Dozent: In
den vorherigen Vorträgen haben wir gesehen, wie man die WEP-Verschlüsselung in
wenigen Minuten knacken kann, auch wenn das Zielnetzwerk nicht ausgelastet ist.
In den nächsten Vorträgen
werden wir nun über das Knacken von WPA und WPA2 sprechen.
Bevor
wir darüber sprechen,
wie man diese Verschlüsselungen
knackt, ist es zunächst sehr wichtig
zu verstehen, dass beide sehr, sehr ähnlich sind.
Der einzige Unterschied zwischen ihnen ist die Verschlüsselung, die verwendet
wird, um die Nachrichtenintegrität zu gewährleisten.
WPA verwendet TKIP
und WPA2 verwendet eine Verschlüsselung namens CCMP.
Auf
jeden Fall hat dies keinen Einfluss auf die Methoden,
die wir verwenden werden, um WPA und WPA2 zu knacken.
Daher funktionieren alle
Methoden, die ich Ihnen von
nun an zeige, sowohl auf WPA als auch auf WPA2.
Nun kamen beide Verschlüsselungen nach WEP
und wurden entwickelt, um die Schwächen darin zu beheben.
Daher sind beide viel
sicherer und das Knacken ist schwieriger.
Bevor wir also darüber sprechen, wie man sie
knackt, möchte ich eine Funktion behandeln, die, wenn sie aktiviert und falsch
konfiguriert ist, ausgenutzt werden kann, um
den Schlüssel wiederherzustellen, ohne die eigentliche Verschlüsselung knacken zu müssen.
Die Funktion heißt WPS.
Damit können sich Geräte problemlos mit dem Netzwerk
verbinden, ohne den Schlüssel für das Netzwerk eingeben zu müssen.
Es wurde daher entwickelt, um
den Prozess des Anschließens von Druckern und ähnlichen Geräten zu vereinfachen.
Sie können bei den
meisten WLAN-fähigen Druckern tatsächlich eine WPS-Taste sehen.
Wenn diese Taste
gedrückt wird und Sie dann die WPS-Taste am Router
drücken, werden Sie feststellen, dass sich der Drucker mit
dem Router verbindet, ohne dass Sie den Schlüssel eingeben müssen.
Auf
diese Weise erfolgt die Authentifizierung über eine achtstellige PIN.
Sie können
sich dies also als ein Passwort vorstellen, das nur
aus Zahlen besteht und die Länge dieses Passworts nur acht beträgt.
Damit haben wir tatsächlich eine
relativ kleine
Liste möglicher Passwörter und können alle diese möglichen
Passwörter innerhalb relativ kurzer Zeit ausprobieren.
Sobald wir
diesen Pin erhalten haben, kann er verwendet werden, um den
tatsächlichen WPA- oder WPA2-Schlüssel wiederherzustellen.
Wie Sie bei dieser
Methode sehen können, nutzen wir weder WPA noch WPA2 aus.
Wir nutzen tatsächlich eine
Funktion aus, die für diese Verschlüsselungen aktiviert werden kann.
Damit
dies funktioniert, müssen
wir zunächst WPS im Netzwerk aktivieren,
da es nicht deaktiviert werden kann.
Außerdem muss es falsch konfiguriert werden.
Es muss also
so konfiguriert werden, dass eine
normale PIN-Authentifizierung und keine Push-Button-Authentifizierung verwendet wird.
Wenn die Push-Button-Authentifizierung verwendet
wird, lehnt der Router alle Pins ab, die wir
versuchen, es sei denn, die WPS-Taste am Router wird gedrückt.
Daher funktioniert die
Methode nicht, wenn Taster oder PBC aktiviert ist.
In den meisten
modernen Routern ist PBC
standardmäßig aktiviert oder WPS ist standardmäßig deaktiviert,
sodass diese Methode möglicherweise nicht funktioniert.
Aber weil WPA und WPA2 so sicher und so anspruchsvoll sind, ist es immer eine
gute Idee, zu überprüfen, ob WPS aktiviert ist, und die Methode auszuprobieren, die
ich Ihnen zeigen werde, um das
Netzwerk zu knacken.
Wenn es
fehlschlägt, können Sie die anderen Methoden ausprobieren, die ich Ihnen nach
der nächsten Vorlesung zeigen werde.