Uusi WPA TKIP-hyökkäys

[Martin Beck] ja [Erik Lews] ovat juuri julkaisseet paperin, joka kattaa paremman hyökkäyksen WEP: ää vastaan ja upouusi hyökkäys WPA (PDF) vastaan. WEP-puolet tarjoavat hyvän yhteenvedon hyökkäyksistä tähän kohtaan ja optimoinnit, joita he pyrkivät vähentämään noin 25k: n mukaisten pakettien määrää. Ainoa suuri riski WPA: lle tähän mennessä on ollut CowPatty-sanakirja hyökkäys. Tämä uusi hyökkäyksen avulla voit purkaa WPA-paketin kirjojen viimeiset 12 tavua ja tuottavat sitten mielivaltaisia paketteja lähettämään asiakkaalle. Vaikka se ei palauta WPA-näppäintä, hyökkääjä pystyy edelleen lähettämään paketteja suoraan laitteeseen, jonka he hyökkäävät ja voivat mahdollisesti lukea reaktiota lähtevän yhteyden kautta Internetiin.

[Kuva: Niakalkennedy]

[SANS]

Leave a Comment

Your email address will not be published. Required fields are marked *