Wifi WEP-encryptie blijkt nog onveiliger dan gedacht
Gepubliceerd: Woensdag 4 april 2007
Auteur: Judith Groot
Het beveiligingsprotocol WEP is nog eenvoudiger te kraken dan eerder werd gedacht. WEP-encryptie wordt gebruikt voor de beveiliging van wifi-netwerken.
Duitse beveiligingsonderzoekers hebben ontdekt dat het mogelijk is om een 104-bit Wired Equivalent Privacy (WEP)-sleutel in drie seconden te kraken met behulp van onderschepte data en een 1,7 GHz Pentium M processor.
In 2001 werd door wiskundigen al aangetoond dat het WEP-protocol niet veilig was. Voor aanvallen was het echter noodzakelijk om zo'n vier miljoen datapakketten te onderscheppen om een succesvolle aanval uit te voeren.
Erik Tews, onderzoeker van de Darmstadt Universiteit heeft samen met zijn collega's Ralf-Philipp Weinmann en Andrei Pyshkin ontdekt (pdf) dat het al mogelijk is om het protocol te kraken met 40.000 datapakketten. De slagingskans is dan rond de 50 procent. Met 85.000 datapakketten is er 95 procent kans op succes.
Hoewel er sterkere encryptiemethodes bestaan, zoals WPA, wordt er op veel netwerken nog steeds gebruikgemaakt van het WEP-protocol. Zeker 59 procent van de 15.000 wifi-netwerken die zijn onderzocht in een grote Duitse stad maakte gebruik van WEP-encryptie. Slechts 18 procent maakt gebruik van WPA. In een kleine Duitse stad waar 460 netwerken zijn onderzocht, lag dit respectievelijk op 46 procent en 27 procent. In beide onderzoeken maakte meer dan eenvijfde helemaal geen gebruik van enige vorm van encryptie.
De onderzoekers raden mensen aan om over te stappen van WEP naar WPA, als het netwerk dat ondersteunt.
