donderdag, augustus 31, 2006

Hackende koffercomputer scant 300 draadloze netwerken


Het ultieme WiFi-hackapparaat werd onlangs gepresenteerd op de Defcon-conventie in Las Vegas: de Janus Computer. Hij werd gemaakt en ontworpen door Kyle Williams van de Janus Wireless Security Research Group. Het toestel bestaat uit een waterdicht geel koffertje met daarin een moederbord met een 1,5GHz VIA C7-processor, acht draadloze netwerkkaarten, een 20GB harde schijf en een 17-inch lcd-scherm. Als OS wordt Ubuntu 6.06 Linux gebruikt. Om het bereik te vergroten bevat het apparaat twee 1W-versterkers met externe antenne-aansluitingen. De acht netwerkkaartjes scannen continu WiFi-kanalen en pikken het verkeer op, dat desgewenst op de harde schijf kan worden weggeschreven. Toen Williams het uitprobeerde vanuit zijn hotelkamer in Las Vegas met een 1W-versterker, kon hij 300 kanalen tegelijk scannen.



De meeste toegangspunten zijn onbeveiligd, maar met WEP-encryptie weet de Janus Computer ook wel raad. Desgewenst worden alle acht netwerkkaarten op hetzelfde toegangspunt gericht, waarna dit wordt gebombardeerd met verkeer van allerlei kraakprogramma's. Meestal is de sleutel binnen vijf minuten gevonden, maar Williams voegde toe dat sommige goedkope toegangspunten simpelweg crashen bij zoveel verkeer. De Janus Computer is zelf ook met encryptie beveiligd. Zowel het geheugen als de harde schijf worden voortdurend gecodeerd met AES 256-bits sleutels. De machine heeft een 'Instant Off' schakelaar die hem onmiddelijk uitzet, waarna de gegevens ontoegankelijk zijn geworden. Alleen met een 2000-bits usb-passkey plus een ingetikt wachtwoord wordt de computer weer toegankelijk. Williams is bezig de machine nog verder te verbeteren, zodat ook WPA en WPA2 ermee kunnen worden gekraakt. Hij heeft een paar duizend dollar besteed aan de bouw, maar hoopt dit geld te kunnen terugverdienen door Janus Computers te verkopen aan grote bedrijven en overheidsinstellingen.