craking rc4 wpa-tkip

dynyly · 22-07-2015 01:17:19

saludos
he visto esta noticia y creo que os gustara estar informados como sea verdad va dar que hablar

http://blog.segu-info.com.ar/2015/07/cr … en-52.html

al parecer se hara presentacion este verano ;yo me refiero al noticia
salu2

Ultima edición por dynyly (22-07-2015 11:57:22)

kcdtv · 22-07-2015 17:29:10

Buenos días smile
Aquí tenéis el sitio oficial : www.rc4nomore.com

como sea verdad va dar que hablar

No hay razones por dudar : El PDF que han publicado explica en detalles su trabajo con dos mejoras que reducen el ataque estadístico contra el rc4 All Your Biases Belong To Us: Breaking RC4 in WPA-TKIP and TLS

No se si va a dar mucho que hablar porque se supone que el rc4 debería estar erradicado ya.

TLS:

Prohibiting RC4 Cipher Suites
Abstract
This document requires that Transport Layer Security (TLS) clients
and servers never negotiate the use of RC4 cipher suites when they
establish connections. This applies to all TLS versions. This
document updates RFCs 5246, 4346, and 2246.

RFC 7465

WPA-TKIP :
Siempre ha sido considerado como una especie de patche del WEP, un cifrado de "transición" que se podía implementar sin demasiado problemas en viejos hardware de la epoca (2003) para no dejarlos tan desprotegidos que si usarían WEP. Todo esto sabiendo perfectamente que se tenía que pasar a otro cifrado ( en este caso el AES) justamente para abandonar del todo el rc4.
fue abandonada por lIEE en 2009.

dynyly · 28-07-2015 02:33:24

gracias por aclarar las cosas ;yo crei que era otra mas actual; perdona mi ignorancia .....

kcdtv · 30-07-2015 17:18:25

Todo el mundo es ignorante y tampoco me entero de los detalles en este asunto...
El crack WPA-TKIP es un viejo tema pendiente en el crack wifi, tenemos en las herramientas "inestables" de aircrack-ng a tkipun-ng.
Según lo que he entendido los chicos belgas han conseguido "estabilizar" tongue el concepto.
Han conseguido lleva un ataque completo del palo en una hora y además sin necesidad de tener el QoS habilitado (si bien me recuerdo es necesario para tkipun-ng)
Un trabajo admirable y super interesante pero desgraciadamente no creo que se va a hablar mucho de ello más allá de las esferas geecks y hackers
Y es una lastima porque ellos intentan hacer tomar consciencia al "gran publico" de los peligros del rc4.
Esto dicho estoy impaciente por ver su intervención en la conferencia de agosto

Tema	Respuestas	Vistas	Ultimo mensaje
Deface, potente herramienta para censurar rostros en videos y fotos por kcdtv	0	69	25-10-2021 19:26:15 por kcdtv
Metasploit: session abierta pero sin meterpreter por Koala	2	151	25-10-2021 17:55:10 por Koala
Pegado: Pegado:: Extracción de firmware LiveBox 2.1 Arcadyan ARV7520CW22 por Patcher [ 1 2 ]	34	21132	23-10-2021 11:17:50 por kcdtv
hashcat ataque pmkid novatos windows por managuas	0	170	22-10-2021 17:12:58 por managuas
Capturar PMKID con consola para novatos por managuas	1	194	22-10-2021 09:24:04 por kcdtv

Foro Wifi-libre.com

Anuncio

#1 22-07-2015 01:17:19