Mit Wpa2 langsamer/Pirelli

[wicked_one]

Wow, ein Dictionary Wort in 30 Sekunden gefunden... mit der einzigen komplexität von einem (1!!) Großbuchstaben...
Das finde ich auch bei WPA2 in 30 Sekunden - irgendwie bin ich von den 30 sekunden fast enttäuscht...

bruteforce mal was, das annähernd als sicheres Passwort gilt,

[wicked_one]

Nja, ich hab grad einen Versuch gewagt, für die, dies Interessiert.

Ich hab Crunch benutzt, um aircrack-ng mit Bruteforce zu füttern... ich hab ihm den Charset und die Länge des Key´s vorgegeben (A-Z0-9 - 10 stellig)

Zugegeben, für den Proof of Concept (7 stellen vorgegeben, 3 unbekannt) brauchte er wirklich schlappe 10 Sekunden.

Bei 4 Unbekannten läufts noch ... dauert bislang 10 Minuten bei zugegeben schwachen ~850 Keys/sec)...
/edit: Soeben fertig geworden -> 29 Minuten - 1379212 Keys tested (783 k/sec)

Und dann schaun wir noch, ob 5 Unbekannte vor Dienstschluss fertig werden ...

Insofern, wenn man gerade echt viel Zeit hat, oder es wirklich drauf anlegt des Nachbarn WLAN zu öffnen, dann wird das so funktionieren... ob das praktikabel ist, muss jeder selber wissen.

Aber nochmal, ein Wörterbuchwort zu knacken, ist jetzt wirklich nichts beeindruckendes, jeder der Youtube schaun kann, kann sowas ... Wenn man jetzt aber 8-64 Zeichen in allen Varianten durchprobieren muss.... have fun...

[wicked_one]

Schaut nicht so aus, als würd das mit 5 Stellen heute noch was werden...

übrigens, nettes Ding: http://lastbit.com/pswcalc.asp

Meint, 19 Stunden längstens wirds dauern... für die vollen 10 stellen müsst ich mich im schlimmsten fall auf 130607 Jahre einstellen

[lordpeng]

tjo - nur gut dass meine PSK's und wlan keys meist mindestens 20 zeichen lang und mit sonderzeichen gewürzt sind - da müsst man schon verdammtes glück haben um einen solchen key zu knacken, da wärs für den angreifer wohl strategisch sinnvoller nach sicherheitslücken im entsprechenden zielgerät zu suchen, da dürften die chancen besser stehen ...

[Superl33t]

man kann bei wpa sofern tkip verwendet wird den datenstrom mitschneiden und den key analysieren.
es ist somit vollkommen egal ob du 6 stellen oder 20 stellen verwendest und es ist auch egal aus was sich das PWD zusammensetzt.
wpa, tkip, wps ist als unsicher zu betrachten.

wenn es möglich ist WPA2/AES zu verwenden dann sollte man dies unbedingt tun und alle anderen optionen im router/AP etc. deaktivieren.

[wicked_one]

man kann bei wpa sofern tkip verwendet wird den datenstrom mitschneiden und den key analysieren.

Ich warte noch immer auf Details...

Soweit du mich jetzt gezwungen hast, mich da ins Detail zu lesen, sehe ich relativ wenig Gefahr. Die einzige praktikable Variante ist wohl die von WEP bekannte ChopChop, die einen langen Re-Keying Intervall und einen QoS fähigen AccessPoint vorraussetzt... entgegen der Meinung der Whitepaper Autoren, kann ich nicht behaupten, dass mir diese Vorraussetzungen oft unterkommen würden.

Sicher wäre schöner, alle hätten AES eingerichtet, aber ich würde mit TKIP nicht minder gut schlafen...
Und TKIP mit unverschlüsselt auf eine Stufe zu stellen, ist wohl Halbwissen.

Und wie immer gilt, wenn wer rein will, findet er einen Weg...

[Superl33t]

dennoch liefert chello modems mit einem 8 stelligen passwort aus .. das zeigt reichlich inkompetenz.
vor gericht (im falle des falles) müsste chello hier die konsequenzen tragen.

wenn ich irgendwo was mit chello modems zu tun habe dann änder ich aus erstes den key auf 20 stellen.

[wicked_one]

>>vor gericht (im falle des falles) müsste chello hier die konsequenzen tragen.
Du bist Anwalt, ja?

>>wenn ich irgendwo was mit chello modems zu tun habe dann änder ich aus erstes den key auf 20 stellen.
Das ist das eine, und löblich...

DAS ist das anderer -> wobei ich hoffe (eher erwarte), dass das bereits restlos behoben ist...

[Superl33t]

hardware version der modems alt ... software version der modems alt ... und dann auch noch ein 8 stelliges passwort ... upc ist für mich halt schon sehr fragwürdig