Hul i crackerværktøj

Aircrack-ng er en softwaresamling, der gør det muligt, at cracke en trådløs forbindelse med WEP-kryptering. Crackingen af WEP-krypteringen kan aircrack-ng ikke i sig selv tage æren for. Det var forskere ved universitetet i Darmstadt, Tyskland, der opdagede hvor let det kunne gøres.

Funktionaliteten blev hurtigt bygget ind i crackerværktøjet, der nu selv lider under et sikkerhedshul. Det drejer sig om modulet Airodump, der kan udsættes for et buffer overflow-angreb. Det gør det muligt, at indsluse kode og angribe tilbage.

Ifølge projektets hjemmeside er fejlen rettet. Alle udgaver op til version 0.7 har fejlen, som er rettet i nyere udgaver.

Aircrack-ng gør det muligt at cracke en næsten hver forbindelse, der bliver aflyttet længe nok. Hver sendt pakke fra routeren indeholder nemlig en »Initialization Vector(IV),« som programmet bruger til at cracke koden. Ifølge projektets hjemmeside kræver det normalt 500.000 til 1.500.000 IV'er at knække en trådløs WEP-krypteret forbindelse.