¿Es posible evitar que un atacante capture mi saludo WI-FI en WPA-2 AES?

2

Durante bastante tiempo he estado pirateando experimentalmente enrutadores inalámbricos capturando apretones de manos y desencriptándolos usando oclHashcat en mi computadora. incluso las contraseñas más complicadas no tardarán más de 10 días con las GPU potentes disponibles en estos días y también las redes inalámbricas basadas en el servidor Radius son tan vulnerables a tales ataques.

¿Hay alguna manera de evitar que un atacante incluso capture mi protocolo de enlace WPA-2 AES WI-FI y asegure mi red inalámbrica contra este ataque?

    
pregunta Conspiria 06.02.2015 - 23:13
fuente

1 respuesta

4

No, no es posible evitar que alguien capture el apretón de manos.

Una contraseña correctamente implementada con suficiente entropía puede resistir incluso a un atacante bien financiado. Las tasas de hash de ejemplo que se dan para la máquina de mayor nivel aún son solo alrededor de 1 millón de hashes por segundo en una máquina con 8 GPU. En un año, podría hacer 1,000,000 * 60 * 60 * 24 * 365 = 3 * 10 ^ 13 contraseñas, o aproximadamente 44 bits. Si realmente desea estar seguro, genere una contraseña aleatoria de 128 bits e imprímala en su enrutador. Esto estará a salvo de cualquier intento de fuerza bruta, aunque no lo salvará de criptoanálisis de manguera de goma .

    
respondido por el Steve Sether 07.02.2015 - 00:19
fuente

Lea otras preguntas en las etiquetas