WPA-beveiliging blijkt eveneens onveilig

maandag 2 november 2009 - Door: Xander Hoose

Dat de WEP-encryptie van draadloze netwerken uiterst onveilig is, is al langer bekend. Maar onderzoekers claimen nu dat ook WPA niet lastig te kraken is. Eerder werd al aangetoond dat WPA te kraken was, maar Noorse wetenschappers hebben aangetoond dat het kraken ervan ook nog eens eenvoudig is.

Het gaat om de WPA-TKIP-beveiliging die door veel consumenten en bedrijven gebruikt wordt. Onderzoekers van de Universiteit van Trondheim hebben aangetoond dat het mogelijk is vervalste datapakketten op het netwerk af te vuren, om daarmee informatie te vergaren over de encryptiesleutels. Naast het uitvoeren van een denial of service (DoS-)aanval is het ook mogelijk om de encryptie zonder veel moeite te kraken. Daarmee is WPA2 op dit moment het enige veilige protocol; de onderzoekers verwachten echter dat dit protocol op termijn ook gekraakt zal worden. Zij hopen dat consumenten en bedrijven overstappen op het veilige CBC-MAC-protocol (CCMP).

Webwereld

reageer op dit artikel print artikel stuur artikel door