Grafikkort knäcker trådlösa nätverk

jo men de va inte ditt eller mitt lösen deras program skulle knäcka utan wpa2:s egna slumpade lösen och de blir ju inte lika många tecken som om du eller jag blandar ett lösen på tjugo till 40 tecken. fast vist de blir en jävla massa tecken kombinationer av ett tangent bord. går det att räckna ut över huvudtaget hur många kombinationer det blir. @£$€{[]}112323\!"#¤%123sfdgszgfujtrthggggggggregzregfrezsfsrewtgf

In Soviet Russia, Graphics card hacks YOU!

Grymt, dags att kontakta några ryska vänner och lära sig lite

Grejen är det att han inte kan göra särskilt mycket mot min dator.. sitter inte med windows som är fullt med säkerhetshål.

Kan väl prova miljontals kombinationer per sekund i vissa sammanhang men som du säger spelar inte det ingen större roll när ett år 'bara' är runt 30 millioner sekunder(om jag inte räknar fel) och det finns billiontals billioner kombinationer.
32 bitar blir circa 4,3 milljarder kombinationer, säg att man kunde bruteforce det på en sekund och där tog vi i riktigt ordentligt. 64 bitar är runt 18 milljader milljarder vilket gör att en-sekunds 32 bitars-knäckardatorn plötsligt behöver 143 år.
64 bitar har med marginal så vitt jag vet inte knäckts ännu, 256 eller kanske till och med 128 bitars kommer kanske/troligtvis aldrig någonsin kunna bruteforcas i praktiken på grund av fysiska begränsningar.

På kul tänkte jag mig att om en viss bitlängd på ett lösenord plötsligt blir knäckbart på i snitt en sekund med diverse smarta tekniker för att se samband i kombinationer etc, hur mycker behövs då för att göra det säkert igen?
Lägger vi till 4 tecken så är vi uppe i över 2 år, 5 tecken över 200 år.

Stor reservation för felberäkningar i ovanstående exempel hehe.

Hur som helst så är det väl inte lösenordet de bruteforcar med det här programmet.

Jag körde spärr på macadress som gick till min egen + sambons dator. Lite förvånad jag då blev då styvfarsan kom in iaf. Så den funktionen verkar vara en av de få som fungerar väldigt dåligt på min Linksys.

Just snyggt säkerhetsföretag som utvecklar och lägger tid på saker som gör precis tvärtom, samt går ut med informationen på internet. Visserligen gör ju detta att säkrare standarder bildas, men ändå.

Bara plocka fram en lista på anslutna datorer / mac-adresser, sen spoofa sin egen.
Tar max 15 sekunder om någon är ansluten, annars är det bara sitta och vänta på din tur...

När din sambo slår på sin dator, PANG så har din styvfar hennes MAC-adress och då är ditt skydd helt värdelöst.

OAVSETT ROUTER/ACCESSPUNKT

Vet ej, någon nämde det i tråden plus att jag förmodligen antog att det borde gå för långsamt att testa lösenord mot en router, man tycker ju de borde tänkt på det när de tänkte ut WPA etc. Kanske inte vore praktiskt möjligt att sakta ner det med hur wireless fungerar. Hur som helst, har inte läst källan.
Om det det är normal bruteforcing av lösenordet förstår jag inte riktigt vad som nyhetsstoff.

Man testar inte "live" mot en router utan man har avlyssnat vissa paket som man sedan lokalt testar på, då man antagligen vet vad headern i paketet ska vara så ser man när man fått den rätta nyckeln.

Nyheten var att företaget har tagit fram ett program för detta ändamål att köra direkt på grafikkorten som har mycket mer beräkningskraft än en vanlig processor i specifika tillämpningar.

Jo men att bruteforce med med GPU är ju inte "en nyhet", inte med detta program i vilket fall. Lite som om nästa månads rubriker skulle lyda "GPU knäcker md5".

Hur som helst, om det handlar om lösenord och det är som artikeln säger att det är "upp till hundra gånger snabbare" borde det motsvara ungefär ett extra tecken i lösenordet, eller 2 om man vill ha säkrare än förut.

Och de kallar sig för säkerhetsföretag? Hmm. Tur man kör WPA2 med ett 48 tecken långt lösenord. Men å andra sidan, vill någon ta sig in så gör de det, dock så håller det snyltande grannar ut ur nätverket.

börjar så smått skratta när jag kollar hur många av grannarna som inte ens har någon kryptering alls.
Man ska nog kunna en del innan man ens köper trådlös router, då få ens klarar av att aktivera kryptering i huvudtaget. Får en känsla av att kunden blir glad bara det går att surfa, oavsett om de ens är ens egen AP som de surfar via

Med rainbowtables knäcker man de flesta wpa2-lösen väldigt fort.

Rainbow tabeller är inga "silver bullets". Med tanke på den begränsade mängd diskutrymme som man kan ha tillgång till (säg ett par TB som max) så är det redan vanligtvis inte praktiskt att skapa rainbow tabeller för lösenord längre än 9 tecken.

Lägg sedan till faktumet att SSID-en kombineras med ASCII-lösenordet i WPA2 för att generera den "riktiga" 256-bitars nykelsträngen som används i AES vilket effektivt betyder att ditt lösenord helt plötsligt egentligen är "lösenord + SSID" långt.

Whoops... ungefär samma problem som för saltade lösenordshashar!

16 teckens alfanumeriska lösenord? Tja... det kommer inte finnas tillräckligt med datakraft i hela världen för att bruteforca ditt WPA2-skyddade nätverk i detta decennium (såvidda det inte upptäcks någon hittils ej allmänt känd svaghet i WPA2 eller i själva AES).

Om nu grafikkort är så snabba.. Finns det inget zip-program som klarar att utnyttja grafikkortet?

Jag tycker det är lite illa att folk på ett dator-forum inte vet skillnaden på en Hacker och en Cracker.

Om man lägger fram det enkelt så är det:
Hacker - snäll - bygger saker
Cracker - elak - förstör saker

Dem gör i princip samma sak bara att Hackers håller sig till lagen och letar hål i säkerheten för att kunna täppa igen dem. En Cracker letar efter hål för att kunna utnyttja dem.

Hoppas det svarade på lite frågor.