Wlan-suojaus murretaan 100-kertaisella nopeudella

Wlan-suojaus murretaan 100-kertaisella nopeudella
NVidian näytönohjaimia käyttämällä langattomien verkkojen WPA-salaus murtuu sata kertaa aiempaa nopeammin.
Olli Sulopuisto
13.10.2008 08:48
Kommentit 9

Tietoturvayhtiö Global Secure Systemsin mukaan wlan-verkkojen WPA- ja WPA2-salaukset saadaan murrettua NVidian näytönohjaimien prosessoreiden avulla jopa sata kertaa aiempaa nopeammin.

Yhtiön johtaja David Gibson sanoi SC Magazinelle, että laskentatehon lisääntymisen myötä yhtiöt eivät voi luottaa pelkkään verkon salaukseen, vaan sen lisäksi tulisi käyttää VPN-tekniikkaa tietojen turvaamiseen.

Gibsonin kommentteja on kritisoitu liian epämääräisinä, sillä ilmeisesti yhtiö ei ole löytänyt salausprotokollista aukkoja, vaan ainoastaan lisännyt niiden murtamiseen käytettyä laskentavoimaa.

Lisää Aiheesta
UutinenWlan-salaus murrettiin (6.11.2008 16:59)
UutinenLedistä tulee wlanin kilpailija (7.10.2008 16:28)
Copyright Creative Commons Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.
Hyvä7
KommentoiKommentoi
Lähetä kaverilleLähetä
Tulosta (HTML)Tulosta (HTML)
Tallenna (PDF)Tallenna (PDF)
Del.icio.usDel.icio.us
mainos
Kirjoita kommentti

Kommentit (9)

Hyvä 0
Huono 0
CUDA tekee tuloaan ja se alkaa näkymään. Saas nähdä minkälainen kädenvääntö Intelin ja NVIDIAN välille tulee seuraavan viiden vuoden aikana.
Sisyfos
Lainaa Lainaa Ilmoita asiaton viesti Ilmoita asiaton viesti
# 13.10.2008 11:01
Hyvä 6
Huono 3
Vaikka tuo pitäisikin paikkansa, niin onko tuolla mitään merkitystä? Minun mielestäni tämä ei ole uutisen arvoinen asia. Jos käyttää esim. WPA-PSK salausta ja salasanan pituus on 64 merkkiä, on aivan sama toimiiko salauksen purku 100 kertaa nopeammin: se kestää kuitenkin tolkuttoman kauan. Jos johonkin tietoon halutaan päästä käsiksi, on siihen yleensä helpompiakin tapoja kuin yrittää murtaa WPA-salaus.

WPA-salauksessakin on heikkouksia. Salasanan pitää olla riittävän pitkä ja monimutkainen. Verkon nimen (SSID) pitäisi myös olla riittävän erikoinen jos varsinainen salasana on lyhyt ja helppo. SSID:tä käytetään WPA-salauksessa ja on olemassa lookup-tauluja yleisimmille (top 1000) verkon nimille.

Jos WPA-salasana on hyvä (mielellään täyspitkä satunnainen merkkijono), ei tarvitse tällaisilla uutisilla vaivata päätään. Jos ei vaivaudu käyttämään kunnollista salasanaa, on se täysin oma vika.
Joku vaan
Lainaa Lainaa Ilmoita asiaton viesti Ilmoita asiaton viesti
# 13.10.2008 11:04
Hyvä 4
Huono 9
Vaikka tuo pitäisikin paikkansa, niin onko tuolla mitään merkitystä? Minun mielestäni tämä ei ole uutisen arvoinen asia. Jos käyttää esim. WPA-PSK salausta ja salasanan pituus on 64 merkkiä, on aivan sama toimiiko salauksen purku 100 kertaa nopeammin: se kestää kuitenkin tolkuttoman kauan. Jos johonkin tietoon halutaan päästä käsiksi, on siihen yleensä helpompiakin tapoja kuin yrittää murtaa WPA-salaus.

WPA-salauksessakin on heikkouksia. Salasanan pitää olla riittävän pitkä ja monimutkainen. Verkon nimen (SSID) pitäisi myös olla riittävän erikoinen jos varsinainen salasana on lyhyt ja helppo. SSID:tä käytetään WPA-salauksessa ja on olemassa lookup-tauluja yleisimmille (top 1000) verkon nimille.

Jos WPA-salasana on hyvä (mielellään täyspitkä satunnainen merkkijono), ei tarvitse tällaisilla uutisilla vaivata päätään. Jos ei vaivaudu käyttämään kunnollista salasanaa, on se täysin oma vika.
Joku vaan
Lainaa Lainaa Ilmoita asiaton viesti Ilmoita asiaton viesti
# 13.10.2008 11:05
Hyvä 4
Huono 9
Vaikka tuo pitäisikin paikkansa, niin onko tuolla mitään merkitystä? Minun mielestäni tämä ei ole uutisen arvoinen asia. Jos käyttää esim. WPA-PSK salausta ja salasanan pituus on 64 merkkiä, on aivan sama toimiiko salauksen purku 100 kertaa nopeammin: se kestää kuitenkin tolkuttoman kauan. Jos johonkin tietoon halutaan päästä käsiksi, on siihen yleensä helpompiakin tapoja kuin yrittää murtaa WPA-salaus.

WPA-salauksessakin on heikkouksia. Salasanan pitää olla riittävän pitkä ja monimutkainen. Verkon nimen (SSID) pitäisi myös olla riittävän erikoinen jos varsinainen salasana on lyhyt ja helppo. SSID:tä käytetään WPA-salauksessa ja on olemassa lookup-tauluja yleisimmille (top 1000) verkon nimille.

Jos WPA-salasana on hyvä (mielellään täyspitkä satunnainen merkkijono), ei tarvitse tällaisilla uutisilla vaivata päätään. Jos ei vaivaudu käyttämään kunnollista salasanaa, on se täysin oma vika.
Joku vaan
Lainaa Lainaa Ilmoita asiaton viesti Ilmoita asiaton viesti
# 13.10.2008 11:06
Hyvä 4
Huono 9
Vaikka tuo pitäisikin paikkansa, niin onko tuolla mitään merkitystä? Minun mielestäni tämä ei ole uutisen arvoinen asia. Jos käyttää esim. WPA-PSK salausta ja salasanan pituus on 64 merkkiä, on aivan sama toimiiko salauksen purku 100 kertaa nopeammin: se kestää kuitenkin tolkuttoman kauan. Jos johonkin tietoon halutaan päästä käsiksi, on siihen yleensä helpompiakin tapoja kuin yrittää murtaa WPA-salaus.

WPA-salauksessakin on heikkouksia. Salasanan pitää olla riittävän pitkä ja monimutkainen. Verkon nimen (SSID) pitäisi myös olla riittävän erikoinen jos varsinainen salasana on lyhyt ja helppo. SSID:tä käytetään WPA-salauksessa ja on olemassa lookup-tauluja yleisimmille (top 1000) verkon nimille.

Jos WPA-salasana on hyvä (mielellään täyspitkä satunnainen merkkijono), ei tarvitse tällaisilla uutisilla vaivata päätään. Jos ei vaivaudu käyttämään kunnollista salasanaa, on se täysin oma vika.
Qwerty
Lainaa Lainaa Ilmoita asiaton viesti Ilmoita asiaton viesti
# 13.10.2008 11:07
Hyvä 9
Huono 3
Uutisesta puuttuu se olennainen, eli kauanko salauksen purku nyt kestää? Riippuu toki merkkimäärästä, mutta jotain suuntaa-antavaa voisi silti tarjota.

Mikä on käytännössä aika jonka salauksen täytyy kestää jotta siitä olisi hyötyä? Läppärin kanssa kukaan ei varmaan firman edessä päiviäkään vietä purkamiseen mutta naapuritalosta toki voisi valjastaa koneen tekemään sitä...
M
Lainaa Lainaa Ilmoita asiaton viesti Ilmoita asiaton viesti
# 13.10.2008 11:13
Hyvä 4
Huono 3
wpa-psk saattaa murtua, mutta mites toi wpa-enterprise tai wpa2-enterprise + 802.1x. Jos jokainen käyttäjä autentikoituu omalla tarpeeksi pitkällä sertifikaatilla ei taida salauksen purun lisänopeutus riittää sittenkään.
que
Lainaa Lainaa Ilmoita asiaton viesti Ilmoita asiaton viesti
# 13.10.2008 12:06
Hyvä 5
Huono 3
"sata kertaa aiempaa nopeammin"

Ensin kerran nopeammin, sitten toisen kerran taas nopeammin, sitten kolmannen kerran vielä nopeammin, ...
nopeus
Lainaa Lainaa Ilmoita asiaton viesti Ilmoita asiaton viesti
# 13.10.2008 12:21
Hyvä 3
Huono 2
Ei isommin pelota kyllä. Kotikoneella edelleenkin wpa-salaus on aika hyvällä pohjalla. Käsittääkseni jo 14 merkkiä pitkä passu alkaa niin hankala murtaa että brute forcellakin aikaa menee tuhottomasti.
QoS
Lainaa Lainaa Ilmoita asiaton viesti Ilmoita asiaton viesti
# 13.10.2008 14:05
Sivut: 1 Edellinen Seuraava
Kirjoita vastaus
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Nokian Windows 8 -puhelin on Nokia Phi?

Nokia

Nokian loppuvuodeksi odotetusta Windows Phone 8 -puhelimesta ovat ilmestyneet ensimmäiset merkit käyttäjäsivustoille.

25.5. 11:44 It-viikko Hyvä0Kommentit38

Nokia TV tulee tänään

AFP

Matkapuhelinvalmistaja Nokia tuo tänään perjantaina ladattavaksi Lumia-malleihin videosovelluksen, jolla voi katsoa suomalaisten televisiokanavien netti-tv-palveluja.

25.5. 08:26 Harri Pietarinen Hyvä0Kommentit13

Pirate Bayn käyttö onnistuu taas Elisalla

Ilmiantosivusto Pirate Bay on ottanut käyttöönsä uuden ip-osoitteen, jonka avulla sivujen käyttö onnistuu laillisesti Elisa-leirissä, kertoo verkkosivusto Digilelut.

25.5. 09:56 It-viikko Hyvä0Kommentit13
 
Viikon luetuimmat
Googlen karttamuutos suututti Iranin
Reuters-It-viikko
Huhumylly kiihtyy: Microsoft tuo Officen iPadiin
It-viikko
Lumia 900 vastaan naula: Kumpi voittaa?
Tuomas Linnake
Silmukka kiristyy Googlen ympärillä
Reuters-It-viikko
Nokialta uusia luksusmalleja
It-viikko
Viikon kommentoiduimmat
Huhumylly kiihtyy: Microsoft tuo Officen iPadiin
It-viikko
IPhone jäi kakkoseksi Windows Phonelle Kiinassa
Digitoday
Yle Areena tulee Lumiaan
It-viikko
Nokian Windows 8 -puhelin on Nokia Phi?
It-viikko
Googlen karttamuutos suututti Iranin
Reuters-It-viikko
Päivä historiassa
25.5.2011
It-viikon etusivulla tekninen ongelma
IT-viikko
25.5.2010
Facebook kallistaa korvaa kritiikille
Taloussanomat
25.5.2007
Maila-anturi synnyttää salibandysankarin
Tuomas Karvonen
25.5.2006
Hämeen Sanomat sulki fooruminsa, Seiska varoittelee nettihäirikköjä
Jaakko Kuivalainen
25.5.2005
FiComilta ohjeet mobiilivarmenteiden soveltamiselle
Tuomas Karvonen
25.5.2004
Hon Hai rakentaa Nokian puhelimia
Markku Pervilä
Dilbert – 25.5.2012
DilbertDilbert
Sarjakuvat: 1 2 3 4 5 6 7 8 9 10 ... 30 « »
 
Yritys Sanoma News / Taloussanomat
Postiosoite Taloussanomat PL 45
00089 SANOMA
Käyntiosoite Töölönlahdenkatu 2, Helsinki
Puhelin +358 9 1221
Sähköposti taloussanomat@sanoma.fi
Kustantaja, vastaava
päätoimittaja		 Tapio Sadeoja
Toimituspäällikkö Anneli Koistinen
Toimituspäällikkö Petri Korhonen
Myynti Verkkomediamyynti
+358 40 168 5949