طريقة جديدة لكسر تشفير WPA TKIP خلال 60 ثانية!
تقيمك :إكتشف باحث ياباني Toshihiro Ohigashi من جامعة هيروشيما طريقة جديدة لكسر تشفير شبكات الوايرلس التي تستخدم تشفير WPA في مدةّ لا تتجاوز دقيقة واحدة. تستهدف الطريقة الراوترات التي تستخدم تشفير WPA وخوارزمية TKIP فقط! ولن تعمل على تشفير WPA 2 أو خوارزمية AES.
تمكّن الطريقة الجديدة المهاجم من قارءة البيانات المشفّرة المرسلة بين الأجهزة وبعض الراوترات التي تستخدم تشفير WPA وسيتم مناقشتها وعرضها بشكل كامل في مؤتمر سيتم عقده في تاريخ 25 سيبتمر بمدينة هيروشيما في اليابان.
الجدير بالذكر إكتشاف باحثين آخرين بشكل مسبق طريقة لكسر تشفير WPA TKIP نشرت في مؤتمر PacSec الذي تم عقده في مدينة توكيو بشهر نوفمبر من عام 2008 حيث تعتمد الطريقة السابقة على استغلال ثغرة في خوارزمية TKIP تحتاج لمدة 12-15 دقيقة لكسر التشفير وتعتبر هذه أول محاولة ناجحة لكسر تشفير WPA وبالاعتماد عليها تم برمجة الاصدار الأوّلي من أداة tkiptun-ng الموجودة في مجموعة Aircrack-ng.
مع العلم أن الطريقتين لا تعملان على الراوترات التي تستخدم تشفير WPA 2 أو التي تعتمد على تشفير WPA وتستخدم خوارزمية Advanced Encryption Standard (تختصر لتصبح AES).
لمزيد من المعلومات: Network World – A Practical Message Falsification Attack on WPA
محمد عسكر
المدير التنفيذي لشركة iSecur1ty ، مختبر إختراق من الأردن أحب كل ما يتعلق بتكنولوجيا وأمن المعلومات ، أساهم في كتابة العديد من المقالات والتحديات في مُجتمع iSecur1ty ، أحب البرمجة بلغة python ولدي خبره في إدارة السيرفرات وبناء الأنظمة.
التعليقات
الصادق
28 أغسطس، 2009 الساعة 5:31 صكيف أعرف ما نوع التشفير الذي يستخدمه الراوتر؟
عبدالمهيمن
28 أغسطس، 2009 الساعة 2:41 ميمكنك معرفة ذلك عند الاتصال بشبكة الوايرلس ويوجد العديد من البرامج توفّر لك معلومات مفصّلة عن الشبكات الموجودة مثل برنامج Kismet في لينوكس وبرنامج NetStumbler في ويندوز…
ICEMAN
29 أغسطس، 2009 الساعة 6:37 صبالفعل خبر جميل لكن متى تظهر النتيجة للاستغلال
فلقد تعبت من القواميس
وسؤال ياعبدو اذا كان الاسم بالعربي للشبكة هل ينفع الامر
الصادق
29 أغسطس، 2009 الساعة 9:00 مهل تعرف درس جيد عن طريقة استخدام NetStumbler لم يظهر لي أي معلومات؟
Zaid
29 أغسطس، 2009 الساعة 11:57 صخبر اكثر من رائع خصوصا و ان WPA لم تواجه اي محاولة جادة لفكها حتى الBeck-Tews Attack فيحتاج الى توفر الكثير من الشروط في الراوتر و في الكارد
ننتظر وقت اعلانه في المؤتمر بفارغ الصبر
mrloong
29 أغسطس، 2009 الساعة 12:22 موالله اليابانين ما تركو شيئ الا فكوه الله يعين بس
RoooT
14 يناير، 2010 الساعة 12:05 مشي حلو لكن هل نشر ولا باقي
ثاني اداة tkiptun-ng
هل الشخص معدل عليهاء
ننتظرك اخوناء بالله عبدالمهيمن على مواصلتك لهذا المجال
تركي
18 يونيو، 2010 الساعة 12:58 صشكراً لك على هذآ الخبر
بالتوفيق
وولف
TNT_ON
1 أغسطس، 2010 الساعة 11:56 ملقد تم اختراق هذه الخاصية من التشفير WPA من قبل شخص عراقي
وهي عن طريق صنع منضومة وهمية وعن طريقها تم اختراق الحاسوب
زمن ثم اختراق الشبكة في server برنامج اختراق وهكذا تمت العملية
اما موضوع الاخ اليباني الذي حاول فكها بثواني
طبعا الان هي في اليابان وبعد مرور 50 عام تذهب الى اوروبا وباقي الدول الاجنبية
يعني بعد 600 عام يحتمل ان تصلنا قريبا ان شاء الله ننتظر