Trådløs sikkerhed kan være en illusion

Russiske Elcomsoft har udviklet et program som kan knække WPA og WPA2 nøgler op til 100 gange hurtigere ved at bruge grafikkort fra Nvidia til de tunge beregninger.

Det russiske firma Elcomsoft er kendt for at sælge password-knækkere som hjælper hvis du har »glemt« dit kodeord. Elcomsofts programmer bruger den gamle og meget regnetunge brute-force-metode, der afprøver alle tænkelige kombinationer af tal og bogstaver indtil den rigtige er fundet.

Nu er Elcomsoft klar med et nyt program som knækker de WPA og WPA2 nøgler, der bruges til at beskytte den krypterede trafik i trådløse netværk.

Det er ikke nogen nyhed, at krypteringsnøglerne kan knækkes med brute force-metoden. Men det er normalt ganske urealistisk, fordi det kræver alt for meget tid. Det vil normalt kræve flere år at arbejde sig gennem alle kombinationsmulighederne. Men Elcomsofts program er i stand til at udnytte grafikkort fra Nvidia til at knække koderne.

Med to GTX 280 kort i maskinen kan nøglerne knækkes 100 gange hurtigere end det er muligt, hvis man kun bruger cpu'en. Selv en bærbar computer med et NVIDIA GeForce 8800M eller 9800M kort kan nu knække koderne 10-15 gange hurtigere.

Elcomsofts software giver desuden mulighed for at forbinde flere hundrede computere i et netværk og trække på den samlede regnekraft for at knække koderne.

Og dermed bliver for alvor interessant at anvende programmet i en angrebssituation, selvom Elcomsoft selv hævder at det skal bruges til at »teste« sikkerheden i firmanetværk.

WPA og WPA2 bliver ellers regnet som væsentligt mere sikre end forgængeren, WEP, der forholdsvis nemt kan knækkes. Men Elcomsofts seneste program viser, at det kan være nødvendigt at tilføje endnu et sikkerhedslag i form af et VPN for at være helt på den sikre side.

Men den russiske software er også en tydelig demonstration af, hvor meget regnekraft der ligger gemt i dagens grafikkort. Regnekraft, som i øjeblikket kun udnyttes til spil.

Det ventes at flere og flere programmer vil begynde at udnytte grafikkortenes enorme kapacitet til at gennemføre krævende beregninger.

Samtidig arbejder både Intel og AMD på at smelte cpu og gpu (grafik-processor) sammen i én enhed, så alle programmerne kan udnytte den ekstra regnekraft.

Læses lige nu

    Navnenyt fra it-Danmark

    Immeo har pr. 1. marts 2026 ansat Theo Lyngaa Hansen som Consultant. Han kommer fra en stilling som Data Manager hos IDA. Han er uddannet i Business Administration & Data Science. Nyt job
    Guardsix har pr. 1. april 2026 ansat Annbritt Andersen som Global Chief Revenue Officer (CRO). Hun skal især beskæftige sig med at geare organisationen til en markant skalering i Europa. Hun har tidligere beskæftiget sig med globale kommercielle strategier for nogle af branchens allerstørste spillere, herunder Microsoft. Nyt job
    55,7° North (a Beautiful Things company) har pr. 2. februar 2026 ansat Philip Jacobi Zahle, 53 år,  som Partner & CSMO. Han skal især beskæftige sig med Ansvar for Salg, Marketing og Brandudvikling i Norden, som han tidligere har gjort med GoPro, Skullcandy og Insta360 m.fl. Han kommer fra en stilling som Marketing & Branding Manager hos Boston Group A/S. Han har tidligere beskæftiget sig med distribution og brand building gennem 26 år og er kendt fra mærker som GoPro, Skullcandy og Insta360. Nyt job

    Philip Jacobi Zahle

    55,7° North (a Beautiful Things company)

    Netip A/S har pr. 1. marts 2026 ansat Ajanta Holland Christensen som Sales Manager ved netIP's kontor i Aarhus. Han kommer fra en stilling som Account Manager hos Orange Cyberdefense. Nyt job