Хакнаха протокола за защита на данни WPA2

Откриха уязвимост в протокола за криптиране на данни WPA2. Този протокол се използва за защита на информацията в Wi-Fi мрежите и за сега се счита за най-сигурния. WPA2 е стандартизирано и широко използвано средство за сигурност.

От компанията AirTight Networks, които са и открили въпросната уязвимост, казват че са уязвими всички мрежи, съвместими със стандарта IEEE802.11 Standard (Revision, 2007). Уязвимостта, наречена Hole 196, ще бъде демонстрирана на конференцията Defcon 18, която ще се открие тази седмица в Лас Вегас, САЩ.

Hole 196 използва метод за атака от тип „Man-in-the-middle“, при който потребител идентифициран в Wi-Fi мрежата може да прихваща и дешифрира данни, предавани и приемани от други потребители от същата Wi-Fi мрежа. Специалистите, открили дупката в сигурността, имат намерение да направят кода на експлойта обществено достъпен. Целта е желаещите да се запознаят с него, а стандартизиращите органи да могат да направят корекции в WPA2.

WPA2 се определя като стандарт IEEE 802.11i, приет през юни 2004г. В него са реализирани CCMP и AES криптиране, заради което и WPA2 стана по-сигурен от своя предшественик WPA. От 13 март 2006г. поддръжката на WPA2 е задължителна за всички сертифицирани Wi-Fi устройства.

WPA2 използва два типа ключове - Pairwise Transient Key (PTK), който е уникален за всеки потребител за защита на личния трафик и Group Temporal Key (GTK) защитаващ същевременно и излъчваните данни, изпращани на много потребители от една безжична мрежа. PTK може да открива Spoofing адреси, докато GTK няма това свойство.

Точна информация за механизма на атаката засега няма. Известно е само, че за целта е използвана модифицирана версия на драйвера с отворен код MadWiFi.