Paha isku wlan-verkoille – salauksen ydin mureni
7
Langattomien verkkojen tietoturva on kokenut taas kovan iskun. Kotien ja yritysten langattomista lähiverkoista paljastui aiemmin pahoja turvaongelmia, joten suojauksissa on siirrytty uuteen wpa-tekniikkaan. Nyt se on pystytty murtamaan uudella tavalla, millä on ikäviä seurauksia varsinkin yrityksissä.
Kaksi tietoturvatutkijaa kertoi IDG:n uutisille, että he ovat pystyneet osittain murtamaan langattomissa wlan-verkoissa käytettävän wpa-salauksen (wi-fi protected access). Murtotekniikkaa esitellään Pacsec-turvatapahtumassa Tokiossa ensi viikolla.
Kyseessä on kehittyneempi murtomenetelmä kuin mistä Tietokone-lehti kertoi lokakuun alussa (Wlan-salaus murtuu jopa 15 minuutissa).
Aiempi menetelmä perustui avaintenvaihdon rikkomiseen ja heikkoja salasanoja hyödyntäviin sanakirjoihin, kun taas uudessa hyökkäystavassa päästään tietoturvatutkijoiden mukaan murtamaan wpa tkip -istunto.
Pieni helpotus: Murto on vain osittainen
Tutkijoiden mukaan heikkous on wlan-verkkojen salauksen ytimessä olevassa tkip-tekniikasta. Salausta ei tosin onnistuttu murtamaan kokonaan. Tutkijat kertoivat IDG:lle, että he pystyvät murtamaan tukiasemalta tietokoneelle välitettävän liikenteen, mutta eivät tietokoneelta takaisin tukiasemalle menevää liikennettä.
Tämä rajoitus helpottaa tilannetta jonkin verran, sillä tietokoneelta lähtevä tieto on yleensä kaikkein kriittisintä. On myös epäselvää, pystytäänkö salausta murtamaan esimerkiksi kodeissa, joissa salausavaimet ovat kiinteitä.
Joka tapauksessa wpa:n uudenlainen murtuminen on huono uutinen varsinkin yrityksille. Rikollinen voisi salakuunnella yritysverkon langatonta liikennettä, ja saada käsiinsä esimerkiksi luottokorttitietoja tai luottamuksellisia tiedostoja.
Wpa-salaukselle on toki vaihtoehto. Wpa2-salauksessa käytetään turvallisempaa tekniikkaa, jota ei IDG:n mukaan voida murtaa uudella hyökkäyksellä. Wpa2 olisi kuitenkin haavoittuva aiemmin esitellylle hyökkäykselle.
Monissa organisaatioissa ei kuitenkaan edes luoteta wlan-salauksiin lainkaan, vaan kaikki salassapidettävä liikenne kulkee vpn-tunnelissa.
