Onderzoeker kraakt WPA-PSK met Amazon cloud
Een Duitse beveiligingsonderzoeker heeft een goedkope manier gevonden voor het kraken van draadloze netwerken die met WPA-PSK versleuteld zijn. Thomas Roth gebruikte Amazons cloud om op het WiFi-netwerk van zijn buren in te breken. Hiervoor had hij ongeveer twintig minuten nodig. Sinds het onderzoek heeft de onderzoeker zijn software verbeterd, waardoor het nu nog maar zes minuten zou duren. Roth zal zijn onderzoek tijdens de Blackhat conferentie in Washington bespreken en de gebruikte software aanbieden, om een "misvatting" bij veel systeembeheerders weg te nemen.
Die zouden nog ten onrechte denken dat WPA-PSK veilig is. "Mensen vertellen me dat het onmogelijk is om WPA te kraken, en als het al mogelijk was, het zeer veel geld zou kosten. Maar het is eenvoudig om te brute-forcen," aldus de onderzoeker. Amazon rekent 22 eurocent per minuut voor de machines die Roth gebruikte. Voorheen was het brute-forcen van WPA WiFi-netwerken niet haalbaar, omdat een aanvaller vaak niet over de vereiste rekenkracht beschikte. Met de komst van Amazons cloud is dat veranderd.
Tool
Een woordvoerder van Amazon laat weten dat het onderzoek van Roth in strijd met het bedrijfsbeleid is als hij zonder toestemming inbreekt op het netwerk van iemand anders. "Hij gebruikte Elastic Compute Cloud (EC2) als een tool om te laten zien dat de beveiliging van sommige netwerkconfiguraties te verbeteren is."
De woordvoerder vindt testen een uitstekend doel van de clouddienst. "Het is echter een schending van de gebruikersovereenkomst om onze diensten te gebruiken om zonder toestemming de veiligheid van een netwerk te compromitteren."
Is dat ook zo makkelijk te kraken?
Waarschijnlijk maakt het niet veel uit, omdat WPA op de meeste accesspoints niet staat uitgeschakeld.
Alsof iemand die kwaad wil zich daaraan zal storen. Ik zou er geruster op zijn als deze woordvoerder had verklaard dat men dit actief tegen zou gaan.
WPA is niet gekraakt !!
Het enige dat het stukje meldt is dat het met behulp van de cloudcomputers effectief meer BF aanvallen kunnen doen dan met een of een paar computers voor een relatief lage prijs.
De moeilijkheidsgraad van het wachtwoord van het gehackte Wifi netwerk wordt ook niet genoemd dus misschien was het wel iets eenvoudigs
Roth said that the networks can be broken into if hackers use enough computer power to "brute force" their way into figuring out the passwords that protect networks.
BF is geen breken van een technologie.
Het is gewoon "Raai maar raak voor een knaak" maar dan HIER wel snel en volgens een bepaald patroon.
WPA in al zijn varianten heeft er dus feitelijk niets mee te maken.
WEP, als methodiek, is echter wel te kraken door maar genoeg inloggingen te verzamelen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.