Nu går vi så til angreb på krypteringen med er såkaldt dictionary-attack. Dette betyder, at istedet for at fyre passwords af i blinde (1,2,3,5,6…..a,b,c…..1a,1b osv), bruger man en ordbog med ord, ordkombinationer, navne, og mange, mange andre mere eller mere strukturerede koder på mange forskellige sprog. Denne liste kan sagtens være på flere mio ord/navne, men det er bedre end at løbe de quadrillioner af kombinationer der ellers er ved et sikkert password. Listerne findes fx. her
Sikkerhedstesten foregår med følgende kommando:
#> aircrack-ng -w <navn på .CAP fil> <navn på ordbog>
HVIS kodeordet er i listen, vil programmet stoppe og vise resultatet – hvis den finder koden i listen.
HVIS IKKE kodeordet blev fundet, kan man, mod betaling, uploade CAP-filen og få den forsøgt knækket på en mange gange kraftigere maskine, end man selv har mulighed for.
Hvis det lykkedes, har krypteringsnøglen været for svag. Den bør bestå af mindst 13 karakterer og være en blanding af store/små bogstaver, tal og tegn. Brug af indflettede ord bør undgås, da de netop gør et dictionary-attack muligt.
Bemærk lige, at ovenstående beskrivelse kan bruges til ulovlig adfærd. Der skal faktisk kun en lille Raspberry Pi til 150,-, et batteri og et USB netkort samt en Linux med aircrack-ng installeret, så kan man placere denne, i en Tupperware plastikbeholder, uden for en bolig, en virksomhed eller en offentlig institution, og få opsamlet et hav af data. Efter en tid hentes beholderen med den lille maskine, og CAP filen overføres til en maskine med ordbogen eller uploades til de kraftige kodeknækkere på nettet – se fx. her
Ovenstående er skrevet til det brug af IT-sikkerhedseksperter til relativt nemt, at kunne afteste om WiFi sikkerheden overholder evt. minimumskrav.
Guiden kan også bruges til, uretmæssigt, at skabe sig adgang til andres netværk og data. Jeg (og Ole) gør opmærksom på, at dette er strengt ulovligt og jeg fralægger mig ethvert ansvar ved både ulovlig og lovlig anvendelse.
