Prolomení WPA-PSK za 17 dolarů

Slashdot.org upozorňuje na novou službu, kterou nabízí Moxie Marlinspike. Za 17 dolarů můžete nechat čtyřsetprocesorový cluster, aby zkusil prolomit vaše WPA-PSK pomocí slovníku se 135 miliony frází vytvořených pro tento typ útoku. Na WPAcracker.com se píše: "Zatímco současnému dvoujádrovému PC by tento úkol trval pět dní, náš cluster jej zvládne v průměru za dvacet minut."

8.12.2009 11:02 | Tomáš Heger (geckon) | IT novinky

Komentáře

[Picus]

Vstup je co? Ethercap alebo Wireshark data?

[xxx]

Cokoliv co pouziva libpcap, resp. stejny format souboru jako pcap.

[init_daemon]

pcap file:
essid of target network:

[Zdenek 'Mst. Spider' Sedlak]

Pet dni? To neni zas tolik, clovek se bezne nelame do tisicu siti, ale do jedne, dvou...

[q]

ted je jeste otazka, jestli je nekde k dispozici ten slovnik... brutal force s vyuzitim vsech pouzitelnych znaku by jiste zabral podstatne delsi dobu

[Jardík]

Moje heslo by trvali hodně dlouho, používám v něm docela hodně nechutných věcí, jako např. znak ¨

[omg]

no jestli jim to pocitaji cpu, tak mi prijdou jako amateri.

[TomCat1]

Jo, taky myslím, že indové a číňani vyjdou levněji.

[gtz]

Kdoví, stejně jak jsem se díval IP adresa jde někam do NY, kde je i doména. škola apod. možná to dělá sám Velký Brácha z USA, aby měl přehled. :)

[omg]

to nebyla ironie. zrovna tohle je aplikace, kde se osvedcily soucasny gpu.

[sunsparc]

to bude urcite nejaky botnet... cili zadna skoda :)

[RapMan]

Ja myslel ze to jde prolomit s nvidii grafikou a CUDA aplikaci, taky za par minut?

[Picus na Ntu]

Za niekolko desiatok minut... Napr. GPU vyuziva aj Elcomsoft Wireless Security Auditor...

[Jan Grmela]

Tak pak je podivné, že místo "clusteru do 20 minut" nenabízí "cluster s GPU do 20 sekund", to by bylo jiný kafe...

[gtz]

Proč se zde pěstuje warez ?? Proč nedat jen odkaz, že a piratebay se to dá nalézt a proč hned odkaz ??? Google to zindexuje ihned.

[dustin]

Protože warez je základní provozní režim velké části pokročilejších uživatelů windows?

[gtz]

Ano je to tak, ale proboha proč zrovna sem na Abíčko sere někdo odkaz na piratebay ?? Snad my zde na Linuxu Warez nepotřebujeme.

[omg]

treba fedora na piratebay uz je. takze fedora je taky warez?

[gtz]

Jestli nevíte co je to warez tak si to najděte prosím na wikipedii. Fedora je opensource a tím pádem nemůže být warezem. Pokud je zde dán od někoho link, který natvrdo odkazuje na link na PB , odkud se dá ne zcela čistý program stáhnout. Opakuji jak jsem zde někde psal copak abíčko se stane nějakým warezforem, a ještě k tomu pro Widle.

[Käyttäjä 11133]

Fedora je opensource a tím pádem nemůže být warezem.

Přečti si co znamená opensource a co znamená warez a pak si uvědomíš jakou si plácl blbost. :)

[stybla]

Mno, blbost nevim. Ale hlavne by me zajimalo, v jakem smeru je PB warez ... torrenty == warez? Od kdy?! :D
Nic proti, ale na odkazu na PB neni ani nic warez, ani nic nelegalniho. Veci, ktere tam lze najit resp. zpusob, jakym jsou sireny, uz (z pohledu vlastniku "prav") jsou. Jde o to, ze zde byl umisteny odkaz primo na cracknutou verzi programu, ktery je placeny.
Kdyz uz, bavte se tu o "legalite" a zpusobu sireni programu.

btw Kdyz napisu skript a rozhodnu se ho sirit skrze torrenty, a vyberu si k tomu PB, stane se ze skriptu warez ... nebo ze me warezak? Porusim tim nejaky zakon? :D Pouze recnicka otazka...

[Käyttäjä 11133]

Já samozřejmě hovořím o tom, že Open Source Software nemůže být Warez :) Může.

[stybla]

ach, v tomto ohledu - "pravdu díš" :)

[gtz]

A jak te tedy nazvat, když někdo sem umístí odkaz na těžký crack včetně SW, který je těžce placený ( cca 1200 US$ za cca 2.5 MB soubor ). Myslel jsem, že na toto jsou podobná fora a ne toto zde.Ano není trestné něco někde uveřejnit třeba zde, ale trestné již je si to stáhnout a používat. Prostě šlo mi jen o formu, kterou to zde bylo plácnuto.

[stybla]

Ale ja ti neodporuji. Jinak si precti druhy a treti odstavec. Prijde mi, ze jsi cetl maximalne ten prvni.
Dana fora, ktera tu referujes, jsou [imho] dojmem, nikoliv pojmem.
Napisu to tedy jeste jinak - ano, dany link byl spatny; ano, dany link resp. cil toho linku sem nepatri, avsak s PB a domenou nevidim nic spatneho; ano, link odkazuje na nelegalne sireny software atd. :)

[gtz]

Souhlas

[gtz]

Warez je termín počítačového slangu označující autorská díla, se kterými je nakládáno nelegálně, zejména v rozporu s autorským právem.

Open source nebo také open-source software (OSS) je počítačový software s otevřeným zdrojovým kódem. Otevřenost zde znamená jak technickou dostupnost kódu, tak legální dostupnost - licenci software, která umožňuje, při dodržení jistých podmínek, uživatelům zdrojový kód využívat, například prohlížet a upravovat.

prostě jsem se blbě vyjádřil ...

[stybla]

Warez je termín počítačového slangu označující autorská díla, se kterými je nakládáno nelegálně, zejména v rozporu s autorským právem.

PB skutecne *neni* Warez, ani warez, ani warez, ... :)

[Mti.]

Souhlasim, ze by to tu nemuselo byt. Pokud se zasvini i linux warezem, bude to velmi smutne. Uz ted jsou omezovany torrent site a podobne, ikdyz je to "jen nastroj", ale protoze se zneuziva, je spolecensky prijatelne to omezit kde to jde jednoduse. Detskym pornem a terorismem se zase okate osekava svoboda (prvnim na netu, druhym v civilnim zivote) ... to chceme?

... mimochodem uz to zaindexovane je

[gtz]

Taky jsem se díval, o pár chvil jste mne předešel.

[David Watzke]

Odkaz jsem změnil na název toho programu.

[pasmen]

wtf?

[gtz]

Protože ten odkaz byl warez vedoucí přímo na link ke stažení přes torent. Snad toto zde nepěstujeme. Warez kdy se otvírá přímo .nfo v části browseru toto snad ne.

[Semo]

Zvlastne, ked sa tu diskutuje o PB, tak kazdy si stoji za tym, ze oni len odkazuju a sami nic ndrzia a teda nemaju byt postihnutelny. Tu sa objavi rovnaky druh odkazu a plno ludi sa ide posrat z toho, ze je o nelegalne? A v com je to nelegalne?

[uoo]

Myslím, že odkazy na toto téma se najdou zcela na úplně jiných forech než je toto.

My Warez na Linuxu přece nepotřebujeme. Nemáme žádný důvod.

Ta aplikace na kterou bylo ukazováno je jedna z těch lepších a dražších stojí celkem hodně.

Každý z nás (.. tedy skoro každý )si někdy něco takového "poléčil Léčivem", ale proč cpát Warez do Linuxu ?

[Pavel Čejka]

Proč se zde pěstuje warez

Protože někteří z nás se zabývají zabezpečením sítí a je dobré znát svého nepřítele a metody, které používá. Tohle sice není nic jiného než útok brutální silou, ale skutečně velkou silou, navíc dostupnou kdekomu. Je dobré vědět jakým způsobem se útoky na sítě čím dál víc stávají lukrativním obchodem. Prostý odkaz na podobnou službu nepovažuji za špatný, ale za varující a tím i užitečný. Pořád je totiž dost sítí nejenom s blbě nastaveným WPA, ale třeba i WEP a jejich majitel nemá ani náznak tušení o průšvihu, který mu hrozí. Takže pokud se riziko dostane do obecného povědomí, je to jen dobře.

[Mti.]

Smutne je (a to se tu resi), ze puvodne tam byla linkovana crackla verze z ne-zrovna-cisteho zdroje... predpokladam, ze Vase obhajoba se tyka te komercni verze. Proti te tu asi nikdo nic nema.

[Pavel Čejka]

Asi ano, co bylo zveřejněno včera netuším.

[gtz]

Původní link byl směřován na ThePirateBay s cracklou verzí. Původní link vedl přímo k failu a v prohlížeči se přímo otevíralo .nfo s popisem hacku ....

Nemělo to co společného s ostrou verzí od ElcomSoftu. Pokud zde se dává link na tento warez tak jsem se dovolil ozvat. Nebo to zde bude jako někde na warezforum apod. ?

[gtz]

Doplňuji

Bezpečnost sítí apod. je celkem v dosti divokém stavu. Ve více případech je WEP/WPA/WPA2 vypnuté a přístup na admin rozhraní je přes standardní jméno admina. Jak jsem psal níže, jednalo se o hardlink, tedy o link vedoucí přímo na PB, kdyby se jednalo o link na ElcomSoft, tak nemám nic proti němu. ElcomSoft má ke stažení i TrialVerzi sice očesanou,

Trial version of EWSA show the nag screen on startup, check the dictionary words "as is" (with no mutations), and shows only first two letters of the password when it is found.

ale funguje. Ano 1199 U$ za 2.5MB dat je celkem dost.

[Bluebear]

Bože, oni mají čtyřsetprocesorový cluster a marní jeho výkon takovou pitomostí. Hu!