tkiptun-ng
Penso ci siano da fare alcuni chiarimenti su questo attacco a WPA-TKIP.
Dalla documentazione del tool: "This tool is able to inject a few frames into a WPA TKIP network with QoS."
L'attacco alle reti WPA che utilizzano QoS (quindi non tutte sono vulnerabili), permette di eseguire l'injection di alcuni pacchetti all'interno della WPA, cioe' permette di codificare alcuni semplici pacchetti (come ARP, o UPD) in modo che siano accettati dalla rete.
Una descrizione piu' completa dell'attacco si trova qui: Battered, but not broken: understanding the WPA crack
Riprendo il punto essenziale:
"This can work with a few different kinds of packets, Tews said. "You just need a short packet with hopefully not so much unknown bytes" such as a TCP/IP SYN packet or certain DNS queries.
The extraction only works in one direction, too: because it doesn't reveal the TKIP key or any other keys in use, only packets that appear to be sent from an AP to a client can be injected. But "ARP poisoning should be trivial," Tews noted, allowing an IP address to be associated with a different Ethernet or WiFi adapter on the network."
Cio' significa che é possibile eseguire solo attacchi di base, come un ARP poisoning, che comunque non sono protraibili nel tempo, perche' il numero di pacchetti injettabili é limitato.
C'e' ancora dello sviluppo da fare su questa tecnica, che diventerebbe interessante se fosse possibile un attacco attraverso pochi pacchetti semplici (cioe' che solo pochi dati non prevedibili). Vi invito quindi a lavorarci sopra...
Comunque: questa tecnica non permette di decriptare password.
