FMI Workshop 2016 - WLAN Cracking

Da drahtlose Signale bei WLAN ohne grössere Probleme abgefangen werden können, ist es umso wichtiger, dass man die richtigen Sicherheitsmassnahmen trifft. Auch wenn das WLAN passwortgeschützt ist, spielt es eine entscheidende Rolle was für ein Passwort verwendet wird. Im Vortrag wird auf verschiedene Aspekte der Passwort-Sicherheit eingegangen.Wie funktioniert eine WLAN-Authentifizierung grundlegend? Wie geht jemand vor, der in ein WLAN eindringen möchte, welche Methoden ermöglichen es, WLAN-Passwörter einfacher zu knacken? Was kann man unternehmen, um es zu erschweren, dass das WLAN Passwort geknackt werden kann?

Referent: Sein Coray(Uni Basel) - s.coray (at) unibas.ch

Transcript

1. WLAN Hacking FMI Workshop, 01.12.2016 Sein Coray
2. Inhalt WPA Authentifizierung Handshake abfangen Cracking Cracking-Methoden
3. WPA Client AP Vorbereitung (7) Handshake (4) Kommunikation (..)
4. Handshake Abfangen Aircrack-ng (http://aircrack-ng.org/) Kali Linux (https://www.kali.org/)
5. Handshake Abfangen Abfangen des Funkverkehrs Packet Injection
6. Hash Cracken z.B. mit Hashcat (www.hashcat.net) Aufwändiger als die meisten Hashes GPU Hardware
7. Cracking-Methoden Cracking-Geschwindigkeit: 500kH/s-1MH/s 8 Zeichen (Buchstaben + Zahlen) = 2’821’109’907’456 Kombinationen
 => 783.64 h = 32 d
8. Cracking-Methoden: Default-Passwort Schwache Default-Passwörter von Herstellern/ISPs Kein Default-Passwort => wenig Chancen mit Brute-Force
9. Cracking-Methoden: Randomness Quelle der Randomzahlen entscheidend Beispiel QNX:
 
 ?a Keyspace -> trotzdem praktisch keine
 Symbols
10. Cracking-Methoden: Randomness Sammeln von Passwörtern des Herstellers/ISPs Ordnen der Buchstaben nach Häufigkeit
11. Cracking-Methoden: Mehr Power Anzahl GPUs limitiert
 
 => Verteilung des Keyspaces
12. Links http://aircrack-ng.org http://aircrack-ng.org/doku.php?id=wpa_capture https://hashcat.net
13. Fragen?