Säkerhetsexpert knäcker WPA för 120 kronor

Känns ju säkert:P

Man tycker ju att en router borde låsa ute anfallaren efter de första tusen inloggningsförsöken...

Lycka till med att hitta mitt password i någon ordbok.

Vem fan använder ett riktigt ord som lösenord? Vi har iaf en jävla massa, till synes slumpmässiga, siffror och bokstäver, men vi kan ändå återskapa lösenordet om vi tappar bort lappen.

gogo 1024 tecken random ASCII

edit: men FY så tråkigt att skriva in i iPhonen innan copy / paste.

alla trådlösa nät borde vara öppna, men bara för använding på port80---

Bli inte nojiga nu som ni brukar.

Har ni inte ordet med i den där listan så har dom inte något att komma med.

Och dessutom, vem tusan skulle vilja hacka ert skitna bredband

"jag älskar att laga tortillas!"?

Troligt att man använder vanliga ord i sitt lösenord? Hur ligger det till med WPA2 som någon frågade tidigare?

asså vafaaan dom kan hakka mit bredpand och lada hem sakker

INGEN kommer kunna hacka min routers lösenord, jag har det bästa lösenordet! Ingen kommer någonsin att kunna knäcka det.

Handlar till viss del om matlagning

Fiskbullar är äckligt!

Det här är bara ytterligare en sak att peka på när IFPI vill ha två miljarder av någon för att de säger att h*n tillgängliggjort Absolute Music 123 från ett visst IP-nummer.

Säger som Shaggy: "It wasn't me"

Men det där är ju ingen säkerhetslucka. Inget fel i WPA, det har alltid varit möjligt att gissa lösenord i ett system.
Den där ordboken lär nog innehålla många varianter av ihopskrivna ord. För jag vet inte med mig att det finns 135 miljoner ord i världens olika språk (skrivna med ascii-tecken).

Undrar hur länge tid tar det för att knäcka mitt lösenord som är 64 siffror och tecken både versaler och gemener :D. Man får skriva fel lösenord 3 ggr varje 5 minuter. Kan någon ställa upp en ekvation?

Säkerhetsproblemet är att man har möjlighet att veta när man knäckt lösenordet. Det vill säga att man kan få ut någon information ur den krypterade dataströmmen som går att skicka iväg till den där sajten. Så att den överhuvudtaget har något att attackera.

Jämför det med att man inte vill lämna iväg sin lösenordsfil fast den är krypterad. Gör man inte det kan ju inte attackera den annat än genom inloggningsrutan, eller något nätverksprotokol. Men det tar ju vansinnigt mycket längre tid än att attackera själva lösenordsfilen.

Det är alltså tillgången till den informationen som är "säkerhetsluckan".

Bara att börja hacka då

Från var kommer 135 000 000? Bara 64 siffor blir ju 1 * 10^65 - 1, men nu hade han ju även bokstäver. Vilket gör att 1 * 10^65 - 1 inte är i närheten av hur stor sökrymden egentligen är.

Sen är det ju ett fel i frågan också, det spelar ingen roll att man bara får göra 3 försök var femte minut. Den här attacken går ju inte ut på att man försöker logga på nätverket. Det är ju en attack direkt mot kryptotexten och mot en sådan attack hjälper det inte att ha satt upp en inloggningspolicy.

Ett vanligt botnät har tillgång till betydligt fler processorer.
Även om dessa processorer inte körs på max. (Man vill ju inte att användarna skall veta attt något händer i deras burk) Så är antalet processorer så extremt många att det gör inget om varje processor endast används till någon procent.

Nästa sak av intresse är "foldingsprogram", som användare frivilligt använder på sina datorer. (Frivilligt "botnät" för Human genom project, eller Seti. ) Dessa går naturligt vis att använda till helt andra saker.

Så frågan är, 140kr för 400 processorer. Eller $10 för tillgång till ett botnät med uppemot miljonen processorer.

För att knäcka WPA så snappar man ju upp verifieringspaketet som skickas vid en 4-vägs-handskakning. Sedan med hjälp av det så försöker man ju på just en sådan attack med hjälp av ordbok.. Men alltså har man ett för svårt lösenord så borde det ju fan inte gå? Typ "XHI" lösenord:
4gkljhasdiu59o834not984oihf893f

Står ju knappast i en ordbok, så då borde den ju börja köra på brute force.. vilket borde ta hela året. Detta borde ju bara funka på enkla lösenord som typ password ;P

Fel!

På tok för lite med 135´000´000 och du delar antalet veckor med antalet dagar/år av någon konstig anledning.

Om antalet tecken som det går att välja mellan är 68 och lösenordet är 64 tecken långt så blir det ((68^64)/3)*5 = jävligt många minuter.