Onderzoekers claimen kraak WiFi-beveiliging WPA

Linksys wrt54g

Gepubliceerd: Donderdag 6 november 2008

Twee beveiligingsonderzoekers zeggen een manier gevonden te hebben om de WPA encryptiestandaard voor WiFi te omzeilen en routers te hacken.

Toon volledig artikel

Anonymous Coward op Donderdag 6 November 2008 13:55

image

off topic: de PS3 ondersteund nog steeds geen WPA2, irritant !!

duco op Donderdag 6 November 2008 14:13

image

"ondersteund", da's pas "irritand" (en off topic :-))

Jachra op Donderdag 6 November 2008 14:23

image

De PSP heeft hier ook moeite mee. De PSP werkt zelfs nog op de B-standaard ipv van de G-standaard.

decimeterpaaltje op Donderdag 6 November 2008 14:40

image

On topic: leuk, gaan we weer terug naar de tijden van met je auto en laptop rondrijden en opzoek naar (toen) onbeveiligde signalen en dan zoeken naar netwerk printertjes en rare printouts achter laten... ;-)

Internetexplorer op Donderdag 6 November 2008 15:16

image

Dat heeft niets met beveiliging te maken. Ga maar eens lekker op zoek naar het verschil tussen 802.11b, 802.11g, 802.11a en 802.11n, überhaupt naar wat 802.11 betekent.

Jachra op Donderdag 6 November 2008 16:04

image

Dat heeft niets met beveiliging te maken. Ga maar eens lekker op zoek naar het verschil tussen 802.11b, 802.11g, 802.11a en 802.11n, überhaupt naar wat 802.11 betekent.

Dat het niets met beveiliging heeft te maken, weet ik ook wel. Ik gaf ook alleen maar aan dat Sony het een en ander kunnen verbeteren aan de consoles.

Kickass op Donderdag 6 November 2008 16:21

image

802.11G is niet in alle opzichten beter dan 802.11B. (weet waar je over oordeelt wifi noob ;-P )

B is bv zuiniger met powerbeheer, en stabieler over langere afstanden, in combinatie met lager vermogen tov G.

Dat is tevens de rede waarom nogal wat hand apparaten 802.11b supporten.(overigens snelgenoeg voor de toepassing).

Kickass op Donderdag 6 November 2008 16:25

image

Oh, het zou overigens (denkend aan de Sony playstation forums, waar ik meest behulpzame user was in 2006) een hele stap vooruit zijn, als mensen eens de handleiding (uitgebreide versie0 eens leren beheren, en hun gekochte hardware eens bedient zoals het hoort. Meeste zijn te dom voor playstations, en weten niet eens een forum correct te gebruiken, vandaar de tig dezelfde topics, huilen, en te beroerd om forum af te zoeken, en maar niet inzien dat het een user probleem is ipv hardware/firmware probleem.

Hersenlozen aan de hightech is een zaad combinatie ;-P

Anonymous Coward op Donderdag 6 November 2008 17:28

image

't is te gek voor woorden dat je uberhaupt een forum nodig hebt om je product te 'ondersteunen'.

decimeterpaaltje op Donderdag 6 November 2008 21:57

image

Jeez louise, 6 minnetje, lighten up people... Ga daar toch niet zo serieus op in. Maar het was wel leuk om te doen...

Jeroenh op Vrijdag 7 November 2008 18:30

image

Dan bouw je een VPN...

Wilmer op Maandag 10 November 2008 10:13

image

De Nintendo DS is nog vervelender, die ondersteunt zelfs WPA1 niet...

Duh op Donderdag 6 November 2008 14:53

image

En dat illustreert nu precies waarom een partij als de Consumentenbond zich niet moet bemoeien met hoe ISP's routers al dan niet 'veilig' opleveren, maar met voorlichting, onderwijs en informatievoorziening via de mainstream media.

Want een vandaag als "veilig" geleverd produkt kan morgen gekraakt zijn, en de gemiddelde, structureel dom gehouden consument is zich nergens van bewust, want hij heeft immers z'n router van een door de Consumentenbond als "veilig" bestempelde leverancier gekregen.

Bijna alles kan gekraakt worden, beveiliging is een kwestie van bewustzijn, dat komt niet in een kant en klaar geleverd doosje.

Internetexplorer op Donderdag 6 November 2008 15:20

image

Van jou moet het dus "Hallelujah ISP's" zijn al wat de Consumentenbond te berde brengt? Je wilt dus eigenlijk een Producentenbond die consumenten zegt wat goed voor ze is. Ik raad je aan in de marketing te gaan maar tevoren te stellen dat je niet goed bent in het omgaan met slecht nieuws pareren.

Tampert op Donderdag 6 November 2008 15:27

image zomerhack badge 3

Voor zover ik kan lezen staat wat jij zegt helemaal niet in de reactie. Er wordt gezegd dat de consumentenbond "zich niet moet bemoeien met hoe ISP's routers al dan niet 'veilig' opleveren". Je moet dat wel erg krom en selectief lezen om daarvan de maken dat het "dus "Hallelujah ISP's" [moet] zijn al wat de Consumentenbond te berde brengt"

Internetexplorer op Donderdag 6 November 2008 15:37

image

Impliciet wordt wel degelijk gesteld dat wat een ISP doet te allen tijde 100% in orde is. Misschien gaan je ogen ooit open als een ISP met een virus besmette fotolijstjes aan nieuwe klanten uitdeelt, zoals begin dit jaar gebeurd is? Het aandringen op ketenaansprakelijkheid, wat de Consumentenbond doet, drukt de ISP's met de neus op de feiten dat ze nu de klanten eenzijdig aansprakelijk stellen voor "WiFi-diefstal" en de consequenties, onderwijl de handen in onschuld wassend.

En ondertussen open goed beveiligde WiFi-netwerken maar vervloeken ...

Internetexplorer op Donderdag 6 November 2008 15:43

image

Ik bedoel dus dat ik het wel degelijk als een taak zie van de leverancier van de router, in dit geval een ISP, in andere gevallen webwinkels, FON, computerzaken etc., om de klant goed voor te lichten over het beveiligen. Dat is 0,0 de taak van een derde als de Consumentenbond, eerder dan van iets als HCC of Computerforum o.i.d.

Duh op Donderdag 6 November 2008 17:40

image

Als een autoverhuurder mij een auto verhuurt met een behoorlijk slot, en ik vertik het om de auto op slot te zetten, dan is het volkomen terecht en normaal dat de verhuurder mij aansprakelijk stelt voor de eventuele diefstal van die auto door mijn nalatigheid.

De verhuurder heeft aan zijn plicht voldaan door mij een goed afsluitbare auto te leveren, zoals een ISP aan zijn plicht voldoet door mij een goed beveiligbare wifi-router te leveren.

De verantwoordelijkheid voor het gebruik van de geleverde goederen ligt bij de consument.



Zwooop op Donderdag 6 November 2008 22:18

image

Moet je wel een ISP hebben die modems uitdeelt met een fatsoenlijk slot erop, plus een handleiding hoe je dat slot moet gebruiken. Als je al settings in je modem mag veranderen, want met veel bruikleen-modems is dat ook al een probleem.
Zelfs als je weet dat je een auto op slot moet zetten, maar je niet uitgelegd is wat het verschil tussen knopje 1 van je afstandbediening en knopje 2 van je afstandbediening is, kun je nog steeds de verkeerde keuze maken. Als je het verkeerde knopje gebruikt, kan het bijvoorbeeld zijn dat de auto wel op slot gaat, maar zonder alarm. Dan merk je dus niets als iemand 'm open hengelt en ermee vandoor gaat.

Maar dit is niet alleen een probleem met modems, wifi of dergelijken. Het is een algemeen probleem met technische apparatuur. Zelfs niet alleen de Windows PC waar je zomaar allerlei software van internet op download en installeert, maar ook de magnetron waarvan je nooit de handleiding leest en die je maar gebruikt op een manier waarvan je denkt dat het goed is.
Alleen zou het de consumentenbond dus sieren als ze op cursussen gingen hameren ipv ISP's aan de schandpaal nagelen.

Anonymous Coward op Donderdag 6 November 2008 22:35

image

Moet je wel een ISP hebben die modems uitdeelt met een fatsoenlijk slot erop...
Waarmee we weer terug zijn bij het argument van DUH. Daar hamerde de consumentenbond ook op toch? :)

Anonymous Coward op Donderdag 6 November 2008 16:24

image


jemig wat kraam jij een onzin uit ...

ga je eens beter verdiepen in de materie, beveiliging betekent puur het zo lastig mogelijk te maken om gehackt te worden.

Anonymous Coward op Donderdag 6 November 2008 16:31

image

dat vind ik een aparte benadering. Vind jij dat de consumentenbond geen kritiek mag hebben op ISP's die geen WPA2 beveiliging gebruiken, omdat WPA2 misschien over een poosje ook wel gekraakt zal worden?

Ik vind dat ze beide mogen doen. Voorlichten en ISP's schoppen.

Gustaaf op Donderdag 6 November 2008 15:08

image

Ik kan vanaf mijn woonadres 10 draadloze netwerken vinden. Daarvan zijn er 3 totaal onbeveiligd, 1 gebruikt er nog altijd WEP en de rest gebruikt WPA/WPA2. Ikzelf gebruik deze combinatie ook vanwege de PS3 die nog geen WPA2 aan kan. Ik geloof dat de computers die WPA2 wel aankunnen dat automatisch verkiezen boven WPA, dus het probleem is niet heel groot. Het grootste probleem zit hem nog steeds in de onbeveiligde netwerken die men opzet.

Internetexplorer op Donderdag 6 November 2008 15:22

image

Naar ik begrepen heb heb je voor WPA2 minstens Windows XP SP3 nodig.

PvVoorst op Donderdag 6 November 2008 15:39

image

Of SP2 met WPA2-patch...

Kickass op Donderdag 6 November 2008 16:06

image

een PSP & wm6 ondersteunen ook wpa2.
En anders kan je altijd dmv 3th party software wpa2 support maken(fabrikant of repository).

Kickass op Donderdag 6 November 2008 16:04

image

Bedoelen ze wpa?
Goed dat ik wpa2 gebruik ;-)

xfm op Vrijdag 7 November 2008 08:25

image

Ik hou het maar lekker gewoon bij the good old wired connection. Geen wifi beveiliging geneuzel.

phantom op Zaterdag 8 November 2008 12:26

image

En niet te vergeten, je hoeft niet bang te zijn dat je beveiliging die nu nog veilig is (zoals WPA-2 en WPA-AES gekraakt wordt en je nieuwere apparatuur moet kopen).

phantom op Zaterdag 8 November 2008 12:27

image

Oh ja nog vergeten, met een normale wired verbinding heb je altijd 100% goede connectie/performance, wat je bij wireless absoluut niet altijd hebt.

nogffenikplof op Donderdag 6 November 2008 21:39

image

Grappig dat zoveel mensen zich druk maken over de draadloze beveiliging van hun spelcomputer en de gebruikte (ADSL/Kabel) modem...

Alvorens ik hardware aanschaf (om het even wat) controleer ik de compatibiliteit van de apparatuur op mijn bestaande systeem configuratie, ik zou dus NOOIT een machine aanschaffen dat NIET voldoet aan mijn huidige systeem configuratie (netwerkbeveiliging).

Zo zijn er bedrijven die beweren dat GPS probleemloos en storingsvrij toepasbaar is binnen de zorgsector...
Helaas zijn de feiten anders en is GPS onbruikbaar als 'volgsysteem' voor (dementerende) ouderen in een verzorgingstehuis.
Walgelijk om te zien hoe bepaalde ondernemingen uit zijn op zelfverrijking ten koste van de gemeenschap..

Het is niet zo moeilijk om GPS functionaliteiten te verkopen als een GSM dienst....

Plof...

Anonymous Coward op Donderdag 6 November 2008 21:48

image

Tot voor kort was WPA misschien niet de beste maar wel een goed protocol. Hierdoor kan ik je betoog niet goed volgen. Het feit dat een PS3 alleen WPA schijnt aan te kunnen was op het moment van aanschaf waarschijnlijk nog geen enkel probleem. Of bedoel je dat iedereen nu zijn spelcomputer weg moet doen?

Je uitstapje naar GPS en GSM kan ik verder niet plaatsen.

Om te kunnen reageren, dient u ingelogd te zijn.

Nieuwsbrief

Ontvang dagelijks een overzicht van het laatste ICT-Nieuws in uw mailbox

Peiling

Loading Poll

Video: World Tech Update: Darpa's robot oorl...

World Tech Update: Darpa's robot oorlogspaard (video)

Verleden nieuws