Security Professionals
- ipfw add deny all from eindgebruikers to any
Reacties (10)
21-03-2014, 17:24 door
[Account Verwijderd]
-
Bijgewerkt: 21-03-2014, 17:24
[Verwijderd]
Helaas achter een paywall:
http://inderscience.metapress.com/content/d566077551229663/?genre=article&issn=1744-1765&volume=6&issue=1&spage=93
Wat ik uit de abstract opmaak is dat het van belang is een zo'n sterk mogelijk wachtwoord te kiezen (standaard advies natuurlijk). Kennelijk zit er in de implementatie van het algoritme een zwakheid.
http://inderscience.metapress.com/content/d566077551229663/?genre=article&issn=1744-1765&volume=6&issue=1&spage=93
Wat ik uit de abstract opmaak is dat het van belang is een zo'n sterk mogelijk wachtwoord te kiezen (standaard advies natuurlijk). Kennelijk zit er in de implementatie van het algoritme een zwakheid.
Ik wil niemand een klap voor ze kop geven hoor. Maar dit is oud nieuws ? in een nieuwe jasje misschien :P ?
Sterker nog ik heb dit op me eigen netwerk nog wel eens uitgevoerd. Want op een ander netwerk zou dat ofc tegen de wet zijn.
Sterker nog ik heb dit op me eigen netwerk nog wel eens uitgevoerd. Want op een ander netwerk zou dat ofc tegen de wet zijn.
Zonder blik op de inhoud kan het net zo goed een uit "publish or perish"-geboren "samenvattingsartikel" zijn. Dus zo snel kan ik er niets zinnigs over zeggen. Betaalmuur, dus jammer dan.
22-03-2014, 13:13 door
[Account Verwijderd]
[Verwijderd]
23-03-2014, 14:11 door
jefdom
Door Peter V.: Nieuwere modems waar WPA2 is in te schakelen hebben tegenwoordige een langere WPA2 sleutel dan hun voorgangers. Dus bruteforcen zou sowieso juist minder makkelijk moeten zijn dan bij oudere modellen.[/quote ja dit is echt wel al jaren mogelijk,en met de huidige rekenkracht is het bruteforcing echt geen krachttoer meer ondanks het beetje grotere wachtwoord
Door Peter V.: Nieuwere modems waar WPA2 is in te schakelen hebben tegenwoordige een langere WPA2 sleutel dan hun voorgangers. Dus bruteforcen zou sowieso juist minder makkelijk moeten zijn dan bij oudere modellen.
Na und? Ze werken nog steeds met dezelfde 4way handshake die binnen enkele seconden te onderscheppen is. Met voldoende tijd en stevige hardware is het bruteforce van een dergelijke wachtwoord een eitje. WPA2 is net zo min veilig als WPAof als WEP. In pricipe zenden Wifi clients ook al deze 4-way handshake uit dus kan zonder Accespoint een wachtwoord al onderschept worden. De vraag is hoe zinvol dat is maar het geeft wel aan hoe achterhaalt WPA2 als beveiligingsmethode inmiddels is. Eerdaags wordt er een Drone gepresenteerd die WPA2 letterlijk on the fly kan decrypten.Door Anoniem:
+1Door Peter V.: Nieuwere modems waar WPA2 is in te schakelen hebben tegenwoordige een langere WPA2 sleutel dan hun voorgangers. Dus bruteforcen zou sowieso juist minder makkelijk moeten zijn dan bij oudere modellen.
Na und? Ze werken nog steeds met dezelfde 4way handshake die binnen enkele seconden te onderscheppen is. Met voldoende tijd en stevige hardware is het bruteforce van een dergelijke wachtwoord een eitje. WPA2 is net zo min veilig als WPAof als WEP. In pricipe zenden Wifi clients ook al deze 4-way handshake uit dus kan zonder Accespoint een wachtwoord al onderschept worden. De vraag is hoe zinvol dat is maar het geeft wel aan hoe achterhaalt WPA2 als beveiligingsmethode inmiddels is. Eerdaags wordt er een Drone gepresenteerd die WPA2 letterlijk on the fly kan decrypten.WiFi blijft inherent bepaalde risico's met zich meebrengen, ongeacht wat er over bekend is / wordt gemaakt.
Door Anoniem:
To be honest, waarschijnlijk heeft de NSA al toegang tot jou en mijn router. Tijd voor AluhoedjesDoor Peter V.: Nieuwere modems waar WPA2 is in te schakelen hebben tegenwoordige een langere WPA2 sleutel dan hun voorgangers. Dus bruteforcen zou sowieso juist minder makkelijk moeten zijn dan bij oudere modellen.
Na und? Ze werken nog steeds met dezelfde 4way handshake die binnen enkele seconden te onderscheppen is. Met voldoende tijd en stevige hardware is het bruteforce van een dergelijke wachtwoord een eitje. WPA2 is net zo min veilig als WPAof als WEP. In pricipe zenden Wifi clients ook al deze 4-way handshake uit dus kan zonder Accespoint een wachtwoord al onderschept worden. De vraag is hoe zinvol dat is maar het geeft wel aan hoe achterhaalt WPA2 als beveiligingsmethode inmiddels is. Eerdaags wordt er een Drone gepresenteerd die WPA2 letterlijk on the fly kan decrypten.Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
