Weboldalak

ÚJ cloud alapú szolgáltatás ellopja a Wi-Fi jelszavakat

Privacy, Security, Society - Computer Science for Business Leaders 2016

Privacy, Security, Society - Computer Science for Business Leaders 2016
Anonim

Az US $ 34-nál egy új felhőalapú hacker szolgáltatás mindössze 20 perc alatt feltörheti a WPA (Wi-Fi Protected Access) hálózati jelszavát, a szerzője azt mondja.

A WPA Cracker szolgáltatás hétfőn indult, mint hasznos eszköz a biztonsági ellenőrök és a behatolók tesztelői számára, akik szeretnék tudni, hogy betörhetnek bizonyos típusú WPA hálózatokba. Az ismert prefrontalizált kulcsú (PSK) hálózatok ismert sérülékenysége miatt működik, amelyet általában otthoni és kisvállalkozások használnak.

A szolgáltatás igénybevételéhez a tesztelő egy kis "handshake" fájlt küld, a WPA útválasztó és a számítógép között. Az információk alapján a WPA Cracker meg tudja állapítani, hogy a hálózat sebezhető-e az ilyen típusú támadásokkal szemben.

[További olvasnivalók: Hogyan távolítsunk el rosszindulatú programokat Windows számítógépről]

ismert biztonsági kutató, aki a Moxie Marlinspike nevével jár. Egy interjúban elmondta, hogy a WPA Cracker elképzelése után beszélt más biztonsági szakértőkkel arról, hogyan lehet felgyorsítani a WPA hálózatellenőrzést. "Ez egyfajta húzás, ha öt nap vagy két hét telik el az eredmények eléréséhez" - mondta.

A hackerek már régóta tudják, hogy ezek a WPA-PSK hálózatok sebezhetők a szótár támadással szemben, ahol a hacker kitalálja a jelszavát, ha több ezer gyakran használt jelszót próbál ki, amíg végül nem működik. A WPA tervezésének módja miatt azonban különösen hosszú idő telik el egy szótár elleni támadás egy WPA hálózaton.

Mivel minden WPA jelszót több ezer alkalommal kell elszalasztani, egy tipikus számítógép valószínűleg csak 300 jelszó Másodszor, míg más jelszó-crackerek másodpercenként több százezer szó feldolgozására képesek. Ez azt jelenti, hogy a 20 perces WPA Cracker munka, amely 135 millió lehetséges opciót tartalmaz, körülbelül öt napot igényel egy kétmagos számítógépen, mondta Marlinspike. "Ez valóban megakadályozta a WPA repedések erőfeszítéseit" - mondta.

A WPA Cracker ügyfelei hozzáférést kapnak egy 400 csomópontos számítástechnikai fürthez, amely egy egyedi szótárat alkalmaz, kifejezetten a WPA jelszavak megtalálásához. Ha úgy találják, hogy a 34 dolláros árkategória túl meredek, használhatják a fürt felét és 17 dollárt fizethetnek, ami 40 perces munka lehet. Marlinspike elutasította, hogy mondja ki, aki kezeli a számítási klaszterét.

A támadás akkor működik, ha a hálózat jelszava a Marlinspike 135 millió mondatszótárában található, de ha ez egy erős, véletlenszerűen generált jelszó, akkor valószínűleg nem lesz romlandó.

A szolgáltatás sok időt takaríthat meg a biztonsági auditálók számára, de valószínűleg megkönnyíti a felső vezetés számára a kockázatok megértését, mondta Robert Graham, az Errata Security penetrációs tesztelő cégének vezérigazgatója. "Amikor ezt megmutatom a vezetőségnek és azt mondom, hogy 34 dollárba kerülne a WPA jelszó megtörése, ez valami, amit megértenek" - mondta. "Ez sokat segít nekem."