Ass WPA2 sécher?

Oktober 29, 2021 By Nick Anderson Nee Comments 5 Minutt

WPA2 ass e Protokoll fir Verbindungen tëscht dem Wi-Fi Router an Apparater opzebauen. Et bitt Verschlësselung wesentlech fir d'Kommunikatiounslinn tëscht dem Zougangspunkt an de verbonne Geräter sécher ze halen. WPA2 gëtt haut vill benotzt, mat modernen Router déi se als Standard benotzen. Awer wéi mat der Technologie existéieren Schwachstelle déi béiswëlleg Akteuren ëmmer op der Sich sinn fir auszenotzen. Et bréngt eis op d'Fro: ass WPA2 sécher?

Fir de gréissten Deel ass WPA2 ganz sécher, an déi meescht Benotzer wäerten net betraff sinn. Wéi och ëmmer, WPA2 huet Schwachstelle déi Dir wësse musst. Et wäert Iech virbereeden géint Wi-Fi Attacken ze verteidegen.

Wat ass WPA2?

Als drahtlose Technologie, Wifi ass üblech fir mam Internet ze verbannen. Egal ob Dir doheem sidd oder Kaffi an engem Café schmaacht, Dir sidd wahrscheinlech mat engem Wi-Fi Netzwierk verbonne wéi Dir duerch de Web surft. Et ass onheemlech praktesch, et erlaabt Iech mat engem Krunn op en Zougangspunkt ze verbannen.

E Passwuert geschützt Wi-Fi Netz heescht datt et eng Zort Verschlësselungsprotokoll benotzt. WPA (Wi-Fi Protected Access) ass den allgemengste Wi-Fi Protokoll, an WPA3 ass déi lescht Iteratioun. Wéi och ëmmer, well WPA3 e méi neie Protokoll ass, hunn déi meescht Router Ënnerstëtzung fir WPA2 nëmmen.

WPA2 ass verfügbar fir Heem Benotzer ënner WPA-PSK (AES) a WPA-PSK (TKIP) a fir Enterprise Benotzer ënner WPA-EAP.

Wéi funktionnéiert WPA2?

Eng Drëtt Partei kann drahtlos Signaler offangen. Et stellt e grousse Sécherheetsrisiko, well en Hacker kann Datepäck offangen an Informatioun klauen.

WPA2 ass e Verschlësselungsprotokoll deem seng Aarbecht ass en Apparat op den Zougangspunkt ze authentifizéieren an Datepäck verschlësselen. Et ass en Ersatz fir eeler Protokoller wéi WPA a Wired Equivalent Privacy (WEP). WPA-PSK benotzt e preshared Schlëssel, wat am Fong d'Passwuert ass, déi Dir agitt fir mat engem Wi-Fi Netzwierk ze verbannen. De preshared Schlëssel generéiert e verschlësselte Schlëssel dee benotzt gëtt fir d'Kommunikatioun ze sécheren.

Ofhängeg vun ob Dir WPA-PSK (AES) oder WPA-PSK (TKIP) benotzt, wäert et AES (Advanced Encryption Standard) oder Temporal Key Integrity Protocol (TKIP) Verschlësselung benotzen.

Ass WPA2 sécher?

De WPA2 Protokoll beinhalt e 4-Wee Handshake-Prozess, wou béid Parteien (Client an den Zougangspunkt) e Verschlësselungsschlëssel fir d'Sessioun authentifizéieren an averstane sinn. Dëst ass e fundamentale Prozess deen all Apparat mat engem Zougangspunkt mat WPA2 verbënnt muss duerchgoen.

Eng Schwachstelle gouf am WPA2-Protokoll entdeckt, deen en Ugräifer erlaabt den Netzverkéier tëscht engem Apparat an engem Zougangspunkt ze snuffelen. Dëse Man-in-the-Middle (MITM) Typ Attack hänkt vun enger Schwachstelle of, déi den Attack e Verschlësselungsschlëssel am 4-Wee Handshake léisst.

Den Exploit ass bekannt als KRACK (Key Reinstallation Attack) an huet en Alarm fir Sécherheetsexperten an Apparathersteller ausgeléist. WPA2 ass den allgemengste Wi-Fi Protokoll, sou datt den Attack Millioune vu Router an Apparater weltwäit beaflosst. D'Schwachheet gouf den Hiersteller zwee Méint opgedeckt ier se ëffentlech gemaach gouf, wat hinnen erlaabt de Patch z'entwéckelen fir dëst ze fixéieren.

Et waren net nëmmen Wi-Fi Router déi betraff waren, Apparater mussen och gepatcht ginn. D'Fuerscher, déi d'Schwachheet entdeckt hunn, hunn och gemierkt datt Android Versioun 6.0 (Marshmallow) a Linux kéinte getraff ginn fir en All-Null Verschlësselungsschlëssel ze benotzen.

Wat ass KRACK? WPA2 Vulnerabilitéit erkläert

WPA2 generéiert en neie Verschlësselungsschlëssel fir all Sessioun. KRACK kann e fréiere Sessiounsschlëssel während dem Handshakeprozess nei installéieren. Den Ugräifer muss verhënneren datt d'Unerkennung (Schrëtt 4) den Zougangspunkt erreecht. Zu deem Zäitpunkt wäert den Zougangspunkt Schrëtt 3 vum Handshake nei maachen.

Wann den Ugräifer sech selwer an der Mëtt vun der Kommunikatioun installéiert huet, kann en den Netzverkéier entschlësselen. Et heescht datt sensibel Donnéeën geklaut kënne ginn. Fir datt KRACK funktionnéiert, muss den Ugräifer dem Zougangspunkt an dem Apparat vum Client zoumaachen. D'Distanz géif soss zu Paketverloscht féieren an en Deel vun engem Message falen.

KRACK net nëtzlech géint Majo Websäiten. Et ass e Webprotokoll deen implementéiert end-to-end Verschlësselung. Vill vum Internet ass haut op HTTPS iwwergaang, besonnesch déi Websäiten déi Benotzer erfuerderen login Informatiounen. Wann HTTPS net präsent war, dat login Informatioune géifen am Kloertext iwwerdroen ginn, sou datt en Drëtte dat liesen kann.

Wéi och ëmmer, mat engem Tool wéi sslstrip, kann en Ugräifer eng falsch konfiguréiert Websäit forcéieren fir d'HTTP Versioun amplaz ze weisen, déi keng Verschlësselung benotzt. Also, mat KRACK an sslstrip, kann en Ugräifer erfollegräich Informatioun liesen ouni Är Informatioun.

Ofhängeg vun der WPA2-Implementatioun am Gebrauch, kann den Ugräifer net nëmmen Pakete entschlësselen, mee se och änneren. Also konnt den Ugräifer amplaz béiswëlleg Linken asetzen.

Wéi Séchert Är Wi-Fi

Och wann d'Schwachheet elo sechs Joer al ass an d'Router an d'Apparater, déi duerno hiergestallt goufen, wahrscheinlech net ufälleg sinn, sinn eeler nach ëmmer am Gebrauch. Déi meescht Leit kafen en normale Wi-Fi Router an aktualiséieren d'Firmware ni während hirem Liewen. Esou Fäll sinn wou Ugräifer nach ëmmer KRACK benotze fir Kommunikatioun ze spionéieren.

Wat Dir maache musst:

1. Update Är Router Firmware.
2. Update Ären Apparat op déi lescht Betribssystemaktualiséierung.

Konklusioun

De KRACK Attack liwwert eng aner Erënnerung un wéi kleng Schwachstelle kënnen d'Sécherheet erausfuerderen, déi gebaut ass fir d'Benotzer ze schützen. WPA2 war 14 Joer aal zu deem Zäitpunkt a bleift deen heefegste Wi-Fi Protokoll deen haut benotzt gëtt, dofir ass et wichteg de Patch z'applizéieren fir den Attack ze vermeiden.

Et war glécklech datt d'Vulnerabilitéit vu Fuerscher entdeckt gouf an net vun der ënnerierdesch Hacking Gemeinschaft. Soss hätt et vill méi Schued un der Onbewosst vun der Internetbevëlkerung gemaach.

Abonnéiert Iech beim Newsletter

Kritt déi trendy Posts vun der Woch an déi lescht Ukënnegung vun FastestVPN iwwer eis E-Mail Newsletter.

E-Mailadress