Thomas Roth, en it-sikkerhedsekspert fra Køln i Tyskland, har skrevet et program, der med rå muskelkraft kan bryde ind i naboens trådløse netværk på cirka 20 minutter og til en pris af 1,68 dollar.
Programmet er rettet mod trådløse netværk krypteret med sikkerhedsprotokollen WPA-PSK, der er beskyttet med korte, svage kodeord, skriver nyhedsbureauet Reuters.
Det rimer ret præcist på en stor del af de trådløse netværk, der står og blinker sorgløst rundt omkring i mange private husstande.
Thomas Roth har vist, at det kan lade sig gøre i praksis, og han vurderer, at han med få justeringer af programmet kan barbere tiden ned til seks minutter.
»Folk siger til mig, at det ikke er muligt at bryde WPA, og at det i så fald vil koste enorme summer at gøre det. Men det er nemt at komme igennem med brute force,« siger han til Reuters.
Benytter rå muskelkraft
Thomas Roths program benytter teknikken 'brute force', hvilket vil sige, at han med muskler i stedet for hjerne forsøger at gætte koden til netværket ved at prøve millioner af forskellige passwords.
Han har altså ikke brudt WPA-krypteringen, eller udnyttet et sikkerhedshul.
Til formålet benytter Thomas Roths program Amazons cloud-tjeneste Elastic Compute Cloud.
Tjenesten, der også kendes under navnet EC2, tilbyder brugeren at leje store mængder computerkraft i skyen, altså på serverne i Amazons kæmpe datacentre.
Når han fyrer sit program af på EC2, kan han afprøve 400.000 kodeord i sekundet, skriver Reuters.
Ifølge direktør og it-sikkerhedsekspert i danske Solido Networks, Henrik Kramshøj, er Thomas Roths program et klokkeklart bevis på, at det betaler sig at vælge et godt kodeord til det trådløse netværk derhjemme.
»Gode passwords er stadig sikre. Desværre har mange valgt korte passwords,« skriver Henrik Kramshøj i en e-mail til Version2.
Han anbefaler alle at benytte gode, stærke kodeord af en hvis længde.
»Brug mindst 20 tegn lange passwords som privatperson med blandede store og små bogstaver,« lyder rådet fra Henrik Kramshøj.
Derudover kan det være en fordel at bruge for eksempel hash-funktionen MD5 eller lignende til at lave et hash, som så bruges til koden, siger han.
Virksomheder bør benytte Enterprise-udgaven af WPA, tilføjer Henrik Kramshøj.
Har tidligere brugt Amazon til kodeknæk
Det var den samme Thomas Roth, der i november 2010 knækkede en fil med SHA1-krypterede kodeord.
Dengang skete det på 49 minutter og til en pris af 11,50 kroner i timen - igen hos Amazon.
Thomas Roth demonstrerer sin metode på næste uges Black Hat-konference i Virginia, USA.
Opdatering klokken 10.34: Thomas Roth bekræfter nu i et blogindlæg, at det er WPA-PSK handshake, han opsnapper, og så ved hjælp af de informationer finder kodeordet 'offline' ved brute force.
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
