起初,他更新了本人的软件以提高速度机能。全部攻打的解决历程用了大概20分钟。亚马逊的客户包含个人顺序员和企业用户。如果埋伏的入侵者可以猜出这个口令,攻打者就可以走访这个网络上的盘算机和其它装备。运用亚马逊Web效劳进行测试是很好的。
Roth称,他运用本人的软件和亚马逊基于云盘算的盘算机攻破了他的街坊采取WPA-PSK掩护的网络。
亚马逊发言人Drew Herdener称,这位钻研职员运用亚马逊EC2效劳所做的任务是不可预测的。但是,这种做法违抗了咱们可接收的运用政策。
亚马逊发言人称,如果Roth应用亚马逊的Web效劳和亚马逊的EC2(弹性盘算云)效劳在未经用户允许的状况下打破用户的网络,Roth的钻研就违抗了亚马逊的政策。
名为WPA-PSK的加密方法运用一个口令加密数据。
在亚马逊开端以廉价的价钱租赁强大的盘算机运用时光之前,普通黑客是很难破解这些口令的。他认为攻破同样的网络大概须要6分钟。
Roth将在本月晚些时分将在华盛顿举办的“黑帽”黑客会议上悍然宣布本人的软件并且教人们如何运用这个软件。
Roth称,如果黑客运用足够强大的盘算性才能“蛮力”盘算出掩护网络的口令,这个网络就会被黑客攻破。要购置和保护这种装备至少须要数百万美元。
Roth在他的攻打中运用的亚马逊的盘算机的每分钟租赁费是28美分。正如很多钻研职员经常做的那样,他应用EC2效劳作为一种工具显示如何改良一些网络配置的平安。咱们的政策不允许在未经允许的状况下应用咱们的效劳攻破一个网络。
破解这些口令须要很多台盘算机进行数学盘算。
Roth说,他将悍然他的钻研效果是为了压服持疑心立场的网络管理员信任,关于在WiFi网络上传送的数据采取罕用的加密口令的方法缺乏以阻拦入侵者攻破他们的网络。
亚马逊向开发职员和无钱购置本人的装备或许不经常运用盘算机因而没有足够理由购置盘算机装备的企业租赁盘算机运用时光。 |