Mga website

Ang Mga Serbisyo ng New-based na Cloud Nagtatago ng mga Password sa Wi-Fi

Paano maka Connect sa Wifi kahit Hindi mo Alam Password

Paano maka Connect sa Wifi kahit Hindi mo Alam Password
Anonim

Inilunsad ang Lunes, ang serbisyo ng WPA Cracker ay nagpapahiram sa sarili nito bilang isang kapaki-pakinabang na tool para sa mga tagasubaybay ng seguridad at mga tagasubok sa pagtagos na gustong malaman kung maaari silang masira sa ilang mga uri ng mga network ng WPA. Gumagana ito dahil sa isang kilalang kahinaan sa Pre-shared Key (PSK) na mga network, kadalasang ginagamit ng mga gumagamit ng bahay at maliit na negosyo.

Upang gamitin ang serbisyo, ang tester ay nagsusumite ng isang maliit na "handshake" na file na naglalaman ng isang paunang back- at komunikasyon sa pagitan ng WPA router at PC. Batay sa impormasyong iyon, masasabi ng WPA Cracker kung ang network ay tila mahina sa ganitong uri ng pag-atake o hindi.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Ang serbisyo ay inilunsad ng isang mahusay na pag- kilalang security researcher na napupunta sa pangalan ng Moxie Marlinspike. Sa isang pakikipanayam, sinabi niya na nakuha niya ang ideya para sa WPA Cracker matapos makipag-usap sa ibang mga eksperto sa seguridad kung paano mapabilis ang pag-awdit ng WPA network. "Ito ay isang uri ng isang drag kung ito ay tumatagal ng limang araw o dalawang linggo upang makuha ang iyong mga resulta," sinabi niya.

Hackers na kilala para sa ilang oras na ang mga WPA-PSK network ay maaaring masugatan sa kung ano ang tinatawag na isang atake sa diksyunaryo, kung saan ang hacker hulaan ang password sa pamamagitan ng pagsubok ng libu-libong mga karaniwang ginagamit na mga password hanggang sa magagawa ng wakas. Ngunit dahil sa paraan ng WPA ay idinisenyo, kinakailangan ng isang partikular na mahabang panahon upang alisin ang isang pag-atake ng diksyunaryo laban sa isang network ng WPA.

Dahil ang bawat WPA password ay dapat na magkaroon ng libu-libong beses, ang isang karaniwang computer ay maaaring hulaan marahil ay 300 password lamang pangalawa, habang ang iba pang mga crackers sa password ay maaaring magproseso ng daan-daang libo ng mga salita sa bawat segundo. Nangangahulugan iyon na ang 20-minutong trabaho ng WPA Cracker, na tumatakbo sa 135 milyong mga posibleng pagpipilian, ay kukuha ng limang araw sa isang dual-core PC, sinabi ni Marlinspike. Ang mga customer ng WPA Cracker ay nakakakuha ng access sa isang 400-node computing cluster na gumagamit ng isang custom na diksyunaryo, partikular na idinisenyo para sa paghula ng mga password ng WPA. Kung nakita nila ang masyadong mataas na presyo ng tag na $ 34, maaari nilang gamitin ang kalahati ng kumpol at magbayad ng $ 17, para sa kung ano ang maaaring isang 40-minutong trabaho. Ang Marlinspike ay tinanggihan na nagsasabi kung sino ang nagpapatakbo ng kanyang compute cluster.

Ang pag-atake ay gagana kung ang password ng network ay nasa dictionary na 135 milyong parirala ng Marlinspike, ngunit kung ito ay isang malakas, random na nabuong password na ito marahil ay hindi masisira.

Maaaring i-save ng serbisyo ang mga tagapangasiwa ng seguridad ng maraming oras, ngunit malamang na gawing mas madali para sa senior management na maunawaan ang mga panganib na nakaharap nila, sinabi ni Robert Graham, CEO ng pagpasok ng pagsubok ng kumpanya na Errata Security. "Kapag ipinakita ko ito sa pamamahala at sinasabi na nagkakahalaga ng $ 34 upang i-crack ang iyong WPA password, ito ay isang bagay na maaari nilang maintindihan," sabi niya. "Napakalaking tumutulong sa akin."