El nuevo ataque CCMP contra WPA / WPA2 PSK

Para ser precisos, el "nuevo ataque" es una optimización de la fuerza bruta, mediante el uso de una forma ligeramente más rápida para verificar si una clave es correcta o no, principalmente a través del conocimiento de los primeros bytes de texto simple. Esto ofrece un aumento de velocidad del 50%; en otras palabras, los ataques que duraron 6 días ahora se pueden realizar en 4 días. Para poner las cosas en perspectiva, usar una PC de los próximos años ofrecerá el mismo tipo de aceleración (pero es acumulativo, por supuesto).

El problema principal con WPA2-PSK no ha cambiado: la conversión de la contraseña a las claves criptográficas es demasiado rápida. Debería utilizar los mismos trucos que para el almacenamiento de contraseñas, es decir, iterar cientos o miles de invocaciones de funciones hash. No induciría ninguna desaceleración notable en el uso normal, pero haría las cosas mucho más difíciles para el atacante.

La mejor solución es usar una frase de contraseña segura con WPA-PSK. Consulte enlace para obtener sugerencias sobre cómo generar una contraseña segura que sea relativamente fácil de recordar.