Tweet

0

WPA in zestig seconden gekraakt

Wetenschappers vervolmaken nieuwe hack

Japanse computerdeskundigen hebben een methode ontwikkeld om WPA-encryptie op draadloze routers binnen een minuut te kraken.

De aanvaller leest in deze aanpak de versleutelde gegevens die verzonden worden tussen een computer en bepaalde typen routers die gebruik maken van WPA-encryptie. De methode is ontwikkeld door Toshihiro Ohigashi van de universiteit van Hiroshima, en Masakatu Morii van de universiteit van Kobe.

Zij gaan de details van hun methode uitleggen op een technische conferentie die op 25 september in Hiroshima gehouden wordt.

Nog sneller
Beveiligingsonderzoekers hebben deze nieuwe methode voor het eerst laten zien in november 2008. Door de Japanse onderzoekers is aangetoond dat de toen getoonde theorie in praktijk nog sneller uit te voeren is.

De destijds gedemonstreerde 'Becks-Tews method', ontwikkeld door onderzoekers Martin Beck en Erik Tews, toonde aan dat WPA in vijftien minuten te breken was. Het nieuwe onderzoek verkort dit naar zestig seconden.

Limieten
Beide aanvallen werken alleen op WPA-systemen die gebruikmaken van het Temporal Key Integrity Protocol (TKIP) voor de versleuteling. Het werkt niet op routers die met WPA2 beveiligd zijn en ook niet op WPA-beveiligingen die met AES versleutelen.

Volgens het rapport zitten er limieten aan de aanval. Toch zou het iedereen moeten motiveren om af te stappen van WPA met TKIP als beveiliging voor routers.

Lastig
Draadloos netwerkverkeer beveiligen is al sinds de invoering een lastig parcours. De oorspronkelijke WEP-methode laat zich al jaren eenvoudig omzeilen. Versleutelde wachtwoorden van WPA- en WPA2-verbindingen afvangen is ook al jaren eenvoudig, maar het ontcijferen van die wachtwoorden is – afhankelijk van de kracht van het wachtwoord – tijdrovend.

bron: ZDNet