Russen kraken WPA2 via videokaart
Door de rekenkracht van de videokaart te gebruiken kunnen Russische hackers WiFi-beveiliging zoals WPA en WPA2 honderd keer sneller kraken dan alleen met een processor mogelijk is. Eerder kwam het Russische bedrijf ElcomSoft al in het nieuws omdat het Nvidia videokaarten gebruikte om wachtwoorden 25 keer sneller te kraken, de techniek is ook toe te passen op de beveiliging van draadloze netwerken, zo meldde het bedrijf eerder deze week in een persbericht. De Elcomsoft Distributed Password Recovery tool ondersteunt zowel WPA als WPA2 encryptie en zou de "WiFi-beveiliging snel en efficient" kunnen kraken.
Op de meer eenvoudige modellen Nvidia kaarten is de winst een factor tien tot vijftien. Beschikt de computer over twee of meer Nvidia GTX 280 kaarten, dan is de snelheidswinst zeker een factor honderd. "Overheden, forensische onderzoekers en zakelijke gebruikers zullen profiteren van de snelheid waarmee WiFi-beveiliging te kraken is," zo meldt het bedrijf vol trots. De software kost 599 euro voor 20 licenties.
WiFi niet welkom
Volgens een beveiligingsbedrijf betekent de ontwikkeling dat WiFi-netwerken, zelfs die van WPA2 voorzien zijn, niet meer als veilig zijn te beschouwen. "Deze doorbraak in brute force decryptie van WiFi-signalen bevestigt onze observaties dat bedrijven niet langer meer op standaarden-gebaseerde beveiliging kunnen vertrouwen om hun data te beschermen," aldus David Hobson, algemeen directeur van GSS. Hij adviseert zijn klanten die WiFi-gebruiken om ook VPN encryptie toe te passen.
"Brute force decryptie van WPA en WPA2 systemen via parallelle verwerking was al enige tijd in theorie haalbaar en mogelijk ook al toegepast door overheidsinstanties in extreme situaties, maar het gebruik van videokaarten om de decryptie te versnellen op een normale PC is zorgwekkend." Het zou Hobson niet verbazen als de ontwikkeling ervoor zorgt dat de acceptatie van WiFi binnen gevoelige omgevingen zal afnemen.
4 keer de levensduur van onze zon in plaatst van 100 keer de levensduur van onze zon is genoeg veiligheid voor een mens die daar maar een fractie van leeft.
Het is wel zaak 5 bits extra entropie aan je WPA2 wachtwoorden toe te voegen als dat al niet gebeurt was. Dat is bijvoorbeeld één willekeurige letter extra. Dan ben je weer helemaal bij met de huidige state-of-the-art :-)
#ruf@8&UqAMe+eC@wrAJ9hAkAZ@dabA*$BuhUres@uk#haDemeSAmafep!FEPr5
te kraken? Met brute force ben je dan toch even bezig zou ik zeggen, niet? :-?
Dit leest ongeveer als:
Of als:
Hoe kun je daaraan profiteren? Zeker het noemen van 'zakelijke gebruikers' snap ik niet. De doorsnee miep hier naast me, is ook een zakelijke gebruiker. Profiteert die hiervan?
- Unomi -
Zorgwekkend? Nee niet echt. Voor het moment misschien, maar volgens mij betekend het alleen maar dat we straks een betere oplossing voorgeschoteld krijgen.
Een letter is afgerond 4.7 bits ([A..Z])
Hoofd en kleine letters samen zijn afgerond 5.7 bits per letter ([A..Z][a..z])
Letters en cijfers samen zijn 5.9 bits per teken ([A..Z][a..z][0..9])
Dus genereer een sterke random string bestaande uit hoofd en kleine letters en je hebt genoeg aan 128/5.7=23 tekens. 128 bits is hier de sterkte van AES in WPA2.
Als je je passphrase nog langer maakt wordt het voor Elcomsoft goedkoper om AES-128 direct te brute-forcen, hoewel ze dan alleen een enkele sessie kunnen decrypten. Het voordeel van nog langere phrases wordt met elke extra bit die je toevoegt rap kleiner (met een factor 2).
Kan iemand zeggen hoe je de rekenkracht van de videokaart gebruikt voor "normale" werkzaamheden?. Dat scheelt me een nieuwe PC :)
Groet, W
groeten anonieme hacker.
.
ik zie nog meer netwerken alleen die zijn dus beveiligt
zou iemand mij wille helpe met netwerk sleutel te vinden
alvast bedankt
laat me even wete afz anoniem
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
