Daten können im Klartext mitgelesen werden
Lauschangriff: WLAN-Verschlüsselung WPA ist unsicher
Bislang galt die WPA-Verschlüsselung für drahtlose Verbindungen als sicher. Doch Eric Tews von der Technischen Universität Darmstadt will eine Methode entwickelt haben, um die Kommunikation von Router zum Computer mitzulesen. Dafür benötigt er große Datenmengen und eine Viertelstunde Zeit.
Inhaltsverzeichnis
- 1Knack-Zutaten: Zeit, Daten und mathematische Kniffe
- 2Netzwelt meint: Erneuter Wechsel bei WLAN-Standards?
- 3Update vom 10. November
Das Update vom 10. November finden Sie am Ende des Artikels.
Der drahtlose Verschlüsselungs-Standard Wi-Fi Protected Access (WPA) wurde jahrelang von Experten als sichere Ablösung für den Standard Wired Equivalent Privacy (WEP) empfohlen. Doch jetzt kündigte Eric Tews von der TU Darmstadt an, eine Methode zum Mitlesen der drahtlos übertragenen Daten entdeckt zu haben - gemeinsam mit seinem Kollegen Martin Beck, der auch für das Projekt Aircrack-ng verantwortlich zeichnet.
Mit Details halten sich die beiden noch zurück und wollen an diesem Wochenende auf der PacSec-Konferenz in Tokio ihre Entdeckungen vorstellen. Titel der Demonstration: "Gone in 900 Seconds, Some Crypto Issues with WPA". Und genau diese umgerechnet 15 Minuten benötigt Tews laut Angaben des PacSec-Veranstalters Dragos Ruiu. Ziel der Attacke ist das so genannte Temporal Key Integrity Protocol (TKIP), zuständig für die Verschlüsselung von WPA.
Knack-Zutaten: Zeit, Daten und mathematische Kniffe
TKIP wiederum verwendet den RC4-Algorithmus, der auch schon beim mittlerweile als unsicher geltenden WEP-Standard für drahtlose Verbindungen zum Einsatz kam. Tews gibt nun an, er könne durch Belauschen der Datenströme zwischen Router und einem Notebook nach etwa einer Viertelstunde erste Informationen im Klartext auslesen. Dazu sei neben eines mathematischen Tricks aber eine relativ große Datenmenge erforderlich.
Da der verwendete RC4-Algorithmus aber alle zehn Kilobytes seinen Schlüssel ändert, seien immer nur kleine Portionen an Daten lesbar - Tews' Entdeckung zeigt also eher die theoretische Machbarkeit des Auslesens. Dennoch wäre diese Methode der erste erfolgreiche Angriff auf die WPA-Verschlüsselung. Tews betont in diesem Zusammenhang, nur die Daten von Router zu Computer mitlesen zu können. Das Knacken der Anmeldung auf dem WLAN-Router selbst sei so nicht möglich.
Netzwelt meint: Erneuter Wechsel bei WLAN-Standards?
Der modernste drahtlose Standard namens WPA2 dürfte nach wie vor als unknackbar gelten. Hier wird statt der TKIP-Verschlüsselung auf den Advanced Encryption Standard (AES) gesetzt. Zwar sind bereits viele Router in der Lage, WPA2 zu benutzen. Doch speziell im Firmenumfeld hat der Wechsel von WEP auf WPA Ende der Neunzigerjahre viel Zeit in Anspruch genommen und Sicherheitsprobleme verursacht. Sobald die Methoden zum Belauschen erfolgreicher werden, könnte WPA offiziell als unsicher gelten - dann wäre ein weltweiter Wechsel auf WPA2 Pflicht.
Update vom 10. November
Mittlerweile haben Eric Tews und Martin Beck weitere Details zur ihrer Methode bekannt gegeben, um die WPA-Verschlüsselung zu umgehen. Sie nutzen eine Abwandlung der so genannten ChopChop-Attacke, die schon für das Knacken der WEP-Verschlüsselung genutzt wurde. Dabei wird von einem Datenpaket am Ende ein Byte abgeschnitten und daraufhin ein Teil der Informationen so lange geraten, bis ein Teil des Schlüssels bekannt ist.
Dies wird so lange fortgeführt bis die WEP-Verschlüsselung komplett geknackt ist. Bei WPA mussten Tews und Beck allerdings mit einer zusätzlichen Sicherheitsmaßnahme kämpfen: Das TKIP-Protokoll hat einen Schutzmechanismus, der bei zwei solchen ChopChop-Attacken pro Minute automatisch die Verbindung kappt. Dies ließ sich laut Versuchsbeschreibung aber dadurch umgehen, dass 60 Sekunden abgewartet und die Anfragen über verschiedene der acht verfügbaren Kanäle durchgeführt wurden. Die beiden Experten von der TU Darmstadt gaben die Empfehlung aus, die Neuverschlüsselung von TKIP in kürzeren Zeitabständen erfolgen zu lassen, um gegen diese Methode zu schützen.
Die technischen Ausführungen zum Versuch von Tews und Beck finden Sie in einem PDF-Dokument unten in den Links zum Thema.
Weitere Informationen
Wie geht's weiter? Zu diesem Thema haben wir eine redaktionelle Übersicht erstellt. Sie finden das Special zu Verschlüsselung hier.