Onderzoeker kraakt WPA-PSK met Amazon cloud
Een Duitse beveiligingsonderzoeker heeft een goedkope manier gevonden voor het kraken van draadloze netwerken die met WPA-PSK versleuteld zijn. Thomas Roth gebruikte Amazons cloud om op het WiFi-netwerk van zijn buren in te breken. Hiervoor had hij ongeveer twintig minuten nodig. Sinds het onderzoek heeft de onderzoeker zijn software verbeterd, waardoor het nu nog maar zes minuten zou duren. Roth zal zijn onderzoek tijdens de Blackhat conferentie in Washington bespreken en de gebruikte software aanbieden, om een "misvatting" bij veel systeembeheerders weg te nemen.
Die zouden nog ten onrechte denken dat WPA-PSK veilig is. "Mensen vertellen me dat het onmogelijk is om WPA te kraken, en als het al mogelijk was, het zeer veel geld zou kosten. Maar het is eenvoudig om te brute-forcen," aldus de onderzoeker. Amazon rekent 22 eurocent per minuut voor de machines die Roth gebruikte. Voorheen was het brute-forcen van WPA WiFi-netwerken niet haalbaar, omdat een aanvaller vaak niet over de vereiste rekenkracht beschikte. Met de komst van Amazons cloud is dat veranderd.
Tool
Een woordvoerder van Amazon laat weten dat het onderzoek van Roth in strijd met het bedrijfsbeleid is als hij zonder toestemming inbreekt op het netwerk van iemand anders. "Hij gebruikte Elastic Compute Cloud (EC2) als een tool om te laten zien dat de beveiliging van sommige netwerkconfiguraties te verbeteren is."
De woordvoerder vindt testen een uitstekend doel van de clouddienst. "Het is echter een schending van de gebruikersovereenkomst om onze diensten te gebruiken om zonder toestemming de veiligheid van een netwerk te compromitteren."
Is dat ook zo makkelijk te kraken?
Waarschijnlijk maakt het niet veel uit, omdat WPA op de meeste accesspoints niet staat uitgeschakeld.
Alsof iemand die kwaad wil zich daaraan zal storen. Ik zou er geruster op zijn als deze woordvoerder had verklaard dat men dit actief tegen zou gaan.
WPA is niet gekraakt !!
Het enige dat het stukje meldt is dat het met behulp van de cloudcomputers effectief meer BF aanvallen kunnen doen dan met een of een paar computers voor een relatief lage prijs.
De moeilijkheidsgraad van het wachtwoord van het gehackte Wifi netwerk wordt ook niet genoemd dus misschien was het wel iets eenvoudigs
Roth said that the networks can be broken into if hackers use enough computer power to "brute force" their way into figuring out the passwords that protect networks.
BF is geen breken van een technologie.
Het is gewoon "Raai maar raak voor een knaak" maar dan HIER wel snel en volgens een bepaald patroon.
WPA in al zijn varianten heeft er dus feitelijk niets mee te maken.
WEP, als methodiek, is echter wel te kraken door maar genoeg inloggingen te verzamelen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
