"Sicherheitslücke in WPA2 entdeckt"

[L-ectron-X]

@heise online

Die Sicherheitsexperten von AirTight Networks haben eine Lücke im WLAN-Sicherheitsprotokoll WPA2 entdeckt. Benannt wurde das Sicherheitsloch nach der Seite im zugrundeliegenden Standard IEEE 802.11 (2007), die den Hinweis auf die Lücke gibt: Hole 196.

mehr…

[L-ectron-X]

WPA2-Lücke: ARP-Spoofing im WLAN

@heise online

Im Kern handelt es sich um das bereits aus Kabel-Netzen bekannte ARP-Poisoning respektive ARP-Spoofing. Ein Angreifer verseucht dabei den ARP-Cache seiner Opfer mit gefälschten Angaben und leitet darüber Daten zu sich um. Die beschriebene Attacke zielt nicht auf die Verschlüsselung und die Authentifizierung von WPA/WPA2 Enterprise, das auf den IEEE-Standards 802.11i, 802.11x sowie EAP (Extensible Authentication Protocol) beruht. Sie lässt sich zudem nur dann ausnutzen, wenn der Angreifer bereits Zugang zum Firmen-WLAN hat.

mehr…

[Landei]

Major security flaw in WPA2 protocol leaves all Wi-Fi networks insecure; 41...