WiFi-Protected-Access (WPA)
Nachdem ich bereits vor einiger Zeit den WLAN-Sicherheitsstandard WEP (Shared-Key-Authentication, Verschlüsselung) und dessen Schwachstellen beschrieben habe, möchte ich mich nun dem WiFi-Protected-Access (WPA) zuwenden.
Die IEEE gründete im März 2001 eine Arbeitsgruppe, die zur Absicherung von 802.11-Netzwerken einen neuen Standard erarbeiten sollte. An diesem neuen 802.11i genannten Standard wurde jedoch über drei Jahre gearbeitet. Da die Netzwerkindustrie aufgrund der Schwachstellen von WEP nicht bis zur endgültigen Verabschiedung des Standards warten wollte, beschloss die Wi-Fi Alliance einen “Hersteller-Standard” zu schaffen. Im Oktober 2003 veröffentlichte sie den “Wi-Fi Protected Access” (WPA) der eine Untermenge von IEEE-802.11i (dritter Draft) darstellt.
WPA sollte die grundlegenden Schwachstellen von WEP in Infrastruktur-Netzwerken beseitigen, dabei jedoch keine höheren Anforderungen an die Hardware stellen. So sollte WPA durch Firmware- bzw. Treiber-Updates auch auf älteren Access-Points und WLAN-Adaptern funktionieren. Die wesentlichen Neuerungen von WPA sind:
- WPA-Enterprise zur Benutzer-Authentifizierung
- Temporal-Key-Integration-Protocol (TKIP) als Verschlüsselungsverfahren
- Message-Integrity-Code (MIC) für eine verbesserte Integritätsprüfung
(Quelle: Lindhorst, René: Sicherheit von drahtlosen Netzwerken, Diplomarbeit, November 2007)
Links:
IEEE Std 802.11i-2004
Wi-Fi Alliance
Hi,
ich lese die Beiträge zu WLAN-Sicherheit schon von Anfang an mit großem Interesse – ist ne sehr schöne Aufstellung von allem, was zu dem Thema wichtig ist.
Gibts denn die Diplomarbeit online irgendwo, oder ist das geplant?
Grüße
Marek
Hallo Marek.
Es freut mich zu hören, dass die Beiträge auf Interesse stoßen.
Die Arbeit ist momentan nicht online verfügbar und es ist vorerst auch nicht geplant.
Ich wollte erst einmal die für die Allgemeinheit wichtigsten Teile der DA hier im Blog veröffentlichen. So gehen mir die nächsten Monate zumindest nicht die Themen aus ;-)
-René-
na denn, auch gut. Dann sammle ich weiter die Schnipsel aus dem Blog – einem geschenkten Gaul soll man ja nicht… Hoffentlich war Benotung der DA ordentlich :-)
[...] WPA inzwischen wirklich in annehmbarer Zeit knackbar? Falls dem wirklich so ist, sind sehr viele [...]