craking rc4 wpa-tkip

dynyly · 22-07-2015 01:17:19

saludos
he visto esta noticia y creo que os gustara estar informados como sea verdad va dar que hablar

http://blog.segu-info.com.ar/2015/07/cr … en-52.html

al parecer se hara presentacion este verano ;yo me refiero al noticia
salu2

Ultima edición por dynyly (22-07-2015 11:57:22)

kcdtv · 22-07-2015 17:29:10

Buenos días smile
Aquí tenéis el sitio oficial : www.rc4nomore.com

como sea verdad va dar que hablar

No hay razones por dudar : El PDF que han publicado explica en detalles su trabajo con dos mejoras que reducen el ataque estadístico contra el rc4 All Your Biases Belong To Us: Breaking RC4 in WPA-TKIP and TLS

No se si va a dar mucho que hablar porque se supone que el rc4 debería estar erradicado ya.

TLS:

Prohibiting RC4 Cipher Suites
Abstract
This document requires that Transport Layer Security (TLS) clients
and servers never negotiate the use of RC4 cipher suites when they
establish connections. This applies to all TLS versions. This
document updates RFCs 5246, 4346, and 2246.

RFC 7465

WPA-TKIP :
Siempre ha sido considerado como una especie de patche del WEP, un cifrado de "transición" que se podía implementar sin demasiado problemas en viejos hardware de la epoca (2003) para no dejarlos tan desprotegidos que si usarían WEP. Todo esto sabiendo perfectamente que se tenía que pasar a otro cifrado ( en este caso el AES) justamente para abandonar del todo el rc4.
fue abandonada por lIEE en 2009.

dynyly · 28-07-2015 02:33:24

gracias por aclarar las cosas ;yo crei que era otra mas actual; perdona mi ignorancia .....

kcdtv · 30-07-2015 17:18:25

Todo el mundo es ignorante y tampoco me entero de los detalles en este asunto...
El crack WPA-TKIP es un viejo tema pendiente en el crack wifi, tenemos en las herramientas "inestables" de aircrack-ng a tkipun-ng.
Según lo que he entendido los chicos belgas han conseguido "estabilizar" tongue el concepto.
Han conseguido lleva un ataque completo del palo en una hora y además sin necesidad de tener el QoS habilitado (si bien me recuerdo es necesario para tkipun-ng)
Un trabajo admirable y super interesante pero desgraciadamente no creo que se va a hablar mucho de ello más allá de las esferas geecks y hackers
Y es una lastima porque ellos intentan hacer tomar consciencia al "gran publico" de los peligros del rc4.
Esto dicho estoy impaciente por ver su intervención en la conferencia de agosto

Tema	Respuestas	Vistas	Ultimo mensaje
evitar que pida serial programa de pago por juandiegomu	1	46	Hoy 01:43:57 por USUARIONUEVO
fallo al instalar la AWUS1900 por asunto de kernel por mind777 [ 1 2 ]	35	1522	Ayer 22:07:09 por mind777
Router por manu33	2	68	Ayer 20:17:40 por manu33
Error de inicio en entorno gráfico por Hunter310#	19	433	Ayer 16:25:27 por Hunter310#
Hola por manu33	1	50	Ayer 15:18:30 por kcdtv

Foro Wifi-libre.com

Anuncio

#1 22-07-2015 01:17:19