مشاهده نسخه کامل
: satttanism
07-11-2008, 12:48
پژوهشگران برای اولین بار روشی را یافته اند که با استفاده از آن می توان کد رمزنگاری WPA را فاش ساخت.
بر طبق گزارش منتشر گشته این روش بر خلاف تئوری که باور داشت برای کرک WPA نیاز به آزمایش تعداد بی شماری اسم رمز و در نتیجه صرف زمان بی نهایت وجود دارد عمل می کند. این روش در آزمایش امنیتی توانسته است در حدود 15 دقیقه کد رمزنگاری WPA یک شبکه بی سیم را بدست آورد.
بر این اساس روزهای امن ساختن شبکه های بی سیم خانه های شما توسط روش رمزنگاری WPA به پایان رسیده است همانطور که پیش از این نقص امنیتی موجود در روش رمزنگاری WEP باعث منسوخ شدن این روش شد.
متد WPA در واقع به عنوان جایگزینی امن تر برای روش Wired Equivalent Privacy یا WEP طراحی شد.
بر طبق گزارش PCWorld متخصصان Erik Tews و Martin Beck اشخاصی هستند که توانسته اند کلید TKIP شبکه بی سیمی را که توسط رمزنگاری WPA محافظت شده است را بدست آورند. گفتنی است که روش معرفی شده توسط این دو کارشناس از طریقه حمله فرهنگ لغت (Dictionery Attack) استفاده نمی کند.
در گزارش امنیتی گفته شده است که این روش تنها قادر است اطلاعات ارسال شده از روتر به رایانه شخصی را مشاهده کند و اطلاعات در حال ارسال از سوی رایانه شخصی به مقصد روتر قادر به مشاهده توسط مهاجم نمی باشد.
گمان میرود امروزه اغلب شبکه های بی سیم از روش محافظت WPA استفاده کنند و کشف نقص امنیتی مذکور در آینده ای نزدیک باعث خواهد شد که کاربران این روش امنیتی، بزودی به نسخه پیشرفته رمزنگاری WPA2 که از قوانین AES بهره می برد کوچ کنند. اما انتقال به رمزنگاری WPA2 بدلیل پشتیبانی محدود در روترها در حال حاضر با سرعتی بسیار کم پیش می رود.
گفته می شود که مقداری از کدهای استفاده شده در این روش به ابزار کرک Aircrack-ng اضافه شده است و این مسئله کاربران شبکه های بی سیم را با چالش بزرگی روبرو کرده است.
شایان ذکر است که آقای Erik Tews در سال 2007 میلادی با سناریویی مشابه روش رمزنگاری WEP را بی امن اعلام کرد.
اطلاعات بیشتر پیرامون این خبر در کنفرانش PacSec به اطلاع عموم خواهد رسید.
مشاهده: PacSec Conference 08
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
مشاهده: ابزار Aircrack-ng
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
منبع خبر: WinBeta.Net (نقل از PCWorld)
بر طبق گزارش منتشر گشته این روش بر خلاف تئوری که باور داشت برای کرک WPA نیاز به آزمایش تعداد بی شماری اسم رمز و در نتیجه صرف زمان بی نهایت وجود دارد عمل می کند. این روش در آزمایش امنیتی توانسته است در حدود 15 دقیقه کد رمزنگاری WPA یک شبکه بی سیم را بدست آورد.
بر این اساس روزهای امن ساختن شبکه های بی سیم خانه های شما توسط روش رمزنگاری WPA به پایان رسیده است همانطور که پیش از این نقص امنیتی موجود در روش رمزنگاری WEP باعث منسوخ شدن این روش شد.
متد WPA در واقع به عنوان جایگزینی امن تر برای روش Wired Equivalent Privacy یا WEP طراحی شد.
بر طبق گزارش PCWorld متخصصان Erik Tews و Martin Beck اشخاصی هستند که توانسته اند کلید TKIP شبکه بی سیمی را که توسط رمزنگاری WPA محافظت شده است را بدست آورند. گفتنی است که روش معرفی شده توسط این دو کارشناس از طریقه حمله فرهنگ لغت (Dictionery Attack) استفاده نمی کند.
در گزارش امنیتی گفته شده است که این روش تنها قادر است اطلاعات ارسال شده از روتر به رایانه شخصی را مشاهده کند و اطلاعات در حال ارسال از سوی رایانه شخصی به مقصد روتر قادر به مشاهده توسط مهاجم نمی باشد.
گمان میرود امروزه اغلب شبکه های بی سیم از روش محافظت WPA استفاده کنند و کشف نقص امنیتی مذکور در آینده ای نزدیک باعث خواهد شد که کاربران این روش امنیتی، بزودی به نسخه پیشرفته رمزنگاری WPA2 که از قوانین AES بهره می برد کوچ کنند. اما انتقال به رمزنگاری WPA2 بدلیل پشتیبانی محدود در روترها در حال حاضر با سرعتی بسیار کم پیش می رود.
گفته می شود که مقداری از کدهای استفاده شده در این روش به ابزار کرک Aircrack-ng اضافه شده است و این مسئله کاربران شبکه های بی سیم را با چالش بزرگی روبرو کرده است.
شایان ذکر است که آقای Erik Tews در سال 2007 میلادی با سناریویی مشابه روش رمزنگاری WEP را بی امن اعلام کرد.
اطلاعات بیشتر پیرامون این خبر در کنفرانش PacSec به اطلاع عموم خواهد رسید.
مشاهده: PacSec Conference 08
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
مشاهده: ابزار Aircrack-ng
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
منبع خبر: WinBeta.Net (نقل از PCWorld)