Grote gele koffer is "ultieme hackmachine"
Een klein beveiligingsbedrijf heeft de "ultieme scanning box" gemaakt die 300 draadloze netwerken tegelijkertijd kan scannen. Het "Janus Project" is in werkelijkheid een grote gele koffer met een 1.5 GHz VIA C7 processor en een 17" LCD scherm. Om de acht Atheros a/b/g Gold mini-PCI kaarten aan te sturen wordt Ubuntu 6.0 Linux gebruikt.
Naast de mogelijkheid om draadloos verkeer te sannen, kan de computer, door alle acht draadloze kaarten op het access point te richten, ook de meeste WEP sleutels erg snel kraken. "Als ik alle 8 kaarten gebruik op een enkel access point, gaat de WEP sleutel niet langer dan 5 minuten mee" zegt Kyle Williams, de geestelijk vader van het "Janus Project".
Williams werkt nu aan het optimaliseren van de software routines om de C7 chip te gebruiken om met WPA en WPA2 beveiligde netwerken zonder Rainbow tabellen te kraken. Hij is ook bezig om SHA1 en RSA encryptie in een enkele processor instructie cyclus te kraken.
Om het opgevangen dataverkeer veilig te stellen is de hardeschijf met AES 256-bit encryptie versleuteld. Ook is er een "noodknop" om de machine meteen uit te zetten. Is de knop gebruikt, dan is er een USB-sleutel met een 2000-bit passkey en een wachtwoord nodig om weer toegang tot de machine te krijgen. "Zelfs als iemand de USB-sleutel weet te stelen, moeten ze me nog omkopen of martelen om het wachtwoord te krijgen" aldus Williams.
Anyway, Das niet slecht gemaakt.
Ik vraag mij wel af hoe hij 300 netwerken tegelijkertijd kan scannen met 8
kaarten...
Die noodknop is trouwens een leuk idee om zowieso op beheer
computers aan te sluiten...
nog omkopen of martelen om het wachtwoord te krijgen"</qoute></i>
Of een keertje meekijken als hij het invoert (neem aan dat hij zo slim is om
dat niet te laten gebeuren).
sneller te achterhalen. De hoeveelheid data en je
processorkracht die je hebt bemachtigt bepaalt hoe snel je
een key kan kraken. Meerdere ontvangers hebben geen invloed
op de hoeveelheid data die je bemachtigt lijkt me.
ontbreekt nog.:))
verdienen denk ik!
enkele processor instructie cyclus te kraken.
Ik neem aan dat ook voor die USB-sleutel een max aantal
aanlog pogingen ingesteld staat.
ik snap niet dat meerdere kaarten helpen om bepaalde key
sneller te achterhalen. De hoeveelheid data en je
processorkracht die je hebt bemachtigt bepaalt hoe snel je
een key kan kraken. Meerdere ontvangers hebben geen invloed
op de hoeveelheid data die je bemachtigt lijkt me.
Met meerder kaarten kan je meer "interesant" traffic generen zodat je
sneller de minimaal benodigde hoeveel traffic kan capturen die je dan kan
gebruiken voor het kraken. Op die manier ben je dus sneller met meerder
kaarten.
http://www.pelican.com/cases_detail.php?Case=1500
knap stukje werk van de man verder want zo wordt de
beveiliging na verloop vanzelf naar een hoger niveau getilt.
Dave
hoax.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
