CCMP Group Key Update Period

[abulafia]

Hallo,

welche Einstellung für den Zeitraum ist empfohlen? Standard ist in meinem Router 0, ich kann mir aber vorstellen, dass dieses aus Kompatibilitätsgründen gemacht wurde, und nicht für maximale Sicherheit. Eine Empfehlung ist 3600s.
Spielt die Einstellung bei PSK überhaupt eine Rolle?

Danke schonmal.
Abulafia

 

[l1n00x]

3600 ist ein guter Wert. Kann auch doppelt so viel sein, aber am besten nicht weniger. Klar bringt das Sicherheit, da deine aktuelle Verschlüsselung mit jedem Update auch erneuert wird.

 

[abulafia]

Tews und Beck schlagen in ihrer Untersuchung unter anderem vor, die Rekeying-Dauer von TKIP auf 120 Sekunden oder weniger herunterzusetzen, um den beschriebenen Angriff abzuwehren. Innerhalb dieses Zeitraums ließen sich nur Teile des Paketes berechnen. Besser wäre nach Meinung der Autoren, gleich AES-CCMP als Verschlüsselungsmethode einzusetzen, sofern der Access Point dies unterstütze. Dieser Algorithmus gilt derzeit als sicher.

Bezieht sich auf WPA1/TKIP, allerdings scheint ein kleinerer Wert wohl grundsätzlich besser. Ich Teste jetzt mal mit 120s.

Ich vermute mal, ich habe so schnell nichts dazu gefunden, dass aus dem PSK und einem Salz + x jeweils ein neuer AES Schlüssel generiert wird. Mal sehen, wie stabil es läuft.

Our attack on TKIP in Section 5 shows that even WPA with a strong password is
not 100% secure and can be attacked in a real world scenario. Although this attack
is not a complete key recovery attack, we suggest that vendors should implement
countermeasures against this attack.

Bedeutet also, selbst bei TKIP kann der Grundschlüssel nicht ermittelt werden?

http://www.slideshare.net/ENGMSHARI/wpa2