Mal wieder eine "Lücke" im WPA2...(?)

[marsbewohner]

Hallo zusammen,
ich bin über den folgenden Artikel bei Heise von gestern gestolpert:

https://www.heise.de/newsticker/meldung ... 30759.html

Jetzt bin ich alles andere als derjenige welcher komplett trittfest im Bereich WLAN Verschlüsselungsalgorithmen ist, und nachdem die Qualität des Heise-Forums ja auch seit vielen Jahren massiv nachgelassen hat, dachte ich mir das vielleicht jemand hier vom Kaliber eines Alfred oder ähnlich etwas verwertbares dazu sagen kann?

Danke & Gruß

[alf29]

Moin,

kurze Antwort: wenn Du bisher bei WPA-PSK lange und nicht per Dictionary-Attacke erratbare Passphrases benutzt hast, bist Du jetzt genauso wenig angreifbar wie vorher. Es geht bei der Sache einzig darum, daß man einen Weg gefunden hat, das für eine solche Attacke notwendige Ausgangsmaterial sich einfacher zu besorgen.

Viele Grüße

Alfred

[marsbewohner]

Hallo Alfred,

danke für die Erklärung, dann bin ich schon mal beruhigter. Im Grunde damit "nur" ein Thema für die ganzen "Passwort1234" Passwort Nutzer...

Viele Grüße

[MariusP]

Hi,
Mit einem Alfred-Kaliber auf eine Heise-News zu schießen, ist fast schon ein Kriegsverberchen.
Gruß

P.S.: So aus Interesse was wäre die lange Antwort?

[alf29]

Moin,

Mit einem Alfred-Kaliber auf eine Heise-News zu schießen, ist fast schon ein Kriegsverberchen.

Da müßtet Ihr Euch auch sehr anstrengen, daß ich von Würselen bis Hannover fliege...

P.S.: So aus Interesse was wäre die lange Antwort?

Eine ausführliche Erklärung der 802.11i-Schlüsselhierarchie (SSID + Passphrase -> PMK; PMK + ANonce + SNonce + AA + SA -> KCK, KEK, TK; PMK + AA + SA -> PMKID), wo bisher angesetzt wird und wo jetzt...

Viele Grüße

Alfred