Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza WPA/WPA2

Che ne pensate? Devo tornare al cavo Ethernet? :)
 
http://lifehacker.com/5873407/how-to-crack-a-wi-fi-networks-wpa-password-with-reaver
 


 
da quello che mi ricordo con prove fatte su mestesso, nel wep crackando 
si otteneva direttamente la password, nel wpa si otteneva una sorta di 
shadow della password per la quale poi andava fatto un'ulteriore 
brutefoce o dictionary attach, per cui se la password è una parola del 
dizionario bene, se la password è d%3jk&&df!!NN32 è assai difficile.

 
http://lifehacker.com/5873407/how-to-crack-a-wi-fi-networks-wpa-password-with-reaver
 
 
Se non erro, sfrutta un vecchio baco del WPS, che è sempre bene 
disabilitare.
 
http://punto-informatico.it/3380170/PI/News/wifi-sicurezza-rischio.aspx
 
 
Ciao
Luca

 
http://punto-informatico.it/3380170/PI/News/wifi-sicurezza-rischio.aspx
 
 
Quindi conferma che attualmente bastano un paio d'ore.

 disabilitare.
 
Non tutti i router però lo disabilitano realmente... e restano comunque vulnerabili.
I router di AVM sono sicuri ... sempre più soddisfatto del mio Fritz Box... il Linksys che usavo prima invece è vulnerabile perché, a quanto dicono, non spegne realmente il WPS.

 I router di AVM sono sicuri ... sempre più soddisfatto del mio Fritz Box... il Linksys che usavo prima invece è vulnerabile perché, a quanto dicono, non spegne realmente il WPS.
 
Ho rintracciato il paper originale di Stefan Viehböck, del dicembre 2011.
 
Some vendors did not implement any kind of blocking mechanism to prevent brute 
force attacks.
 
This allows an attacker to try all possible PIN combinations in less than four 
hours (at 1.3 seconds/attempt).
 
On average an attack will succeed in half the time.
 
The Netgear device has lock down functionality implemented, but the lock down 
phases are not long enough to make an attack impractical. In this case an 
attack will on average succeed in less than a day (timing data can be found on 
the next page).
 
 
Mitigations
End users
Deactivate WPS. This may not always be possible.
 
Vendors
Introduce sufficiently long lock-down periods in order to make an attack 
impractical. Of course this requires a new firmware release.
 
 
...snip...
 
Considering that an AP typically runs for several months, a determined attacker 
might still be able to successfully attack a WPS-enabled AP. 
This attack is low-cost and has a high success guarantee compared to cracking 
WPA/WPA2-PSK.
 
Conclusion
As nearly all major router/AP vendors have WPS-certified devices and WPS - PIN 
(External Registrar) is mandatory for certification, it is expected that a lot 
of devices are vulnerable to this kind of attack.
 
Having a sufficiently long lock-down period is most likely not a requirement 
for certification.
 
However it might be a requirement in the (new) WSC Specification Version 28. 
I contacted the Wi-Fi Alliance about this - they have yet to respond.
 
Collaboration with vendors will be necessary for identifying all vulnerable 
devices. It is up to the vendors to implement mitigations and release new 
firmware.
 
Affected end-users will have to be informed about this vulnerability and 
advised to disable WPS or update their firmware to a more secure version (if 
available).
 
https://sviehb.files.wordpress.com/2011/12/viehboeck_wps.pdf
 

 [Solo caratteri numerici]
...
 
Ovvero, scusate la stupidità, non capisco se lo stato predefinito
è attivo o non attivo, non avendo inserito alcun PIN.