WPA Cracking: 10.000-mal schneller mit Hilfe der Grafikkarte

**gullinews** · 12. 10. 2008, 15:45

Der Sicherheitsaspekt bei einer kabellosen Internet-Verbindung (WLAN) ist seit jeher ein heftig diskutierter Bereich. Wer aktuell eine kabellose Verbindung ohne VPN-Tunnel benutzt, dem wird häufig zu einer WPA2-Verschlüsselung geraten. Einer Gruppe von IT-Sicherheitsexperten ist es nun gelungen, eine Methode zu entwickeln, um WPA2-Passwörter wesentlich schneller zu "cracken". Als maßgeblichen Faktor dafür wurde ausgerechnet der technische Fortschritt von Grafikkarten angegeben.

In dem veröffentlichten Bericht ist die Rede davon, dass WLAN nun ein wirklich ernst zu nehmendes Sicherheitsproblem, trotz der modernen Verschlüsselungsverfahren, hat. Eine Gruppe von russischen Sicherheitsforschern ist zu dieser Erkenntnis gelangt. Sie haben sich im Rahmen der Untersuchung der Technik modernster NVidia Grafikkarten bedient und konnten somit die "Passwort-Wiederherstellung" um das 10.000-fache beschleunigen. In ihren Augen ist es nun amtlich, dass sowohl WPA und WPA2 nicht mehr ausreichen, um eine kabellose Verbindung zu sichern.

weiterlesen

**gado** · 12. 10. 2008, 19:21

Tag,

wenn ich ein Passwort ala "dubistdoof" nutze ist es wohl nicht sicher, aber der PC wird auch sehr lange brauchen, um ein sicheres Passwort zu knacken.

Und welche Firma nutzt noch kein VPN?

Für den privaten Bereich reicht WPA2 und vielleicht noch MAC Filter, mit einem sicheren Passwort.

**DanVanDamn** · 12. 10. 2008, 19:25

Für den ersten, der in der Netzwerktechnik fragt wie man das macht, beantrage ich eine Woche Sperre. Und für die darauf folgenden auch.

Schön auch, dass mit keinem Wort erwähnt wird, was das jetzt mit der Grafikkarte zu tun haben soll.

**FoXyLiOn** · 12. 10. 2008, 19:27

10.000Mal schneller != 10.000% schneller wollte ich mal anmerken ;o)

**gado** · 12. 10. 2008, 19:28

Tag,

denke einfach, dass es das selbe wie mit z.B Hash cracken ist, wo die Ressourcen der Grafikkarte durch Programme mitbenutzt werden könne. Wo viele aber anscheinend ihre Graka überhitzt haben.

Wenn wir weiter spinnen, müsste ich mich dann mit einem PC davor stellen.

Ein Notebook, wird die Rechenleistung wohl nicht aufbringen.

Also viel Wind um nichts.

**kopfgeldjaeger** · 12. 10. 2008, 19:28

100 mal so schnell wie vorher... nicht zehntausendmal
100% so schnell wie vorher wäre genau gleich schnell.

mfg

**Kugelfisch23** · 12. 10. 2008, 19:33

Zitat von DanVanDamn
Schön auch, dass mit keinem Wort erwähnt wird, was das jetzt mit der Grafikkarte zu tun haben soll.

Ich schätze, das hängt damit zusammen, dass moderne GPUs zu den wohl leistungsfähigsten Prozessoren gehören, die bis anhin gebaut wurden - je nach Bereich um ein vielfaches schneller als aktuelle CPUs. Die Russen werden für ihren Angriff ebendiese Rechenpower nutzen.

Zitat von gado
Wenn wir weiter spinnen, müsste ich mich dann mit einem PC davor stellen.

Ein Notebook, wird die Rechenleistung wohl nicht aufbringen.

Wer sagt, dass du WPA online cracken musst? Es ist wohl möglich, einige Pakete mitzuschneiden, zu speichern und später für einen Angriff zu verwenden.

**poesie noire** · 12. 10. 2008, 19:36

@ vanDamn:

http://www.nvidia.de/object/io_1219755389366.html

p n

**darkloader** · 12. 10. 2008, 19:37

Zitat von kopfgeldjaeger

100 mal so schnell wie vorher... nicht zehntausendmal
100% so schnell wie vorher wäre genau gleich schnell.
mfg

in sich logisch

.

Na gut, kann ja mal passieren, ich hoffe mal, dass man das auf Müdigkeit respektive Stress zurückführen kann

.

Ansonsten stellt das Verwenden der Grafikkarte als zusätzliche Recheneinheit theoretisch ja schon lange Zeit einen erheblicher Geschwindigkeitsboost dar.

So gibt es die auf C basierende Programmiersprache CUDA von Nvidia, mit der auch Video-Encoder beschleunigt werden können.

Für mich liegt dieses Potenzial allerdings schon viel zu lange brach,
dass es diese Möglichkeit gibt, war doch schon seit einiger Zeit ersichtlich.
Ich hoffe auf die baldige Portierung der Technologie für ATI-karten.

aber zurück zum Thema:
Ich frage mich, wie die Grafikkarte miteinbezogen wurde.Da sie von Nvidia war, liegt der Schluss nahe, dass es sich auch hier um CUDA handellt, genaues erwähnt wurde aber leider (aus manglender Kenntnis oder aus Sicherheitsgründen ? ) nicht.

**DanVanDamn** · 12. 10. 2008, 19:39

Dass man sich ausmalen kann, warum es mit den aktuellen GPUs zu tun hat, wollte ich auch nicht in Frage stellen, aber mir fehlte die ERklärung für den Zusammenhang.

Dass WPA Passphrases schon immer über Bruteforce Attacken angegriffen werden konnten, weiss man. Aber dass eine Technik, die es nun schon seit einigen Jahren gibt, irgendwann auch ausgetrickst/überwunden werden kann, war ja nur eine Frage der Zeit.

Solange man sich aber daran hält nicht ein identisches Wort für SSID und Passphrase zu verwenden, muss schon überdimensionierte Rechnleistung bei CPU und GPU vorhanden sein, um über Bruteforce an den Passphrase zu kommen.

**MisterGreen** · 12. 10. 2008, 19:46

Zitat von FoXyLiOn

100 mal so schnell wie vorher... nicht zehntausendmal

Das hört sich doch besser an.

Die Musikindustrie machts doch auch immer so.

Also hier steht auch was von 100 mal.

**p3ng3l** · 12. 10. 2008, 21:30

Zitat von DanVanDamn

Für den ersten, der in der Netzwerktechnik fragt wie man das macht, beantrage ich eine Woche Sperre. Und für die darauf folgenden auch.

omg, wie arm!
meiner meinung nach schützt man sich am besten vor angreifern, wenn man weiß wie es funktioniert und selbst ausprobiert.
gerade das veröffentlichen solcher technicken wird die industrie unter mehr druck setzen, an methoden zu arbeiten, bei denen es garnicht erst möglich ist einen handshake-hash zu caputren!

**Captain_Planet** · 12. 10. 2008, 21:35

ui toll! 10000mal schneller dann braucht man für mein 64 stelliges zufallszeichen-zahlen-sonderzeichen-passwort ja nur noch 10³² jahre - welch ein fortschritt!

**alter_Bekannter** · 12. 10. 2008, 21:36

Zitat von gado
Wenn wir weiter spinnen, müsste ich mich dann mit einem PC davor stellen.

Ein Notebook, wird die Rechenleistung wohl nicht aufbringen.

Also viel Wind um nichts.

Nachbarn?

nehmen wir mal an man wohnt in einem Mehrfamiliehnhaus, mittlwerweile dürfte dire Wahrscheinlichkeit das jemand der sich eine Wand mit dir teilt ein WLan hat ziemlich hoch sein oder?

@p3ng3l
was glaubst du wieviele die das fragen werden keine Sriptkiddy absichten haben?
0,00001% oder eher 0,0000000000000000001%?

abgesehen davon haben die meisten weitaus schlimmere Sicherheitslücken um die sie sich erstmal kümmern sollten, warum sollte man das Mauseloch nehmen wenn es ein offenes Scheunentor gibt?

ich sag mal als Stichwort: Kellertür, jeder der ein klein wenig was von Schlössern versteht weiss was ich meine

**Khelben2000** · 12. 10. 2008, 21:51

Zitat von MisterGreen

Also hier steht auch was von 100 mal.

Da steht noch ein bißchen mehr:

Insbesondere Nvidias GeForce GTX280 bringt mit bis zu 240 Shader-ALUs und bis zu 1 GByte Speicher einen enormen Leistungsschub. Mit einem durchschnittlichen Laptop mit einer Nvidia GeForce 8800M oder 9800M können Passwörter immerhin noch 10- bis 15-mal schneller als ohne GPU-Unterstützung wiederhergestellt werden. Ab zwei oder mehr GTX-280-Karten soll sich Vorgang dann auf das 100-fache beschleunigen. Neben WPA-Passwörtern ist EDPR in der Lage Passwörter für Office, Adobe Acrobat, PGP, Lotus Notes sowie Windows- und Unix Passwörter zu berechnen.

Mal im Ernst: wie lange würde es jetzt durchschnittlich dauern, sich in ein WPA2-geschütztes WLAN zu hacken, in dem ein sicheres Passwort verwendet wird? Und warum sollte man sich Sorgen machen, wenn das jetzt 100x mal schneller gehen sollte?

tpg0s · 12. 10. 2008, 22:03

ich benutz seit jahren wpa mit einem simplen passwort..mehr brauch ich nicht....ausser dem macfilter

(doch auch dieser ist ja "nicht" sicher)

**Brokenbutterfly** · 12. 10. 2008, 22:07

Da kriegt man ja richtig Angst bis zu 10000 ma schneller. Aber so viel Angst mach ich mir jetzt auch nicht um meinen Router der wird auch nicht vertunnelt oder sonst was.Soll doch alle nur verunsichern wpa 2 bleibt weiterhin auf meinen Router.

**hatee** · 12. 10. 2008, 22:08

Zitat von Captain_Planet

ui toll! 10000mal schneller dann braucht man für mein 64 stelliges zufallszeichen-zahlen-sonderzeichen-passwort ja nur noch 10³² jahre - welch ein fortschritt!

niemand will an deine pornosammlung

**DanVanDamn** · 12. 10. 2008, 22:15

Zitat von p3ng3l
omg, wie arm!
meiner meinung nach schützt man sich am besten vor angreifern, wenn man weiß wie es funktioniert und selbst ausprobiert.
gerade das veröffentlichen solcher technicken wird die industrie unter mehr druck setzen, an methoden zu arbeiten, bei denen es garnicht erst möglich ist einen handshake-hash zu caputren!

Arm? Unverantwortlich wäre es jedem Volltrottel eine Möglichkeit auf dem Silbertablett zu offerieren wie er Nachbars WLAN penetrieren kann.

**Konne** · 12. 10. 2008, 22:19

Zitat von Khelben2000

Da steht noch ein bißchen mehr:

Mal im Ernst: wie lange würde es jetzt durchschnittlich dauern, sich in ein WPA2-geschütztes WLAN zu hacken, in dem ein sicheres Passwort verwendet wird? Und warum sollte man sich Sorgen machen, wenn das jetzt 100x mal schneller gehen sollte?

Dank Kombinatorik kannst du dir die Anzahl der Möglichkeiten (je nach Anzahl der Stellen des PWs) ruckzuck ausrechnen. >wiki< Bzgl. Zeitaufwand spielt natürlich auch die Laufzeit der Algorithmen des "Recovery-Tools" eine tragende Rolle