WPA + TKIP cracked in one minute

[Silver]

Από το yahoo.http://tech.yahoo.com/blogs/null/147906

The second generation of Wi-Fi security systems has now been broken as badly as its notoriously insecure predecessor: Japanese researchers say they can crack WPA (Wi-Fi Protected Access), the successor to the old-school WEP, inside of a minute's time spent eavesdropping on a wireless network.

Details on the mechanics of the attack are set to be announced next month at a computer conference, but it's tentatively described as taking to "a new level" the previous method by which WPA had been roughly compromised, adapting previously theoretical holes in the WPA system and turning them into practical attack techniques.

The previous method of attacking WPA devices took up to 15 minutes to be successful, and didn't always work. The new method is said to work on far more devices and, obviously, much more quickly. However, as with the old attack, the new one only works on WPA devices that use the TKIP (Temporal Key Integrity Protocol) algorithm, which is a setting in your router and device setup.

WPA devices that use the newer AES (Advanced Encryption Standard) algorithm, plus devices that use WPA2 -- the third generation of wireless security standards -- are still safe for now.

However, this does mean that it won't be long before this attack technique trickles out into software that malicious hackers can use to invade WPA networks. With access to your wireless network, a hacker can potentially eavesdrop on any traffic sent, access shared folders on computers attached to the network, and of course send and receive data (like illegal file sharing or even child pornography) which could then be blamed on you.

To protect yourself, upgrade the security settings on your devices to WPA2 if they all support the standard. Alternately, you can upgrade any WPA device from TKIP security to AES. Check in your router administration console and on your computer for and where how to do this.

Μήπως θα έπρεπε το wireless της σχολής να αναβαθμιστεί σε WPA2 και AES; Όσο σκέφτομαι ότι 5 χρόνια τώρα πάντα με βοηθεία έχω καταφέρει να συνδεθώ στο AUEB-Wireless (και με τις οδηγίες ακαλουθώντας κατά γράμμα πάλι δεν τα κατάφερα ) για να διαβάσω σήμερα ότι το WPA + TKIP είναι πλέον ευάλωτα κάπως μου κάθεται, δεν ξέρω.

[proskopos]

Δεν θα έρθουν οι Γιαπωνέζοι να χακάρουνε το Aueb.. Μην ανησυχεις..
Πάντως ήταν αναμενώμενο και αυτό να σπάσει κάποια στιγμή... Αλλα σε 1 λεπτό...? Αυτό είναι εντυπωσιακό...

[Silver]

Δεν θα έρθουν οι Γιαπωνέζοι να χακάρουνε το Aueb.. Μην ανησυχεις..

Δεν ανησυχώ για τους Γιαπωνέζους. Για τυχόν άλλους που το πήραν χαμπάρι πριν τους Γιαπωνέζους και απλά "ξέχασαν" να το αναφέρουν στην επιστημονική κοινότητα .

[proskopos]

Δεν θα έρθουν οι Γιαπωνέζοι να χακάρουνε το Aueb.. Μην ανησυχεις..

Δεν ανησυχώ για τους Γιαπωνέζους. Για τυχόν άλλους που το πήραν χαμπάρι πριν τους Γιαπωνέζους και απλά "ξέχασαν" να το αναφέρουν στην επιστημονική κοινότητα .

Ούτε οι γιαπωνέζοι το ειπάν μόλις το πήραν χαμπάρι...
Πάντως παρατηρώ ότι δεν υποστηρίζουν όλες οι κάρτες δικτυου WPA2-AES...

[The Punisher]

βασικά όταν έχεις ένα public hotspot όπως του aueb, πρέπει να μετρήσεις αν σε ενδιαφέρει να είναι τρωτό ή να μπαίνει κάποιο ποσοστό μόνο όσων θέλουν. Γιατί όπως λέει και ο proskopos, δεν έχουν όλα τα laptops wpa2 καρτούλα. Άρα αν εγώ έρθω με παλιότερο Laptop, θα με κλειδώσεις απ' έξω.

Δεν είμαι ο κατάλληλος να δώσω απάντηση στο παραπάνω ερώτημα όμως.

[redlabel]

Νίκο, νομίζω ότι είναι η σειρά σου να εξηγήσεις ορισμένες λεπτομέρειες...

Δ. Γκρ.

[emperormario]

Και να "χακάρουν" το wireless της σχολής μας, τι έγινε? Μπορούν να κάνουν κάτι άλλο εκτός απο το να απολαμβάνουν δωρεαν γρήγορο internet?

[The Punisher]

Η σχολή αναφέρεται σαν ένα toy example για να συζητήσουμε λίγο πως λαμβάνονται κάποιες αποφάσεις

[redlabel]

Η σχολή αναφέρεται σαν ένα toy example για να συζητήσουμε λίγο πως λαμβάνονται κάποιες αποφάσεις

Το μεθοδολογικό εργαλείο για τη λήψη τέτοιων αποφάσεων υπάρχει, όπως ξέρετε. Είναι η αποτίμηση επικινδυνότητας, τυπική ή άτυπη. Με αυτήν σταθμίζονται κατάλληλα και τυχόν αντικρουόμενες επιδιώξεις ή/και αναγκαίοι συμβιβασμοί.

Δ. Γκρ.

[ablaz3r]

Καλησπέρα και από μένα! Καιρό έχω να μπω

Ακολουθεί απόσπασμα από το αδημοσίευτο (ακόμα?!) άρθρο μου πάνω σε wifi security που είχα γράψει για το δεύτερο τεύχος του .mag:

"Το WPA χρησιμοποιεί διαφορετικό κλειδί για κάθε χρήστη αλλά και για κάθε πακέτο, κάνοντας την κρυπτανάλυση του αλγορίθμου πολύ πιο δύσκολη. Μέχρι στιγμής δεν έχουν γίνει γνωστές επιθέσεις που επιτρέπουν την κρυπτανάλυση του κλειδιού κρυπτογράφησης. Μια πρόσφατη επίθεση που παρουσιάστηκε από τον Erik Tews[12], δίνει την δυνατότητα αποκρυπτογράφησης μικρών πακέτων και την επανάληψη τους (replay) έναν μικρό αριθμό φορών. Μελλοντικά αυτή η επίθεση ίσως κάνει εφικτές επιθέσεις ARP Poisoning [17] και DNS Poisoning [18], σε καμία περίπτωση όμως δεν μας επιτρέπει να αποκρυπτογραφήσουμε πλήρως την δικτυακή κίνηση ή να συνδεθούμε στο δίκτυο. Παρόλα αυτά είναι μια πρώτη ειδοποίηση ότι ίσως είναι καιρός να μεταβούμε σε WPA2."

12. http://www.cdc.informatik.tu-darmstadt. ... _tews.html
17. http://en.wikipedia.org/wiki/Arp_poisoning
18. http://en.wikipedia.org/wiki/Dns_poisoning

Η νέα επίθεση, είναι μια βελτίωση της επίθεσης που παρουσιάστηκε από τον Erik Tews και δεν απαιτεί το QoS να είναι ενεργοποιημένο στο Access Point. Παρόλα αυτά, η ουσία παραμένει σχεδόν η ίδια. Μόνο πακέτα μικρού μεγέθους μπορούν να κρυπταναληθούν (όπως arp πακέτα) χρησιμοποιώντας μια επίθεση γνωστή ως chop chop attack ( http://www.aircrack-ng.org/doku.php?id=korek_chopchop ). Δεν μας επιτρέπει να αποκτήσουμε πρόσβαση στο ασύρματο δίκτυο αφού κάτι τέτοιο θα απαιτούσε την ανάκτηση του PMK (pairwise master key) κάτι που δεν είναι εφικτό με την συγκεκριμένη επίθεση, ούτε και να αποκρυπτογραφήσουμε/κρυπταναλύσουμε μεγάλο μέρος της δικτυακής κίνησης σε σημείο που να μπορούμε να πούμε ότι το WPAv1 με TKIP έχει "σπάσει". Φυσικά οι επιθέσεις γίνονται όλο και καλύτερες και μελλοντικά ίσως το WPA1 να αντιμετωπίσει σημαντικότερα προβλήματα...

[giak]

με WPA2 και "ισχυρό" κωδικό είσαι εντάξει; δεν υπάρχει λόγος ας πούμε να κάθομαι να αλλάζω κωδικό στο ρούτερ, να μην έχω δημόσιο το όνομα, να μπλοκάρω mac άλλων καρτών κτλ ε;

[liam]

Xρησιμοποιησε WPA με non-dictionary PSK (δηλαδη συνθετο ωστε να μην υπαρχει σε wordlists), αν ειναι δυνατον WPA2 με ΑΕS, ΜAC filtering, κρυφο SSID, SSL οταν μπαινεις στο configuration του router, αλλαξε τον προκαθορισμενο κωδικο του, απενεργοποιησε ολες τις επιλογες που εχουν να κανουν με απομακρυσμενη προσβαση σε αυτο, κανε updates το firmware, αλλα ΜΟΝΟ οταν προκυπτουν σοβαρα προβληματα και για ενα home network θα εισαι μια χαρα. Και νομιζω ολα τα παραπανω περιλαμβανονται σχεδον σε ολα τα μοντελα all in one access points

Τωρα αμα για λογους λειτουργηκοτητας δεν θες να βαλεις MAC filtering και κρυφο SSID (αν και το προτεινω οπωσδηποτε) θα πρεπει να εισαι πιο προσεκτικος και να εφαρμοζεις μια πιο αυστηρη παρακολουθηση στην συσκευη και γενικα στο δικτυο σου. Υποψιν οτι χωρις MAC filtering και με πελατες συνδεδεμενους μπορει να πραγματοποιηθουν ακομα πιο ευκολα διαφορων ειδων επιθεσεις.

[giak]

ναι ρε παιδί μου αλλά από την στιγμή που το WPA2 δεν έχει σπάσει γιατί να τα κάνω όλα αυτά;

[redlabel]

ναι ρε παιδί μου αλλά από την στιγμή που το WPA2 δεν έχει σπάσει γιατί να τα κάνω όλα αυτά;

Εξαρτάται (μεταξύ άλλων, αλλά κυρίως) από το αγαθό που θέλεις να προστατεύσεις.

Δ. Γκρ.

[giak]

και από αυτόν που με έχει βάλει στο μάτι.

εφόσον ο μέσος γείτονας που βλέπεις τον ήλιο μια φορά τον μήνα και μένει με την μαμά του δεν μπορεί να το σπάσει (;) αξίζει να μπω στη διαδικασία;

ρωτάω γιατί είναι σαν έχεις στο σπίτι σου μια πόρτα ασφαλείας που αποδεδειγμένα μέχρι τώρα δεν έχει παραβιαστεί ποτέ και εσύ να κάθεσαι να σκάβεις από πίσω τάφρο με κροκόδειλους.

[redlabel]

και από αυτόν που με έχει βάλει στο μάτι.

εφόσον ο μέσος γείτονας που βλέπεις τον ήλιο μια φορά τον μήνα και μένει με την μαμά του δεν μπορεί να το σπάσει (;) αξίζει να μπω στη διαδικασία;

ρωτάω γιατί είναι σαν έχεις στο σπίτι σου μια πόρτα ασφαλείας που αποδεδειγμένα μέχρι τώρα δεν έχει παραβιαστεί ποτέ και εσύ να κάθεσαι να σκάβεις από πίσω τάφρο με κροκόδειλους.

Σωστά. Άρα, με βάση τα σχετικά θεωρητικά μοντέλα, πρέπει να συνεκτιμήσεις την αξία του αγαθού που θέλεις να προστατεύσεις, τις ευπάθειες του σε επιθέσεις, τις απειλές που υφίσταται, καθώς και τις επιπτώσεις που θα υποστείς αν κάποια επίθεση πετύχει.

Δ. Γκρ.

[giak]

απλά το θέμα μου είναι ότι δεν ξέρω (και στην ουσία αυτό ρωτάω) αν με wpa2 και καλό κωδικό και ας μην έχεις πειράξει ούτε το admin-admin είσαι ασφαλής σαν home user από επιθέσεις των γειτόνων σου. δεν ξέρω δηλαδή πόσο εύκολα μπορεί να σπάσει το wpa2 και αν υπάρχουν γνωστοί τρόποι να το παρακάμψεις και άρα χρειάζεται επιπρόσθετη ασφάλεια. αν το θέμα είναι να προστατευτείς ας πούμε από την ΕΥΠ τότε δεν υπάρχει θέμα, αυτοί μπαίνουν και στο σπίτι σου και σιγά μην τους πεις και τίποτα.

[redlabel]

Μόνο εσύ μπορείς να δώσεις απάντηση στο ερώτημα αυτό, καθώς μόνο εσύ ξέρεις τις συγκεκριμένες παραμέτρους του "προβλήματος". Βλέπεις, στην Ασφάλεια στις ΤΠΕ δεν υπάρχουν οικουμενικές λύσεις σε γενικά διατυπωμένα προβλήματα. Αντίθετα, κάθε λύση είναι strongly context-dependent.

Στο συγκεκριμένο ζήτημα που αναφέρεις, αν το αντιμετώπιζα εγώ - με βάση τις ιδιαιτερότητες του προσωπικού-οικογενειακού μου context - δεν θα λάμβανα κάποιο επιπρόσθετο μέτρο ασφάλειας. Αλλά αυτό θάκανα εγώ, στο δικό μου context. Αυτό επουδενί σημαίνει ότι η άποψή μου είναι κατ' ανάγκη γενικεύσιμη.

Δ. Γκρ.

[liam]

Τo WPA2, οταν χρησιμοποειται μεθοδος αυθεντικοποιησης που χρησιμοποιει pre-shared key, σπαει με μεθοδους εξαντλητικης αναζητησης κλειδιου, με την χρηση λεξικων ή προ υπολογισμενων πινακων κατακερματισμου οπως δηλαδη και στο WPA, οποτε με ενα συνθετο κωδικο θα εισαι ενταξει. Τον οποιο μπορεις να αλλαζεις και κατα καιρους.

ναι ρε παιδί μου αλλά από την στιγμή που το WPA2 δεν έχει σπάσει γιατί να τα κάνω όλα αυτά;

[Silver]

εφόσον ο μέσος γείτονας που βλέπεις τον ήλιο μια φορά τον μήνα και μένει με την μαμά του δεν μπορεί να το σπάσει (;) αξίζει να μπω στη διαδικασία;

Κάτι τέτοιους να φοβάσαι... . Αυτοί είναι οι πιο επικίνδυνοι τύποι. Χρησιμοποιούν τη μαμά για κάλυψη για να κάνουν τις απατεωνιές τους!!!!

Πάντως όποτε αλλάξει το σύστημα ασφαλείας του AUEB-Wireless θεωρώ πως πρέπει να γίνει πιο απλό από την πλευρά του χρήστη που θέλει να συνδεθεί. Και αν όχι πιο απλό, τουλάχιστον η αυθεντικοποίηση να λειτουργεί καλύτερα!!!

Άσχετο, μπορώ να βρω πουθενά οδηγίες/ξέρει κανείς πως μπορώ να συνδεθώ μέσω linux (συγκεκριμένα Ubuntu 9.04) στο AUEB-Wireless;

[redlabel]

Πάντως όποτε αλλάξει το σύστημα ασφαλείας του AUEB-Wireless θεωρώ πως πρέπει να γίνει πιο απλό από την πλευρά του χρήστη που θέλει να συνδεθεί.

Προσωπικά, αν δεν υπήρχε αντίθετη ρητή κανονιστική υποχρέωση του Πανεπιστημίου, θα καθιστούσα την προσπέλαση ελεύθερη και θα επαναξιολογούσα, κατά καιρούς, την απόφαση αυτή...

Δ. Γκρ.

[Master_ex]

Άσχετο, μπορώ να βρω πουθενά οδηγίες/ξέρει κανείς πως μπορώ να συνδεθώ μέσω linux (συγκεκριμένα Ubuntu 9.04) στο AUEB-Wireless;

Εδώ