Hul i crackerværktøj

I et tilfælde af skæbnens ironi viser der sig at være sikkerhedshuller i hackerværktøjet Aircrack-ng.

Aircrack-ng er en softwaresamling, der gør det muligt, at cracke en trådløs forbindelse med WEP-kryptering. Crackingen af WEP-krypteringen kan aircrack-ng ikke i sig selv tage æren for. Det var forskere ved universitetet i Darmstadt, Tyskland, der opdagede hvor let det kunne gøres.

Funktionaliteten blev hurtigt bygget ind i crackerværktøjet, der nu selv lider under et sikkerhedshul. Det drejer sig om modulet Airodump, der kan udsættes for et buffer overflow-angreb. Det gør det muligt, at indsluse kode og angribe tilbage.

Ifølge projektets hjemmeside er fejlen rettet. Alle udgaver op til version 0.7 har fejlen, som er rettet i nyere udgaver.

Aircrack-ng gør det muligt at cracke en næsten hver forbindelse, der bliver aflyttet længe nok. Hver sendt pakke fra routeren indeholder nemlig en »Initialization Vector(IV),« som programmet bruger til at cracke koden. Ifølge projektets hjemmeside kræver det normalt 500.000 til 1.500.000 IV'er at knække en trådløs WEP-krypteret forbindelse.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Højer og Lauritzen ApS
Distributør af pc- og printertilbehør.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
AI i det offentlige: Potentiale, erfaringer og krav

Hør erfaringerne med at anvende AI til at transformere og effektivisere processer i det offentlige – og med at sikre datakvalitet, governance og overholdelse af retningslinjer.

27. august 2025 | Læs mere


Computerworld Cloud & AI Festival 2025

Med den eksplosive udvikling indenfor cloud & AI er behovet for at følge med og vidensdeling større end nogensinde før. Glæd dig til to dage, hvor du kan netværke med over 2.400 it-professionelle, møde mere end 50 it-leverandører og høre indlæg fra +90 talere. Vi sætter fokus på emner som AI; infrastruktur, compliance, sikkerhed og løsninger for både private og offentlige organisationer.

17. september 2025 | Læs mere


IT og OT i harmoni: Sikring uden at gå på kompromis med effektiviteten

IT og OT smelter sammen – men med risiko for dyre fejl. Få metoder til sikker integration med ERP, kundesystemer og produktion. Tilmeld dig og få styr på forskellene og faldgruberne.

24. september 2025 | Læs mere