Gehackte WLAN-Sicherheit: WEP ist tot

Deutsche Forscher haben einen Angriff auf das in Wi-Fi-Netzwerken verwendete Sicherheitsprotokoll WEP entwickelt, der eine Chance von 95 Prozent hat, den Schlüssel in weniger als zwei Minuten zu entschlüsseln.

Als WEP 2001 zum ersten Mal gehackt wurde, waren noch mehr als fünf Millionen Pakete erforderlich, um den Schlüssel zu erhalten. Vor drei Jahren hat ein Hacker namens KoreK einen neuen Angriff gestartet. Diese als "Chopper" (Helikopter) bezeichnete Lösung hat die Anzahl der benötigten Pakete um eine Größenordnung reduziert. Kürzlich berichteten drei Doktoranden der TU Darmstadt von einem Angriff, bei dem mit 85-prozentiger Wahrscheinlichkeit nur 95 Pakete ausreichten, um WEP zu hacken.

Der deutsche Konzern hat bewiesen, dass er nach der Bearbeitung von 40 Paketen 50, nach 85 Paketen mit 95-prozentiger Wahrscheinlichkeit an den Schlüssel gelangen kann. Dies bedeutet, dass ein WLAN-Netzwerk in weniger als zwei Minuten gehackt werden kann.
WEP wird heute meist mit 40/64- und 104/128-Bit-Schlüsseln implementiert. Es gibt Anbieter, die mit einem 232/256-Bit-Schlüssel arbeiten, aber auch das hilft nicht, wie die Forscher sagten, mit einigen Verbesserungen ist WEP512 auch für sie kein Hindernis. Sie sagen einfach: WEP ist tot.