Draadloze netwerken beveiligd tegen 'drive-by hacking'

Nieuwe software dicht lek in WEP-standaard

18 december 2001 | Jamie Biesemans RSA Security heeft een oplossing voor de lekken in het Wired Equivalency Protocol (WEP), dat gegevens op draadloze 802.11-netwerken moet beschermen tegen hackers. WEP is onder vuur komen te liggen, nadat onderzoekers ontdekten dat het een fluitje van een cent was de technologie te kraken en je toegang te verschaffen tot een zogenaamd beveiligd netwerk.
In de VS ontstond zelfs de term 'drive-by hacking', waarbij het spookbeeld bestond uit een hacker die vanaf de perkeerplaats ongezien kon binnendringen in het bedrijfsnetwerk. De technology, dat de naam 'Fast Packet Keying' meekreeg, is nu erkend door de IEEE 802.11-comité van het Institute of Electrical and Electronics Engineers.

In de afgelopen maanden zijn wel meer veiligheidsrisico's in 802.11 aan het licht gekomen, maar een van de voornaamste was een zwakheid in de manier waarop sleutels voor de WEP-encryptie worden gegenereerd. WEP gebruikt weliswaar de RC4-algoritme, die volgens RSA - ook uitvinder van het algoritme - veilig genoeg is, maar beveiligt de sleutel waarmee beveiligde gegevens kunnen worden gedecodeerd minder goed. Dit betekende dat hackers na een analyse van een beperkt aantal datapakketten toegang konden krijgen tot het draadloze netwerk.

Daarvoor bestaan zelfs al applicaties, waarvan het Linux-programmaatje 'Airsnort' het bekendste is. Fast Packet Keying pakt het probleem bij de wortels aan en biedt een manier om snel unieke RC4-sleutels aan te maken. Omdat het gaat om aanpasbare software, is de oplossing zeer interessant voor al bestaande draadloze netwerken, zegt RSA. Een fabrikant van IEEE802.11-hardware zou FPK kunnen implementeren in een software-update. Lees meer artikels over : 802.11

bron: ZDNet