WPA2 spojení bylo poprvé úspěšně napadeno

ITbiz.cz, 26. červenec 2010 20:28 1 komentářů

Společnost AirTight Networks ohlásila úspěšné provedení útoku proti Wi-Fi síti, která byla zabezpečena pomocí technologie WPA2, verze Enterprise. AirTight Networks to uvedla v tiskové zprávě, deataily útoku hodlá prezentovat na nejbližším Black Hatu a konferenci DEFCON18.

Bezpečnost
Útok umožňuje vzdálený odposlech dat přenášených po síti, podmínkou však je, aby byl útočník autorizovaný. Pokud však v tuto chvíli začínáte panikařit, můžete si zase oddychnout. Situace není zdaleka tak dramatická, útok nevyužíva žádnou chybu v šifrování, ale jedná se o zadní vrátka typu "man-in-the-middle", k úspěšnému napadení je třeba uživateli podvrhnout gateway.

AirTight Networks provedla útok na zabezpečené WiFi Protected Access 2-Enterprise, která se liší od verze personal tím, že klienti sítě nepoužívají klíče odvozené od stejného hesla, ale každý uživatel má vlastní klíč pro ověření přístupovým bodem. To je za normálních okolností praktické a velmi účelné řešení, díky kterému jednotliví účastníci sítového provozu nemohou odposlouchávat datovou komunikaci ostatních uživatelů. Řešení také eliminuje riziko prozrazení společného hesla (žádné není).

Avizovaný útok fakticky napadá právě výše popsanou funkcionalitu. Proběhne tak, že autorizovaný uživatel s platnými přístupovými údaji do sítě podvrhne falešné "broadcast pakety", ty totiž jsou (narozdíl od ostatních packetů v síti) zabezpečené pouze Group Temporal klíčem, který nechrání proti zfalšování. Díky tomu se útočník může vydávat za gateway a odposlouchávat tak veškerou komunikaci v síti.


Komentáře

VS #1
VS 27. červenec 2010 16:31

Pokud se používá společně s WPA Enterprise něco jako Cisco Wireless LAN Controller, tak mohou být WiFi klienti od sebe na L2 úplně izolování. Broadcasty mezi nimi tedy nechodí, a podobný útok není možný. Podle mě nejde o nic objevného.

RSS 

Komentujeme

Makroviry inspirují

Pavel Houser , 20. září 2017 06:30
Pavel Houser

Úspěšný návrat malwaru šířeného pomocí maker vedl útočníky k tomu, že svou pozornost obrátili k příb...

Více






Kalendář

25. 09.

29. 09.
Susecon 17
25. 09.

29. 09.
Microsoft Ignite 2017
26. 09.

26. 08.
Affiliate konferencia 2017
RSS 

Zprávičky

Kaprain koupil kabelovou Rio Media

ČTK , 22. září 2017 09:00

Spojením Nej.cz a Rio Media vznikne druhý největší poskytovatel kabelové televize a významný poskyto...

Více 0 komentářů

Apple přiznává: Nové hodinky mají problémy s připojením

ČTK , 22. září 2017 08:00

Problémy s konektivitou mají hodinky v okamžiku, kdy mají použít veřejnou wi-fi síť....

Více 0 komentářů

Spíše než nové zákony k Airbnb je třeba zlepšit výběr daní

ČTK , 21. září 2017 13:00

Airbnb se svými službami v Praze už vyrovnala objemu obchodu klasických ubytovacích zařízení....

Více 0 komentářů

Starší zprávičky

Potvrzeno: Google opravdu kupuje část HTC

ČTK , 21. září 2017 11:25

Dnes je HTC v žebříčku světových prodejů smartphonů na necelém procentu. Někteří analytici proto pří...

Více 0 komentářů

Oracle představil novou cenovou politiku pro cloud

Pavel Houser , 21. září 2017 09:52

Až dosud se při přechodu na cloud PaaS nedaly využít dosavadní investice do licencí softwaru v režim...

Více 0 komentářů

Toshiba chce prodat čipovou divizi fondu Bain

ČTK , 21. září 2017 09:00

Ještě v úterý se zdálo, že favoritem je konsorcium vedené společností Western Digital....

Více 0 komentářů

Amazon chystá chytré brýle, první vlastní nositelnou elektroniku

ČTK , 21. září 2017 08:00

Společnost chystá i rozšíření svého systému SmartHome......

Více 0 komentářů