CUDA + 20 PC = WPA 2 cassé

[Invité salimdz]

CUDA + 20 PC = WPA 2 cassé

 

Mardi 14 octobre 2008 à 12:50

 

 

Vous vous demandez à quoi peut bien servir la technologie CUDA de NVIDIA, dans la vie de tous les jours ? Une société russe vient d’apporter une réponse « originale » à cette question, en utilisant CUDA pour casser du WPA 2.

 

Le WiFi et la sécurité

L’un des problèmes majeurs du WiFi a toujours été la sécurité des transmissions. Le WEP initial a en effet rapidement laissé sa place au WPA, plus sécurisé et créé dans l’urgence afin de pouvoir attendre la mise au point du WPA 2. Ce dernier, utilisant un chiffrement basé sur AES, ne connaît – à l’heure actuelle – pas de faille. La seule façon de casser du WPA 2 reste donc la force brute, mais en utilisant une clé de cryptage forte, le temps nécessaire pour entrer dans un réseau sécurisé peur facilement dépasser l’année.

 

La solution de l’entreprise russe est, tout simplement, d’utiliser la formidable puissance des GPU actuels via la technologie CUDA. Avec une grappe de 20 PC, il serait alors possible de casser du WPA 2 en quelques semaines, voire quelques jours « seulement ». On peut dès lors s’interroger sur la fiabilité à long terme du WPA 2, car s’il faut aujourd’hui 20 PC et quelques semaines pour casser cette protection, qu’en sera-t-il dans deux ou trois ans ?

 

source : http://www.presence-pc.com

[mouradski]

qu’en sera-t-il dans deux ou trois ans ?

 

Avec deux Calculatrices en SLI

[amarsoft]

Avec deux Calculatrices en SLI

made in algeria

[SecDz]

Ce genre d'annonce est toujours exagéré (il y en a des précedents)....en plus quand ça vient de source "generaliste" (presence-pc)....Mon petit doit me dit que dans quelques jours seulement on apprendra que ce n'est pas aussi évident que ça !!!!

[Zving]

ben de toute les manieres rien n'est infaillible, question de temps et de matos c'est tout , et dans 2 ou 3 ans ils seront deja passer au WPA3 ou 4 ou carrément autre chose.

[SecDz]

Ce genre d'annonce est toujours exagéré (il y en a des précedents)....en plus quand ça vient de source "generaliste" (presence-pc)....Mon petit doit me dit que dans quelques jours seulement on apprendra que ce n'est pas aussi évident que ça !!!!

 

Et mon petit doit avait raison ....c'est uniquement une amélioration de l'attaque brute force par utilisation de ces chipset et non quelques chose spécifique au WPA !!!

Pour plus d'infos, 2 avis "experts" (en Anglais) :

http://erratasec.blogspot.com/2008/10/wpa-is-not-obsolete.html

http://www.formortals.com/Home/tabid/36/EntryID/119/Default.aspx

[Invité HAVOC]

Ce qui n'a pas été dit dans cet article, c'est que le WPA2(AES+TKIP) est uniquement utilisé pour les réseaux de particuliers, je doute qu'on s'amuse à rassembler une 20ène de PC avec tous des cartes Nvidia pour uniquement casser le cryptage du réseau wifi du voisin !

En effet, dans les entreprises on n'utilise le WPA2 couplé à un serveur d'identification (généralement un serveur RADIUS) ce qui ajoute une couche de sécurité supplémentaire.

[onizo]

en plus l'experience a interessé une clé de petite taille, une clé plus longue necessitera un petit million d'années.

[SecDz]

Ça se confirme .... c'est "du vent" !!!!

Pour un avis de spécialiste des plus éclairés voir ce lien ..... d'autre sont dans mon billet