KRACK: Der Angriff auf WPA2 erklärt
Seit Tagen sorgt eine auf den Namen KRACK getaufte Schwachstelle im Sicherheitsstandard WPA2 für Aufsehen. Das Prinzip der Attacke ist dabei eigentlich ganz einfach, erklärt heise Security.
(Bild: papanooms, CC BY-SA 2.0)
Der im WLAN eingesetzte Sicherheitsstandard WPA2 galt eigentlich als sehr ausgereift. Es existierte sogar ein formeller Beweis der Sicherheit des Verfahrens. Sicherheitsforscher haben aber trotzdem eine Lücke gefunden und sie KRACK (Key Reinstallation AttaCK) getauft. Die Sicherheit von WPA2 beruht nämlich darauf, dass Sitzungs-Schlüssel nur ein Mal verwendet werden. Und durch einen cleveren Trick sorgt KRACK dafür, dass WLAN-Geräte den gleichen Schlüssel ein zweites Mal einsetzen, erklärt heise Security in einem Hintergrundartikel. Der wiederholt etwas Hintergrundwissen zu Verschlüsselung und WPA2, um dann die im Prinzip recht simple Attacke zu erläutern. Für die sind nahezu alle Geräte mit WLAN in irgendeiner Form anfällig.
Lesen Sie den ausführlichen Artikel bei heise Security:
[Update 19.10.2017 – 16:13 Uhr] Anders als zuerst geschrieben, kommen die Angreifer nicht an die Schlüssel. Das wurde korrigiert. (mho)
