亚马逊云计算服务可帮助黑客攻破WiFi网络

安全
一位安全专家称,他已经找到一种迅速和廉价的方法破解无线网络常用的口令保护方式。这个方法就是使用每一个都可以在网络上租用的亚马逊的强大的计算机。

一位安全专家称,他已经找到一种迅速和廉价的方法破解无线网络常用的口令保护方式。这个方法就是使用每一个都可以在网络上租用的亚马逊的强大的计算机。德国科隆的一位计算机安全顾问Thomas Roth称,他能够使用一种特别制作的软件攻破采取保护措施的网络。他编写的这个软件在亚马逊基于云计算的计算机运行。这个软件利用亚马逊的高速计算机每 秒可测试40万个潜在的口令。如果企业和家庭网络使用相对简单的口令保护自己的网络,就很容易受到这种攻击。

亚马逊向开发人员和无钱购买自己的设备或者不经常使用计算机因此没有足够理由购买计算机设备的企业租赁计算机使用时间。亚马逊的客户包括个人程序员和企业用户。

亚马逊发言人称,如果Roth利用亚马逊的Web服务和亚马逊的EC2(弹性计算云)服务在未经用户许可的情况下突破用户的网络,Roth的研究就违反了亚马逊的政策。

亚马逊发言人Drew Herdener称,这位研究人员使用亚马逊EC2服务所做的工作是不可预测的。正如许多研究人员经常做的那样,他利用EC2服务作为一种工具显示如何改善一些网络配置的安全。使用亚马逊Web服务进行测试是很好的。然而,这种做法违反了我们可接受的使用政策。我们的政策不允许在未经许可的情况下利用我们的服务攻破一个网络。

Roth将在本月晚些时候将在华盛顿举行的“黑帽”黑客会议上公开发布自己的软件并且教人们如何使用这个软件。

Roth说,他将公开他的研究成果是为了说服持怀疑态度的网络管理员相信,对于在WiFi网络上传送的数据采用常用的加密口令的方法不足以阻止入侵者攻破他们的网络。

名为WPA-PSK的加密方式使用一个口令加密数据。如果潜在的入侵者能够猜出这个口令,攻击者就能够访问这个网络上的计算机和其它设备。

Roth称,如果黑客使用足够强大的计算机能力“蛮力”计算出保护网络的口令,这个网络就会被黑客攻破。

在亚马逊开始以便宜的价格租赁强大的计算机使用时间之前,普通黑客是很难破解这些口令的。破解这些口令需要许多台计算机进行数学计算。

Roth在他的攻击中使用的亚马逊的计算机的每分钟租赁费是28美分。要购买和维护这种设备至少需要数百万美元。

Roth称,他使用自己的软件和亚马逊基于云计算的计算机攻破了他的邻居采用WPA-PSK保护的网络。整个攻击的处理过程用了大约20分钟。后来,他更新了自己的软件以提高速度性能。他认为攻破同样的网络大约需要6分钟。

【编辑推荐】

  1. Anonymous黑客攻击乌合之众
  2. 服务器全面瘫痪 20岁黑客竟只有初一文化
  3. 维基解密黑客复仇Radware用户占上风
  4. 入侵政府类网站的背后——悄然兴起的黑客产业链
责任编辑:佟健 来源: cnBeta
相关推荐

2011-05-03 09:12:25

2010-11-16 09:04:22

亚马逊GPU云计算服务

2020-02-28 08:00:13

网络安全黑客网络攻击

2009-12-14 15:34:53

2010-10-23 09:40:20

亚马逊云计算

2014-07-09 13:01:09

云服务国产手游出海

2014-09-03 09:40:01

2012-03-12 09:27:05

惠普云计算亚马逊

2010-05-05 16:16:52

云计算

2012-12-26 10:05:06

亚马逊云计算Netflix

2013-11-14 10:46:42

亚马逊WorkSpacesAppStream

2009-02-03 09:01:40

2010-09-16 13:23:31

2011-11-07 10:34:28

云计算亚马逊AWS

2009-10-10 14:25:08

2010-12-21 10:13:51

甲骨文亚马逊云计算

2009-05-08 09:33:36

云计算网格计算亚马逊Web服务

2012-06-29 09:28:52

谷歌战略转型云计算服务

2013-04-07 09:28:05

亚马逊Amazon S3

2015-04-13 09:25:22

亚马逊AWS弹性文件存储
点赞
收藏

51CTO技术栈公众号