько, так что неинтересно. ждем взлома wpa2-aes.

Разве есть способ кроме перебора по словарю?

n4ela ★
()
Ответ на: комментарий от Cosmicman

>а можно просто vpn пустить по открытому wifi , безо всяких wep и wpa.

я так и делаю на слаке на eee-pc

botrops-schlegelii ★★
()
Ответ на: комментарий от opensuse

> WEP - ?
веп взломан века назад, собственно изза этого и разработали впа.

val-amart ★★★★★
()
Ответ на: комментарий от env

> Это типа шутка была. Для тех, кто любит OpenBSD, например.
для тебя, может, и шутка, но я так и делаю, даже дома. и OpenBSD тут ни при чем

val-amart ★★★★★
()
Ответ на: комментарий от env

Also, у себя дома использую обычный WPA2 (TKIP+AES). Если кто и сломает — значит достоен брать мою коллекцию центральных процессоров, лол.

env ★★☆
()
Ответ на: комментарий от dogbert

я очень внимательно читал тред в поисках шутки какого нибудь умника на эту тему. ЛОР все так же силен.

firsttimeuser ★★★★★
()

Проверил рутер, как-раз пользуюсь WPA+TKIP. С другой стороны в моей деревне никто даже WEP не взломает, так что пусть остаётся.

Irben ★★★
()
Ответ на: комментарий от thevery

>WPA2-PSK [AES] безопасна?

госпади, почему так трудно прочитать содержание новости?! там же белым по черному написано все, но каждый второй все равно переспросит...

koblin
()
Ответ на: комментарий от env

> Весьма распространённое заблуждение.

Согласен. Но так как я живу в частном доме и мою сетку видно с дороги всего 5-10 метров, то вряд ли кто-то захочет сидеть на обочине и питаться моим интернетом. Также с другой стороны есть ещё одно безпроводное подключение, так что риск ещё вдвое сокращается.

Irben ★★★
()

>WPA-TKIP взломан >сотрудникам университета Хиросимы

Это еще фигня, помнится как Хирасиму в 1945, вот то был взлом, а это так се, тьфу!

notolerance
()
Ответ на: комментарий от Sekai

Мне как имеющему инет от прова( в питере) проще не закрывать точку вообще .. пусть пользуются , жалко что-ли .. если наглеть кто будет( весь канал забивать) , отрубить и все .. жадные все( если конечно оплата не по трафику , тогда понятно)

Loki13 ★★★★★
()
Ответ на: комментарий от Sekai

>Сижу на WPA из-за palm'а. Smb шары запаролены, а на инет пофиг -- в Питере проще заплатить прову, чем возиться со взломом чужой сети.

Культурная столица, фигли. Дружненько так посылают с халявным Инетом бомжиков.

Mr_Alone ★★★★★
()
Ответ на: комментарий от Diffor

>>А Windows XP другое понимает, кстати?

>SP3 точно и для SP2 ЕМНИП обновление под это дело было.

Да, только что проверил. Отключил TKIP - SP3 по прежнему подключается через WPA2/AES. А я-то думал, что TKIP/AES лучше чем AES. ;-) О оказывается все наоборот.

Для SP2 нужно скачивать отдельное обновление KB893357, которое выдают только после проверки WGA.

sign ★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
 ← 1 2 →
Безопасность