Russen kraken WPA2 via videokaart
Door de rekenkracht van de videokaart te gebruiken kunnen Russische hackers WiFi-beveiliging zoals WPA en WPA2 honderd keer sneller kraken dan alleen met een processor mogelijk is. Eerder kwam het Russische bedrijf ElcomSoft al in het nieuws omdat het Nvidia videokaarten gebruikte om wachtwoorden 25 keer sneller te kraken, de techniek is ook toe te passen op de beveiliging van draadloze netwerken, zo meldde het bedrijf eerder deze week in een persbericht. De Elcomsoft Distributed Password Recovery tool ondersteunt zowel WPA als WPA2 encryptie en zou de "WiFi-beveiliging snel en efficient" kunnen kraken.
Op de meer eenvoudige modellen Nvidia kaarten is de winst een factor tien tot vijftien. Beschikt de computer over twee of meer Nvidia GTX 280 kaarten, dan is de snelheidswinst zeker een factor honderd. "Overheden, forensische onderzoekers en zakelijke gebruikers zullen profiteren van de snelheid waarmee WiFi-beveiliging te kraken is," zo meldt het bedrijf vol trots. De software kost 599 euro voor 20 licenties.
WiFi niet welkom
Volgens een beveiligingsbedrijf betekent de ontwikkeling dat WiFi-netwerken, zelfs die van WPA2 voorzien zijn, niet meer als veilig zijn te beschouwen. "Deze doorbraak in brute force decryptie van WiFi-signalen bevestigt onze observaties dat bedrijven niet langer meer op standaarden-gebaseerde beveiliging kunnen vertrouwen om hun data te beschermen," aldus David Hobson, algemeen directeur van GSS. Hij adviseert zijn klanten die WiFi-gebruiken om ook VPN encryptie toe te passen.
"Brute force decryptie van WPA en WPA2 systemen via parallelle verwerking was al enige tijd in theorie haalbaar en mogelijk ook al toegepast door overheidsinstanties in extreme situaties, maar het gebruik van videokaarten om de decryptie te versnellen op een normale PC is zorgwekkend." Het zou Hobson niet verbazen als de ontwikkeling ervoor zorgt dat de acceptatie van WiFi binnen gevoelige omgevingen zal afnemen.
4 keer de levensduur van onze zon in plaatst van 100 keer de levensduur van onze zon is genoeg veiligheid voor een mens die daar maar een fractie van leeft.
Het is wel zaak 5 bits extra entropie aan je WPA2 wachtwoorden toe te voegen als dat al niet gebeurt was. Dat is bijvoorbeeld één willekeurige letter extra. Dan ben je weer helemaal bij met de huidige state-of-the-art :-)
#ruf@8&UqAMe+eC@wrAJ9hAkAZ@dabA*$BuhUres@uk#haDemeSAmafep!FEPr5
te kraken? Met brute force ben je dan toch even bezig zou ik zeggen, niet? :-?
Dit leest ongeveer als:
Of als:
Hoe kun je daaraan profiteren? Zeker het noemen van 'zakelijke gebruikers' snap ik niet. De doorsnee miep hier naast me, is ook een zakelijke gebruiker. Profiteert die hiervan?
- Unomi -
Zorgwekkend? Nee niet echt. Voor het moment misschien, maar volgens mij betekend het alleen maar dat we straks een betere oplossing voorgeschoteld krijgen.
Een letter is afgerond 4.7 bits ([A..Z])
Hoofd en kleine letters samen zijn afgerond 5.7 bits per letter ([A..Z][a..z])
Letters en cijfers samen zijn 5.9 bits per teken ([A..Z][a..z][0..9])
Dus genereer een sterke random string bestaande uit hoofd en kleine letters en je hebt genoeg aan 128/5.7=23 tekens. 128 bits is hier de sterkte van AES in WPA2.
Als je je passphrase nog langer maakt wordt het voor Elcomsoft goedkoper om AES-128 direct te brute-forcen, hoewel ze dan alleen een enkele sessie kunnen decrypten. Het voordeel van nog langere phrases wordt met elke extra bit die je toevoegt rap kleiner (met een factor 2).
Kan iemand zeggen hoe je de rekenkracht van de videokaart gebruikt voor "normale" werkzaamheden?. Dat scheelt me een nieuwe PC :)
Groet, W
groeten anonieme hacker.
.
ik zie nog meer netwerken alleen die zijn dus beveiligt
zou iemand mij wille helpe met netwerk sleutel te vinden
alvast bedankt
laat me even wete afz anoniem
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.