WPA2 spojení bylo poprvé úspěšně napadeno

ITbiz.cz, 26. červenec 2010 20:28 1 komentářů

Společnost AirTight Networks ohlásila úspěšné provedení útoku proti Wi-Fi síti, která byla zabezpečena pomocí technologie WPA2, verze Enterprise. AirTight Networks to uvedla v tiskové zprávě, deataily útoku hodlá prezentovat na nejbližším Black Hatu a konferenci DEFCON18.

Bezpečnost
Útok umožňuje vzdálený odposlech dat přenášených po síti, podmínkou však je, aby byl útočník autorizovaný. Pokud však v tuto chvíli začínáte panikařit, můžete si zase oddychnout. Situace není zdaleka tak dramatická, útok nevyužíva žádnou chybu v šifrování, ale jedná se o zadní vrátka typu "man-in-the-middle", k úspěšnému napadení je třeba uživateli podvrhnout gateway.

AirTight Networks provedla útok na zabezpečené WiFi Protected Access 2-Enterprise, která se liší od verze personal tím, že klienti sítě nepoužívají klíče odvozené od stejného hesla, ale každý uživatel má vlastní klíč pro ověření přístupovým bodem. To je za normálních okolností praktické a velmi účelné řešení, díky kterému jednotliví účastníci sítového provozu nemohou odposlouchávat datovou komunikaci ostatních uživatelů. Řešení také eliminuje riziko prozrazení společného hesla (žádné není).

Avizovaný útok fakticky napadá právě výše popsanou funkcionalitu. Proběhne tak, že autorizovaný uživatel s platnými přístupovými údaji do sítě podvrhne falešné "broadcast pakety", ty totiž jsou (narozdíl od ostatních packetů v síti) zabezpečené pouze Group Temporal klíčem, který nechrání proti zfalšování. Díky tomu se útočník může vydávat za gateway a odposlouchávat tak veškerou komunikaci v síti.


Komentáře

VS #1
VS 27. červenec 2010 16:31

Pokud se používá společně s WPA Enterprise něco jako Cisco Wireless LAN Controller, tak mohou být WiFi klienti od sebe na L2 úplně izolování. Broadcasty mezi nimi tedy nechodí, a podobný útok není možný. Podle mě nejde o nic objevného.

RSS 

Komentujeme

Deset minut s Einsteinem

Richard Jan Voigts , 18. listopad 2017 10:45
Richard Jan Voigts

Při návštěvě Švýcarska jsme strávili den na Eidgenoessiche Technische Hochschule Zurich – Swiss Fede...

Více







RSS 

Zprávičky

Vláda USA se snaží zablokovat spojení AT&T a Time Warner

ČTK , 21. listopad 2017 10:55

Americké ministerstvo spravedlnosti podalo žalobu s cílem zablokovat spojení telekomunikační společn...

Více 0 komentářů

Ve 3. čtvrtletí se prodeji PC v ČR dařilo

ČTK , 21. listopad 2017 09:00

Za první tři čtvtletí jako celek ale trh meziročně klesl o 3 % na 679 800 kusů. Stagnují i tradičn...

Více 0 komentářů

"Čínský Facebook" Tencent má hodnotu přes 500 miliard dolarů

ČTK , 21. listopad 2017 08:00

Tencent je známý hlavně díky své mobilní aplikaci WeChat....

Více 1 komentářů

Starší zprávičky

Výrobce čipů Marvell kupuje za 6 mld. USD rivala Cavium

ČTK , 20. listopad 2017 14:57

Cavium využívá technologii ARM a snaží se narušit pozici Intelu na trhu mikroprocesorů pro servery....

Více 0 komentářů

Na trh přichází GFI MailEssentials 21

Pavel Houser , 20. listopad 2017 13:36

Nová verze posiluje úroveň bezpečnosti elektronické pošty pro SMB společnosti....

Více 0 komentářů

Prodej elektroniky i kancelářské techniky v ČR se zvýšil

Pavel Houser , 20. listopad 2017 13:28

Vývoj prodejů je dán mj. růstem cen desktopů, notebooků i inkoustových tiskáren....

Více 0 komentářů

Toshiba odvrací stažení akcií z burzy

ČTK , 20. listopad 2017 09:19

Správní rada podniku schválila zvýšení kapitálu na nedělním zasedání....

Více 0 komentářů