Aircrack
aus Wikipedia, der freien Enzyklopädie
| Aircrack | |
|---|---|
| Entwickler: | Christophe Devine |
| Aktuelle Version: | 0.7 (20. Januar 2007) |
| Betriebssystem: | Linux/Unix, Windows |
| Kategorie: | WLAN-Sicherheitswerkzeug |
| Lizenz: | GPL |
| Deutschsprachig: | nein |
| Website: | http://www.aircrack-ng.org/ |
Aircrack ist eine Sammlung von Computerprogrammen, die es ermöglichen, in mit WEP oder WPA geschützte WLANs einzudringen.
Das Programm Airodump schneidet gesendete Datenpakete mit und analysiert die zu jedem WEP-Paket gehörenden 24-Bit langen Initialisierungsvektoren (IVs).
Mit genügend vielen mitgeschnittenen Paketen bzw. schwachen IVs kann das Programm Aircrack auf den WEP-Schlüssel schließen. Dabei handelt es sich im wesentlichen um einen statistisch-mathematischen Angriff, d.h. theoretisch ist es möglich mit genügend vielen IVs auf den WEP-Schlüssel rückzuschliessen. Je nach Länge des verwendeten Schlüssels braucht man 100.000 bis 250.000 IVs (bei 64-Bit-Schlüsseln) oder 500.000 bis 1.000.000 IVs (bei 128-Bit-Schlüsseln) oder auch viel mehr. Der Erfolg ist nicht garantiert und hängt u.a. von einer Vielzahl weiterer Faktoren ab.
Mittlerweile implementiert Aircrack moderne Angriffe wie den KoreK-Angriff. Des Weiteren kann der Angriff um aktive Methoden ergänzt werden, um schneller eine große Zahl an Paketen mitschneiden zu können. Auf diese Weise kann in ein per WEP gesichertes Netzwerk innerhalb von wenigen Minuten eingebrochen werden.
Mit WPA verschlüsselte Netzwerke kann Aircrack mittels einer Wörterbuchattacke angreifen, indem es den beim Verbindungsaufbau stattfindenden Four-Way-Handshake einer WPA-Verbindung mitliest und diesen anschließend mittels Brute-Force zu entschlüsseln versucht.
Aircrack ist im Quelltext erhältlich und läuft unter Windows und Linux.
Unter Windows werden zusätzliche Treiber benötigt, die Aircrack nicht beiliegen. Diese Treiber, genauer die Dateien „peek5.sys“ und „peek.dll“, liefert der Hersteller von WLAN-Software WildPackets in seiner Software OmniPeek Personal mit.
Vergleichbare Programme sind Airsnort und Kismet
