Luettu: "Wlanin WEP-suojaus on murrettavissa vilkkaassa käytössä olevalta tukiasemalta muutamassa minuutissa, perusversionkaan WPA-PSK -suojausta ei tavallinen nörtti murra lainkaan, jos vain salasana on sääntöjenmukainen. WPA on lisäksi WEP:iä yksinkertaisempi asentaa ja ymmärtää mm. salasanojen vapaan muodon ja pituuden takia."
Millainen on sääntöjenmukainen WPA-PSK salasana, riittääkö että on isoja ja pieniä kirjaimia, numeroita ja erikoismerkkejä ja pituus on yli 10 merkkiä?
Pitääkö WLAN-modeemin salasana olla yhtä vaikea, ja pitääkö laittaa myös uusi käyttäjätunnus, jota ei suomennetussa ohjeessa opasteta? Jos joku arvaa modeemin salasanan niin ei kai hän näe silti WPA-PSK salasanaa, joka on pelkkinä pallukoina? Vai löytyykö tähän ohjelmia jotka paljastaa ***** merkkien sisällön?
"WEP-salaus muttettavissa kohtalaisen helposti. Tekijät arvioivat että noin 60 sopivaa IV:tä tutkimalla voidaan tavu päätellä yli 50% todennäköisyydellä. Edelleen arvioidaan, että koko WEP -salasanan murtamiseen tarvitaan noin 4000 000 datapakettia. Hyökkäys on siis täysin passiivinen ja perustuu ainoastaan liikenteen salakuunteluun."
"Fluhrer ja kumppanit kuvasivat hyökkäyksen ainoastaan teoreettisesti, eivätkä yrittäneet implementoida sitä. Tämän tekivät tiettävästi ensimmäisinä Stubblefield, Ioannidis ja Rubin ( Using the Fluhrer, Mantin and Shamir Attack to Break WEP ). He mursivat standardivälineillä WEP -salasanan; heidän havaintojaan oli, että jokainen paketti alkoi tavulla 0xAA (mikä luonnollisesti helpotti murtamista) ja että aina 60 ratkeavaa IV:tä ei riittänyt päättelemään salasanan tavua, vaan niitä tarvittiin korkeintaan 256. Murtoon tarvittiin 5000 000 - 6000 000 datapakettia, mikä saavutetaan muutamassa tunnissa kuormitetussa verkossa. Lisäksi tekijät kuvaavat joitakin tapoja parantaa hyökkäystä. Hyökkäyksen helppoutta kuvaa se, että tekijöiden mukaan välineiden hankkimiseen ja saattamaan en kuuntelemaan WLAN -liikennettä, kului valtaosa toteutukseen tarvitusta ajasta."
"Stubblefield ja kumppanit eivät julkaisseet käyttämäänsä ohjelmakoodia. Sittemmin WEPin tietoturvan vaarantuminen on saavuttanut uudet ulottuvuudet, sillä julkisessa jakelussa on ohjelmia, jolla voidaan murtaa WEP -salaus. Airsnort toimii LINUXissa (ks. http://airsnort.shmoo.com) tarkkailemalla WLAN -liikennettä passivisesti. Ohjelma tarvitsee 100MB - 1GB dataa, minkä jälkeen salasana voidaan arvata alle sekunnin laskutoimituksella. Toinen, myös LINUXissa toimiva ohjelma on WEPCrack. Molemmat ohjelmat ovat GNU GPL -lisensoituja."
Entä WPA-PSK salasana, kuinka vaikeaa sen murtaminen passiivisella kuuntelulla?
Millainen on sääntöjenmukainen WPA-PSK salasana, riittääkö että on isoja ja pieniä kirjaimia, numeroita ja erikoismerkkejä ja pituus on yli 10 merkkiä?
Pitääkö WLAN-modeemin salasana olla yhtä vaikea, ja pitääkö laittaa myös uusi käyttäjätunnus, jota ei suomennetussa ohjeessa opasteta? Jos joku arvaa modeemin salasanan niin ei kai hän näe silti WPA-PSK salasanaa, joka on pelkkinä pallukoina? Vai löytyykö tähän ohjelmia jotka paljastaa ***** merkkien sisällön?
"WEP-salaus muttettavissa kohtalaisen helposti. Tekijät arvioivat että noin 60 sopivaa IV:tä tutkimalla voidaan tavu päätellä yli 50% todennäköisyydellä. Edelleen arvioidaan, että koko WEP -salasanan murtamiseen tarvitaan noin 4000 000 datapakettia. Hyökkäys on siis täysin passiivinen ja perustuu ainoastaan liikenteen salakuunteluun."
"Fluhrer ja kumppanit kuvasivat hyökkäyksen ainoastaan teoreettisesti, eivätkä yrittäneet implementoida sitä. Tämän tekivät tiettävästi ensimmäisinä Stubblefield, Ioannidis ja Rubin ( Using the Fluhrer, Mantin and Shamir Attack to Break WEP ). He mursivat standardivälineillä WEP -salasanan; heidän havaintojaan oli, että jokainen paketti alkoi tavulla 0xAA (mikä luonnollisesti helpotti murtamista) ja että aina 60 ratkeavaa IV:tä ei riittänyt päättelemään salasanan tavua, vaan niitä tarvittiin korkeintaan 256. Murtoon tarvittiin 5000 000 - 6000 000 datapakettia, mikä saavutetaan muutamassa tunnissa kuormitetussa verkossa. Lisäksi tekijät kuvaavat joitakin tapoja parantaa hyökkäystä. Hyökkäyksen helppoutta kuvaa se, että tekijöiden mukaan välineiden hankkimiseen ja saattamaan en kuuntelemaan WLAN -liikennettä, kului valtaosa toteutukseen tarvitusta ajasta."
"Stubblefield ja kumppanit eivät julkaisseet käyttämäänsä ohjelmakoodia. Sittemmin WEPin tietoturvan vaarantuminen on saavuttanut uudet ulottuvuudet, sillä julkisessa jakelussa on ohjelmia, jolla voidaan murtaa WEP -salaus. Airsnort toimii LINUXissa (ks. http://airsnort.shmoo.com) tarkkailemalla WLAN -liikennettä passivisesti. Ohjelma tarvitsee 100MB - 1GB dataa, minkä jälkeen salasana voidaan arvata alle sekunnin laskutoimituksella. Toinen, myös LINUXissa toimiva ohjelma on WEPCrack. Molemmat ohjelmat ovat GNU GPL -lisensoituja."
Entä WPA-PSK salasana, kuinka vaikeaa sen murtaminen passiivisella kuuntelulla?
Vastaukset 17
Vanhimmat
WPA-salasanan on syytä olla pitkä, kerrottakoon, että omani on yli 20 merkkiä pitkä sotku. ;)
Tukiaseman salasanan ei tarvitse olla niin hankala, koska kaikki tietoturvastaan kiinnostuneet toki varmistavat, että tukiaseman asetuksiin ei pääse WAN:in puolelta. Tämä on oletus.
WPA:ta ei nykytietämyksen mukaan voi murtaa data-analyysillä, vaan käytännössä ainoa keino on yrittää brute force -menetelmiä höystettyinä ennakkotiedustelulla, sanakirjoilla ja tekoälyllä. Pitkä ja vaikea salasana lannistaa nämä ihmismielen typeryyttä, laiskuutta ja ennalta-arvattavuutta hyväksikäyttämään pyrkivät yritykset.
On toki huomattava, että se naapurin suojaamaton verkko on se paras suoja: siellähän ne naapurin 'kräkkerit' ovat, kun eivät edes jollain lailla suojattuun omaasi päässeet. ;)
wpa-psk -salasanaan ettei hyvä salasana saa perustua sanakirjaan eikä mihinkään muuhun sinuun liittyvään eli minnantukiasema ei ole hyvä. #KghI87hf%&yt7KPB on hyvä mutta hemmetin vaikea muistaa. m1NNantUk1@SeM& on hyvä ja huomattavasti helpompi muistaa.
ja siellä liikkuu lähes koko ajan pelkää satunnaispuppua, lisäksi se on miinoitettu,
vanha koneen rakkine tallentaa ansan
kautta kulkeneen datan.
pääseekö netinpuolelta helposti purkkiin kiinni ja sitämyöten konfigyrointi sivulle. mulla ainkin on vain täppä wpa-psk salasanan määrityslehdellä valitsemassa näkyykö salasanan merkit oikein vai pallukoina.
konfigurointi sivullehan pääsee selaimella antamalla oikean sisäverkon ip osoitteen osoitteeksi.
Ei yhtään niin helposti kuin wlanin puolelta!
Mutta koneellesi pääsee kutsumasi datan kautta.
Katso mitä lataat tai surfaat.. tai luota virustorjuntaan..
Tai hanki Ubuntu, koska kaikki liikkellä oleva haittakoodi iskee lähinnä windowsiin ja maceihin. Mutta on linuxiinkin haittakoodeja olemassa!
Jos lataat kaikki ohjelmasi Ubumarketista pysyy koneesi puhtaana.
Lähteet on profiloitu käyttäjäkunnan mukaan..
Mac haittakoodia tunkee lähiinnä mac hörhö ohjelmasivut.
Linux haittakoodia vastaavat..
Windows koodia lähes kaikki pornosivut ja vastaavat kuin yllä..
Myös toorreteissa windows haitta koodieja usein.
Mitä väliä sillä on jos joku murtaa mun heikosti suojatan tukiaseman salauksen (64-bit wep). Salaukset on niin vaikeita asettaa ja muutenkin epämukavia ja oman kokemuksen mukaan toimii epävarmasti ja epävakaasti, että ei kannata leikkiä niillä.
Taitavat hakkerit murtaa tällaiset halpislaatikot muutenkin tosta vaan. Tarttis olla jotain Ciscon erikoishardettuja että ne kestäis mitään ja ne on kalliita.
Tää purkki maksaa 19.9 ja toimii kivasti.
Ei kuluttaja pysty millään hankkimaan niin hyvää laatikkoa että se todellista hakkeria pidättelee elikkä 64 bit wep on hyvä ja toimii luotettavasti.
Ei varmaan kestä tosi hyökkäystä mutta kestääkö mikään halppisboksi muutenkaan mitään...
Ei mitään väljä.
Koska se kallis huippu suojattu, murtuu yhtä helposti!
jos jopa helpommin :) jos sen lähete on puhtaampaa!
Turvalisinhan on oikea paska, joka tekee jatkuvasti virheitä,
Näin kuuntelija ei saa selville mitään!
Virheenkorjaus ei ole kummonen, joten virheet liikenteessä on ainoa suoja!
Ja jos kuuntelia kyselee tarkistusta, sen huomaa!
Kehitämme juuri virheelisen datan lähetystapaa jonka avain ei lennä ilmassa!
Joka poistaa nää ongelmat!
Siihen saaka on mahdollista kuokkia dataasi ja verkkoasi
Salaus on Saatanan salajuoni. Olkaa avoimia, ja avatkaa purkkinne. Poistakaa palomuurit ja uskokaa Jeesukseen.
Virustorjunta on myös suoraan Perkeleestä. Kytkekää ja poistaa Virustorjunta, antakaa Jeesuksen tulla luoksenne.
Mitä merkkejä WLAN:in WPA-PSK salasanassa voi käyttää, käykö esim ääkköset ja Alt Gr-näppäimellä valitut?
Huh huh...
Verkon nimessä ei saa käyttää erikoismerkkejä ja ääkösiä
Salasanassa kaikki sama ja vielä pienillä!
Wep salaus yhtä turvallinen kuin WPA2
Jos joku tosissaan haluaa sen murtaa, ei noi auta mitään,
Mutta onhan joku suoja ylimääräisille käyttäjille!
Sitäpaitsi vaihka suojaus murtuisi? mitä sitten? Paljon hankalampaa on kaapata data ilman virheitä. ja jestas että on salaista tää munkin data.. hehe ketään kiinostaisi.
Ja jos joku tekee huippusalaista juttua se ei käytä wlania eikä mitään näitä kansalaisten laitteita.
Paskaka puhetta..
Ei data määrät noin isoja tarvitse olla.
Kaikissa "wep,wpa, wpa2, mac, ym." on kirjatumistiedon kaappaus paras tapa.
ja kaikille yhtä helppo!
Laiteetteet saadaan kirjautuu uudestaan kun vekko jammataan.
sitten kaapataan liikenne ja otetaan siittä salasana ja mac tunnus
Alamme käyttään niitä ja olemme verkossa.
aikaa meni noin 3 min.
Ja kaiken tuon tekee ohjelma automaattisesti!
Jos mulkkuja oltaisiin.. niin..
___________
Datakaappaus useilta tunneilta on tietysti jos haluaa oikeasti tutkia likennettä!
ongelma on virheet!
___________
Kuin Yllä olemme verkossa ja on avaimmet ja laitetiedot ym..
Jos mulkkuja ollaan, voidaan alkaa monitoroida liikennettä, ihan vaihka netti näkymänä.
Pitää vain muistaa, että heikolla singnaalilla et tätä pysty tekemään, vaan hyökkääjän pitää päästä kohteen singnaalien ylitse!
Lisäksi pitää olla wlankortti joka on hyvin puhdas, jotta virheitä ei tulisi!
Vaihka ohjelmassa onkin virhe mode, eli pyytää uuden paketin, se sitten jo näkyy kohteen koneellakin, jos vähääkään näistä tajuaa.
Salauksella ja salasananpituudella ei ole mitään merkitystä, Myös serveripohjaisiin järjestelmiin menee yhtä helposti!
Tää ei ole mikään hakkerointi ohje, vaan puhdas viittaus lakattomiin tekniikoihin!
Niiden haavoittuvuuteen!
Eikä GSM, 3G,Virve eroa mitenkään tästä!
salattujen sivustojen, kuten pankkien..
ei niitä kaapata noin vaan vaihka päästäisiinkiin liikennettä tutkimaan..
eikä niisä datamäärä kasva niin suuriksi, jotta avaimmen pääsisi laskemaan.
Eihän noihinTelewellin WLAN ADSL2 modeemeihin pysty kirjautumaan langattoman yhteyden kautta, eikös ne vaadi aina kirjautumiseen Ethernet-piuhan 1 tai 2 porttiin?
:) jee..
telewel tosiaan laite johon ei murtauduta :)
tosin ei siihen itsekkään pääse :)