Wlan 4 Wege Handshake

Begriffe

MAC

• MAC Addresse : Hardware Adresse

SSID

"Service Set Identifier : Name des WLAN Netzwerkes

PSK

• Preshared Keys : Gemeinsamer Schlüssel

AES

• Advanced Encryption Standard : fortschrittlicher Verschlüsselungsstandard

CCMP

• Counter-Mode/CBC-MAC : Sicherheitsstandard, Kombination verschiedenen kryptographischen Algorithmen

RC4

• Rivest Cipher 4 : Stromchiffre und wird Verschlüsselungsverfahren

TKIP

• Temporal Key Integrity Protocol : Sicherheitsprotokoll für WLAN-Netzwerke

Supplicant

• WPA-Supplicant : Bittsteller im Normalfall der Client

Wlan Access-Point

• Wlan Access Point: drahtloser Zugangspunkt

PMK

• Pairwise Master Key : Mehrfachanwendung einer Hashfunktion (z.B. SHA1 / 4096 Durchgänge) auf PSK

Nonce

• Number Used Once : vorläufiges Zeichenfolge,soll kurzfritsig durch etwas Besseres ersetzt zu werden

PTK

• pairwise transient key : aufwendiges Schlüsselmanagement bei dem aus einem Master Key (MK) ein Pairwise Master Key (PMK) abgeleitet und aus diesem oder aus einem Pre-Shared Key (PSK) über ein Vier-Wege-Handshake der Pairwise Transient Key (PTK) gewonnen wird.

Besteht aus

• Schlüsselbestätigungsschlüssel (`KCK`) – Wird während der Erstellung des *Nachrichtenintegritätscodes verwendet.
• Key Encryption Key (`KEK`) - Wird vom Zugangspunkt während der Datenverschlüsselung verwendet.
• Temporaler Schlüssel (`TK`) - Wird für die Verschlüsselung und Entschlüsselung von *Unicast-Paketen verwendet.
• MIC Authenticator Tx Key (`MIC Tx`) - Wird nur mit TKIP-Konfigurationen für Unicast-Pakete verwendet, die von Access Points gesendet werden.
• MIC Authenticator Rx Key (`MIC Rx`) - Wird nur mit TKIP-Konfigurationen für Unicast-Pakete verwendet, die von Clients gesendet werden.

Vier Wege Handshake

[Bearbeiten]

Berechnungen

• PMK = (SHA1(SHA1(...SHA1(PSK|SSID)...) :4096 Mal
• PTK wird berechnet aus PMK + NOUNCE-A + NONCE-S + MAC ACCESSPOINT + MAC CLIENT über SHA1
• Ergebnis ist ein 512Bit langer Container
• PTK = KCK + KEK + TK + MIC-Tx + MIC-Rx

Angriff

Wir brauchen

• BSSID (Ablesen)
• CHANNEL (Ablesen)
• MAC Client (Ablesen)
• BSSID - MAC Accesspoint (Ablesen)
• NONCE-C (Mitschneiden)
• NONCE-A (Mitschneiden)

Berechnen

• Aus dem PSK bilden wir nun den
• PMK, daraus bilden wir den
• PTK mit den anderen Werten
• daraus bilden wir den MIC-A
• durch hashen mit HMAC vom PTK und NONCE-A
• Wenn dieser mit dem mitgeschnittenen MIC-A übereinstimmt
• Haben wir das Passwort erraten.

Links

• https://www.ins1gn1a.com/understanding-wpa-psk-cracking/
• https://www.kryptowissen.de/wpa2.php
• https://www.it-swarm.com.de/de/wpa2/wie-genau-funktioniert-das-4-wege-handshake-cracken/l958542420/