Profil von Winkeladvokat

18.05.2011, 00:08

Kann man eine WPA-Verschlüsselung hacken?

Hallo,

gestern fand ich im Menü meiner Fritzbox 7170 zufällig einen fremden Rechner, der mit meinem Wlan verbunden war.

Dies hat mich sehr verwundert, zumal die Fritzbox per WPA (WPA + WPA 2) mit dem 16stelligen numerischen Schlüssel, der sich unter dem Router befindet, ab Werk verschlüsselt ist.

Eigentlich hätte der Rechner mit dem Namen Buddha-PC keinen Zugriff auf das Wlan haben dürfen, zumal ein 16stelliger numerischer Code doch recht sicher sein dürfte.

Niemanden habe ich den Code gegeben.

Am 16.05.2011 um 23:58:38 ist die Anmeldung noch gescheitert, aber ein paar Minuten später hatte der Rechner Zugriff auf mein Wlan.

17.05.11   00:17:40   WLAN-Gerät abgemeldet (2,4 GHz). Name: Buddha-PC, MAC-Adresse: 00:15:AF:B8:E4:65.
17.05.11   00:04:54   WLAN-Gerät angemeldet (2,4 GHz). Name: -, IP-Adresse: -, MAC-Adresse: 00:15:AF:B8:E4:65, Geschwindigkeit 54 MBit/s.
16.05.11   23:58:38   WLAN-Anmeldung ist gescheitert (2,4 GHz): Autorisierung fehlgeschlagen. Name: -, MAC-Adresse: 00:15:AF:B8:E4:65.

Ich benutze das Wlan eigentlich nur für mein iPhone und habe die Fritzbox nun so eingestellt, daß nur noch bekannte Mac-Adressen Zugriff zum Wlan haben.

Etwas verwirrt bin ich nun doch.

Kann man eine WPA-Verschlüsselung doch recht einfach knacken?

...zum Beitrag

Antwort

von Winkeladvokat

21.10.2012, 15:17

Ok alles richtig gemacht 16 Stelliges Passwort ist über Bruteforce ziemlich anstrengend zu knacken, da sehr zeitaufwendig! Wichtig für dich ist das dein System Clean ist. dazu : 1: System mit verschiedenen Virenscannern prüfen. 2. Router prüfen, a) Keine abfragen aus dem Internet zulassen ( deine IP hat er schon ), Admin Login auf dem Router mindestens gleichwertiges, aber unterschiedliches Passwort zum WPA2 Schlüssel vergeben und den Internen Speicher des Routers ( nicht groß ) überprüfen da genau da ein Trojaner von mir versteckt werden würde und jedes angemeldete gerät infiziert. 3. WPS ( WICHTIG ) falls vorhanden abschalten!!! Wenn aktiv, nutzt dir das beste Passwort selbst 1000 Stellig nichts ( du baust auch keinen bunker und vergisst die fenster zu schließen :-). 4. Sendeleistung herabsetzen oder auf WiFi verzichten. 5 Wireshark installieren und deine Netzwerkprotokolle mitschneiden, das wäre aber schon Paranoid modus!

So das als kleiner hinweis ... gruß

...zur Antwort