+ Responder ao Tópico



  1. #1

    Padrão Descoberta falha em criptografia WPA

    É isso mesmo, para quem acredita que a criptografia WPA ainda é segura é melhor mudar seus conceitos.
    Segue um link do que esta acontecendo:

    http://www.clubedowarchalking.com.br...ssima-wpa.html

  2. #2

    Padrão Re: Descoberta falha em criptografia WPA

    Isso mesmo WPA2 tb esta vulnerável.Enfim, WPA/WPA2, esconder o SSID, controle por MAC/IP não resolve...

  3. #3
    MODERADOR-CHEFE Avatar de osmano807
    Ingresso
    Aug 2008
    Localização
    Araguari - Minas Gerais
    Posts
    1.980
    Posts de Blog
    5

    Padrão Re: Descoberta falha em criptografia WPA

    ???? Leram o artigo?

    Caso exista uma opção para desativar o WPS na configuração do roteador, ela pode ser uma forma simples de resolver o problema. A principal questão é que em muitos produtos a opção está disponível, mas ela não desativa realmente o WPS fazendo com que a vulnerabilidade persista. Nesses casos, a solução seria atualizar o firmware ou, (caso não exista um patch disponível) substituir o aparelho por um não vulnerável. Outra solução é substituir o firmware padrão pelo DD-WRT, já que além de oferecer mais opções e recursos, ele não oferece suporte ao WPS, resolvendo o problema pela raiz.
    Não descrito falha nenhuma no WPA. Só vi uma exploração de uma falha no WPS, que, provedor não usa.

  4. #4

    Padrão Re: Descoberta falha em criptografia WPA

    Galera, ataque por WPS é antiguinho já, final de dezembro de 2011 (27/12/2011), a ferramenta para isso se chama reaver, e com um apt-get install reaver em qualquer debian like vocês já saem brincando.

    Quem usa Nanostation e afins, fique feliz, nao tem esse problema, porque os equipamentos nao suportam o protocolo.

    Quem tem AP Tp-Link por exemplo e que suporte o protocolo, pode trocar o firmware para um DD-WRT e problema resolvido (ele nao suporta o WPS).

    E sim, a falha nao tá no WPA/WPA2 e sim no WPS que entrega a senha depois de um tempo. O Pin é composto de 8 números, sendo que o último é um checksum, logo o interessante ai sao 7 números.

    O protocolo confere e indica que os 4 primeiros nao sao corretos, uma vez que voce sabe os 4 primeiros números (com ataque de forca bruta, usando 10 mil combinacoes possíveis), chutasse a combinacao dos outros 4, sabendo que o último é um checksum, logo faltam mais 1000 combinacoes para descobrir o PIN.

    Caso nao houvesse a falha, seriam necessárias centenas de milhares de tentativas, tornando o ataque pouco eficaz, devido a imensa demora.

    Artigo comentando o problema:
    http://www.hardware.com.br/artigos/reaven/

  5. #5

    Padrão Re: Descoberta falha em criptografia WPA

    Citação Postado originalmente por osmano807 Ver Post
    ???? Leram o artigo?



    Não descrito falha nenhuma no WPA. Só vi uma exploração de uma falha no WPS, que, provedor não usa.
    Isso mesmo.

  6. #6

    Padrão Re: Descoberta falha em criptografia WPA

    como foi citado..a falha no WPS eh bem antiga....

    nao quer dizer que WPA/WPA2 sao vulneraveis (sem uso de WPS)

  7. #7

    Padrão Re: Descoberta falha em criptografia WPA

    Que existe uma vulnerabilide na criptografia WPA/WPA2 é fato:

    http://www.capivara.clubedowarchalki...ef31f62d008d51

    O WPS é mais uma forma de conseguir a senha

  8. #8

    Padrão Re: Descoberta falha em criptografia WPA

    Citação Postado originalmente por h4tinho Ver Post
    Que existe uma vulnerabilide na criptografia WPA/WPA2 é fato:

    http://www.capivara.clubedowarchalki...ef31f62d008d51

    O WPS é mais uma forma de conseguir a senha
    Tá, você quebrou, pelo que postou lá. Mas em que cenário? Qual a certeza que o WPS estava desativado.
    Que tipo de rádios estavam na rede? Foi comentado que se tiver tp-link, mesmo com o WPS desativado no firmware, ele na verdade não fica desativado.

    Daí não é com o WPA o problema, mas sim com o WPS conforme já citado.

    E pelo que você citou, o administrador da rede está mais perdido que "cusco em procissão", pois se ele saiu de um WPA para ir para o WEP , daí sim ele está pedindo para ser invadido.
    Queria ver um resultado desses com uma chave de 63 caracteres do tipo

    &*($#@5gu&j#:ppP)a*mbVG(¨@!"LHgfdri(*$+_&fQm¨",'Pogbo#=!%^Ç:§"ª

    Coloca uma chave destas e em bancada tenta quebrar.

  9. #9

    Padrão Re: Descoberta falha em criptografia WPA

    Sim, essa falha que o h4tinho citou é conhecida, mas só é quebrada via bruteforce como ele fez e com uma bela wordlist, mas ai, nenhum sistema resiste.

    Em todo caso, senhas fortes como a citada pelo 1929 continua virtualmente inquebrável, menos essa que ele citou, porque já vai parar em alguma wordlist

  10. #10

    Padrão Re: Descoberta falha em criptografia WPA

    Quero deixar claro que os testes realizados visam alertar quanto a vulnerabilidades pois
    muitos ainda utilizam chaves com 8 caracteres ou senhas fáceis.
    Os procedimentos que citei no forum por ultimo não tem nada a ver com WPS e sim através da suite aircrack-ng.

  11. #11

    Padrão Re: Descoberta falha em criptografia WPA

    Citação Postado originalmente por h4tinho Ver Post
    Quero deixar claro que os testes realizados visam alertar quanto a vulnerabilidades pois
    muitos ainda utilizam chaves com 8 caracteres ou senhas fáceis.
    Os procedimentos que citei no forum por ultimo não tem nada a ver com WPS e sim através da suite aircrack-ng.
    Exato, sou partidário da mesmo opinião, até porque isso faz parte da nossa lida, e se não auditarmos nossas redes, como saberemos em que pé estamos?