「104ビットWEPは1分あれば破れる」記事へのコメント

来年のハッカージャパン3月号

[Blu-glasses (32252)]

来年のハッカージャパン3月号は"WEPを一分で解く！！！"ですかね。
しかし、今年の3月号でWPAを1分くらいで解いてた覚えが。
#立ち読みしただけで手元に無いので、詳しい人教えてください。

#スクリプトキディっぷり全開だけどID!

多分７or9月号あたりには第一特集でw

[Anonymous Coward]

3月号手元にありますが

WPA-PSKをクラック、
・Airodump-ngで認証時のハンドシェークを取得
・Aircrack-ngで解析
共に一瞬で終了との事なので１秒かかってないと思われます。

尚実験で使用したパスは　xxxxxxxx　でした。
（Aircrack-ngで利用する辞書ファイルに載ってないパスフレーズは解析できないので考慮したっぽい。また総当り解析は出来ない仕様）

現状は出来るだけ長い（63文字）ランダムなパスを使いかつ定期的にパスを更新する、
もしくはTKIPが使えれば何とか安全っぽいですね。

解析に総当りが出来るようになったら怖い

そういえば５月号は今週の土曜日発売なんだな

Re:多分７or9月号あたりには第一特集でw

[ryoryoryo (5621)]

（Aircrack-ngで利用する辞書ファイルに載ってないパスフレーズは解析できないので考慮したっぽい。また総当り解析は出来ない仕様）

ということは、無意味 (完全ランダム) かつ十分に長い文字列を PSK に使っていれば当面は安心と考えて良いのでしょうかね。
　逆に言えば、クラック用辞書に載っているフレーズを PSK にしてしまうといつ侵入されてもおかしくないということかな？