Vlákno názorů k článku Odposlouchávání a prolamování Wi-Fi sítí zabezpečených pomocí WPA2 od MilanK - Kdysi jsem četl, že lze PSK zjistit (menší...

Kdysi jsem četl, že lze PSK zjistit (menší než hrubou silou) i tím, že přinutíme klienta (STA), aby se připojil na speciální falešné AP (se stejným SSID) - což dnes velmi rád udělá jakýkoliv notebook nebo telefon, když mu "nabídnete" jemu známý SSID.

Z popisu odvození klíče v článku to úplně jasně nevyplývá, ale už to, že se AP a STA "dohodnou" na klíči pouhými dvěma zprávami (sice se tomu říká 4-way, ale jak čtu, tak unicast klíč je známý už po 2 zprávách), je podezřelé. Na podobný problém (PSK -> session klíč) potřebuje IPsec 3 zprávy (a právě při povoleném zrychleném "handshake" ve 2 zprávách jde o známou slabinu IPsec v režimu PSK).

Pro mne tato informace tenkrát znamenala, že WPA2-PSK prostě není bezpečné: podstrčit "rogue" AP je v podstatě stejně těžké, jako pasivně odposlouchávat (ok, to je subjektivní názor, ale aspoň budete souhlasit, že nelze postavit zabezpečení jen na rozdílu obtížnosti mezi pasivním odposlechem a provozem rogue AP).

Může někdo rozvést, jak je těžké prolomit WPA2 PSK pomocí podvrženého AP? V článku jsem o tom při rychlém pročtení nenašel žádnou zmínku.

nejde zjistit ani pres fake ap. AP ani supplicant nikdy neposilaji psk, pouze vygenerovany hash, ten by se u fake Ap neshodoval, tudiz by se nedokoncila auth.

To je sice pravda, ale pokud na uživatele vyskočí okénko, že je třeba nutno zadat znovu heslo k Wi-Fi, většina (běžných) uživatelů to udělá.

Ak aj zada, to nanovo zadane heslo sa stale nikam neposiela. To by bolo uzitocne ak by bezal na tom cielovom pc keylogger.

Tak to bych nesouhlasil, já na AP vidím pokusy o chybné přihlášení do sítě včetně hesel.

On stačí social engineering a zobrazení hlášky co vypadá systémově podobně jako okno pro zadání hesla.. človíček se připojí, otevře browser a ejhle , net nejde a chce heslo na wifi - uživatel ochotně zadá a je hotovo.

To nebude fungovat, bez správného PSK hesla na AP se klient na takové AP nepřipojí.