Deutsch
Germany.ruФорумы → Архив Досок→ Компьютер & Co

WLAN hacken mit Grafikkarte?

297  1 2 все
logname гость08.05.09 15:42
logname
08.05.09 15:42 
вычитал, что можно с определённой программой и быстрой графиккартой взломать WLAN?
такое может быть? можно ли от этого защититься?
#1 
dementius81 постоялец08.05.09 15:51
dementius81
NEW 08.05.09 15:51 
в ответ logname 08.05.09 15:42
ерунда WPA2 не так лехко сломать и грака тут вообше непричем
откуда вычитал?
#2 
  Maikaefer знакомое лицо08.05.09 15:51
Maikaefer
NEW 08.05.09 15:51 
в ответ logname 08.05.09 15:42
Только если графиккарта в виде молотка
#3 
logname гость08.05.09 16:09
logname
NEW 08.05.09 16:09 
в ответ dementius81 08.05.09 15:51, Последний раз изменено 08.05.09 16:10 (logname)
In Antwort auf:
ерунда WPA2 не так лехко сломать и грака тут вообше непричем
откуда вычитал?

однако похоже не ерунда.
спросишь кто? да опять же эти русские.......да да русские
где вычитал? CHIP
#4 
Кот Дивуар коренной житель08.05.09 16:16
Кот Дивуар
NEW 08.05.09 16:16 
в ответ dementius81 08.05.09 15:51
В ответ на:
ерунда WPA2 не так лехко сломать и грака тут вообше непричем

Читай чаще и больше. С помощью видеокарты впа2 ломается быстрее, чем без нее.
#5 
logname гость08.05.09 16:27
logname
NEW 08.05.09 16:27 
в ответ Кот Дивуар 08.05.09 16:16, Последний раз изменено 08.05.09 16:28 (logname)
похоже создатель сделал эту программу, чтоб спасать WLAN-Key и проверять сеть на надёжность(особенно интерессно для предприятий с своим WLAN-Netz). и при том очень быстро и не дорого.
но похоже, то что можно спасать и проверять, то можно и взламывать.
#6 
MrSanders знакомое лицо08.05.09 16:50
NEW 08.05.09 16:50 
в ответ logname 08.05.09 15:42
PSK длиннее 10 символов спасет отцов русской демократии :)
Это не взлом. Это брутфорс. Перебор паролей. Если я не ошибаюсь это Elbit такое сварганил. Даже на этом форуме уже обсуждали.
#7 
logname гость08.05.09 18:15
logname
NEW 08.05.09 18:15 
в ответ MrSanders 08.05.09 16:50, Последний раз изменено 08.05.09 18:21 (logname)
Цитирую: Bislang galten sie als sicher: WLAN-Netzwerke, die mit dem WPA- und WPA2-Standart geschütz sind. Doch nun kann das Programm Wireless Security Auditor von Elcomsoft Netzkennwörter knacken. Und zwar innerhalb von ein paar Minuten - eine leistungstarke Grafikkarte vorausgesetz.
Beide Verschlüsselungen nutzen TKIP (Temporal Key Integrity Protocol) für den Datenaustausch. Die eigentliche Verschlüsserung bringt bei WPA ein RC4-Algoritmus, bei WPA2 ein AES-Verfahren. Die Schwachstelle in beiden Fällen: die Authentifizierung. Bevor zwei WLAN-Module Daten untereinander austauschen können, müssen sie sich gegehseitig vertrauen. Dazu berechnet jede Seite aus dem WLAN-Kennwort, dem Netzwerknamen (SSID) und der SSID-Länge einen PMK (Pairwise Master Key). Mit diesem berechen die WLAN-Partner dann einen weiteren Schlüssel, den PTK (Pairwise Transient Key). Auf Basis des PTK, beider MAC-Adressen der Geräte und Zufallszahlen errechnen die Komponenten mit den entsprechenden Chriffrierverfahren RC4 oder AES die eigentliche Verschlüsselung. Da die Gerät die Zufallszahlen und die MAC-Adressen unverschlüsselt übertragen, kommt jeder in das Netz, der den PMK kennt.
Programme wie der Wireless Security Auditor versuchen nun, über simple Brute-Force Attaken an den PMK zu kommen. Der Vorteil für den Angreifer : Er muss nicht in der Nahe des WLAN-Netzes sein. Das Tool prüft bei jedem Kennwort, ob sich daraus ein passender PTK erreichen lässt. Doch solche Passwortprogramme setzen eine enorme Rechneleistung vorraus

#8 
logname посетитель08.05.09 18:27
logname
NEW 08.05.09 18:27 
в ответ logname 08.05.09 18:15
но эта программа (Elcomsoft) включет и график карту в работу.
если взять 4* GTX295 через Doppel SLI то 250 миллионов ключей в секунду подбирает
#9 
WishWaster Master of Disaster08.05.09 23:08
WishWaster
NEW 08.05.09 23:08 
в ответ logname 08.05.09 18:27
И что?
При длине пароля 10 символов (используя только латинские буквы и цифры), это 62 в 10 степени комбинаций. Перебирая даже по миллиарду ключей в секунду, и даже если предположить что искомый ключ окажется в первых 10% - получается минимум 2.5 года непрерывной работы.
If something sounds too good to be true, it probably is (с)
#10 
MrSanders знакомое лицо08.05.09 23:16
NEW 08.05.09 23:16 
в ответ logname 08.05.09 18:27, Последний раз изменено 08.05.09 23:41 (MrSanders)
Великолепно. В статьях которые я читал конкретных цифр никто не называл. Итак. Пусть будет 250 миллионов ключей в секунду. 2.5е8
А теперь прикинем - в английском алфавите сколько букв? 26. Большие и маленькие дают 52 символа. Плюс 10 цифр. Плюс другие символы. всякие подчеркивания, тире, восклицательные знаки. Пусть еще 8. Итого 70 символов.
Значит для 10-и символьного пароля существует 70 в 10-й степени комбинаций. Интересно, возьмет ли это калькулятор :)
70^10 / 250.000.000 = 11299009960
Делим на 3600. Получаем 31.386.138 часов. Делим на 24. Получаем 1.307.755 дней. Не пугает? :) Примерно 3.500 лет. Обвзламывайтесь на здоровье. :)
Если у вас пароль из 5 символов, тут да. За 6 секунд взломают. А если у вас пароль password или 1234 то и еще быстрее :) У меня пароль из 13 символов. Так что понадобиться пара сотен тысяч компьютеров с квадом GTX295 чтоб сломать мою сетку за год-другой. Терморектальный анализ быстрее и дешевле. :)
#11 
logname посетитель08.05.09 23:32
logname
NEW 08.05.09 23:32 
в ответ WishWaster 08.05.09 23:08
In Antwort auf:
При длине пароля 10 символов

пишут при длине 20 символов еще WLAN sicher
In Antwort auf:
получается минимум 2.5 года непрерывной работы.

эт я не знаю. в жирнале пишут, это дело в минутах
не стали бы наверно о этом так писать, если на самом деле для взлома надо 2,5 года.
кому тогда такая программа нужна или такая волокита?
и программы стоят не дёшево. начиная с 599┬
#12 
logname посетитель08.05.09 23:36
logname
NEW 08.05.09 23:36 
в ответ MrSanders 08.05.09 23:16
In Antwort auf:
250 миллионов ключей в секунду

этот показатель условный и при одной конфигурации компютера. можно ж ведь и можность дальше поднять...
#13 
logname посетитель08.05.09 23:42
logname
NEW 08.05.09 23:42 
в ответ MrSanders 08.05.09 23:16
вполне возножно, что завышают показатели насчёт времени
#14 
WishWaster Master of Disaster08.05.09 23:44
WishWaster
NEW 08.05.09 23:44 
в ответ logname 08.05.09 23:32
не стали бы наверно о этом так писать, если на самом деле для взлома надо 2,5 года.
Почему не стали бы? Вполне. Только они скромно умалчивают, что минуты нужны при длине ключа в 6 символов - им же нужно продать продукт. А потом счастливый покупатель сталкивается с реальностью.
Впрочем... если говорить о реальности... то ключи у народа довольно простые, посему и найти их легко. Но если человек не оставит дефолт и придумает нечто подлиннее, то хрено это программой сломаешь. Точнее, сломаешь кончено... через тысячи лет
If something sounds too good to be true, it probably is (с)
#15 
WishWaster Master of Disaster08.05.09 23:46
WishWaster
NEW 08.05.09 23:46 
в ответ logname 08.05.09 23:36
можно ж ведь и можность дальше поднять...
Если речь про миллионы лет вычислений - поднятие мощности даже в тысячи раз принципиально картину не меняет
А при нормальных ключах речь будет идти как раз о миллионах лет.
If something sounds too good to be true, it probably is (с)
#16 
Nuclear Assault постоялец08.05.09 23:49
Nuclear Assault
NEW 08.05.09 23:49 
в ответ logname 08.05.09 23:32
В ответ на:
и программы стоят не дёшево. начиная с 599┬

Если такие и есть то они должны работать точно не по перебору) что не реально)
#17 
MrSanders знакомое лицо08.05.09 23:53
NEW 08.05.09 23:53 
в ответ logname 08.05.09 23:36
Куда дальше-то после 4-х 295-х? Нет, если вы купите серверную стойку с парой сотен блоков со специализированными процессорами (штук по 32 в каждом блоке) чтобы они у вас не 250 миллионов а хотя бы 250 триллионов (т.е. в миллион раз быстрее) ключей в сукунду проверяли... Кстати, сколько там сейчас у топовых суперкомпьютеров гигафлопов? А то у меня такое подозрение что столько ключей в секунду будет уже неплохой нагрузкой для суперкомпьютера из первой двадцатки...
И все одно на 10-и символьный пароль понадобится пару дней. А на 13 символов опять за тысячу лет :)
#18 
Kabal коренной житель09.05.09 01:09
Kabal
NEW 09.05.09 01:09 
в ответ logname 08.05.09 18:27
В ответ на:
если взять 4* GTX295

Не взять. Максимум - 3. ХЗ, что в Tesla стоит, но это уже не банальный PC.
Ну и далее - хорошо, 250 млн. комбинаций в секунду. Вы их как в сеть скармливать будете? По n draft? Ладно, 300 Мбит/с. Т.е - банально в сеть все и уткнется. (Учтем еще, что все эти хендшейки вовсе не 1 байт туды-сюды гоняют...)
Но согласен - народ пиарится грамотно Почтеннейшая публика будет в восторге.
- Живем один раз! - Нет, мы умираем один раз. А живем мы каждый день.
#19 
logname посетитель09.05.09 02:09
logname
NEW 09.05.09 02:09 
в ответ Kabal 09.05.09 01:09
In Antwort auf:
Максимум - 3

есть и 4. только не знаю, как сейчас на новых mainboard, возможно или нет. но на nForce4 можно было. называют это Quad SLI. и в журнале такое читал(давно)
http://www.hardtecs4u.com/images/news/foxconn_quadsli.jpg
#20 
Kabal коренной житель09.05.09 11:29
Kabal
NEW 09.05.09 11:29 
в ответ logname 09.05.09 02:09
Это 4 одночиповки. А мы про двухчиповые карты говорим.
В общем и целом - это было давно и неправда Теперь - только 3 карты максимум.
- Живем один раз! - Нет, мы умираем один раз. А живем мы каждый день.
#21 
logname посетитель09.05.09 14:46
logname
NEW 09.05.09 14:46 
в ответ Kabal 09.05.09 11:29, Последний раз изменено 09.05.09 14:53 (logname)
In Antwort auf:
В общем и целом - это было давно и неправда Теперь - только 3 карты максимум.

так я тебе так и сказал,что насчёт новых я не знаю. видел mainboard с тремя PCI-E Slot, а больше нет
In Antwort auf:
и неправда

ту я тебя не понял. что неправда?
#22 
Kabal коренной житель09.05.09 19:46
Kabal
NEW 09.05.09 19:46 
в ответ logname 09.05.09 14:46
Это просто присказка такая - "это было давно и неправда". Ничего личного
- Живем один раз! - Нет, мы умираем один раз. А живем мы каждый день.
#23 
weiser Fuchs коренной житель09.05.09 20:03
weiser Fuchs
NEW 09.05.09 20:03 
в ответ Kabal 09.05.09 11:29, Последний раз изменено 09.05.09 20:04 (weiser Fuchs)
В ответ на:
Теперь - только 3 карты максимум

А нах больше? Если на каждой внутренняя сли или даже квад спарка, то просто ширины шины для них не хватит, чтоб использовать на максимуме. Кстати, какой сейчас там лучший чип? Раньше Р35 хвалили, а сейчас?..
Honda Accord 2.2 i-CTDi Tourer Executive, Honda Civic 2.2 i-CTDi Executive
#24 
Kabal коренной житель09.05.09 20:42
Kabal
NEW 09.05.09 20:42 
в ответ weiser Fuchs 09.05.09 20:03
В ответ на:
просто ширины шины для них не хватит, чтоб использовать на максимуме

Это смотря как использовать. В том же CUDA-приложении загрузи массивы данных один раз в наборьную память карт (вот тут шина нужна), а потом "числодроби", сколько влезет.
В ответ на:
Кстати, какой сейчас там лучший чип?

Х58, думается.
- Живем один раз! - Нет, мы умираем один раз. А живем мы каждый день.
#25 
1 2 все