VERANSTALTUNGEN

abas Global Conference
20.09.18 - 21.09.18
In Karlsruhe

EASY World 2018
20.09.18 - 20.09.18
In Mülheim an der Ruhr

it-sa 2018
09.10.18 - 11.10.18
In Nürnberg

plentymarkets Omni-Channel Day 2018
12.10.18 - 12.10.18
In Kassel

Digital Marketing 4Heroes Conference
16.10.18 - 16.10.18
In Wien und München

Passwort

ElcomSoft aktualisiert den Wireless Security Auditor - ein Tool, mit dem IT-Netzwerk-Administratoren zeitgesteuerte Angriffe auf die WLAN Netzwerke in ihrem Unternehmen ausführen können, um deren Sicherheit zu überprüfen.

Das neueste Update 7.11 fügt eine neue, intelligente Hybrid-Angriffs-Methode hinzu, die das menschliche Verhalten bei der Erstellung von Passwörtern mit einbezieht. Ferner unterstützt das Tool ab sofort kabellose Sniffer unter Windows 10; der integrierte Wi-Fi-Sniffer wurde von Microsoft zertifiziert und besitzt eine digitale Signatur. Darüber hinaus unterstützt Elcomsoft Wireless Security Auditor jetzt die aktuellsten NVIDIA-Beschleuniger mit Tesla V100-Architektur und verbessert die Kompatibilität mit AMD-GPUs.

Intelligente Angriffe machen sich menschliches Verhalten zu Nutze

WPA2-Passwörter sind meist sehr sicher. Ihre streng erzwungene Mindestlänge von 8 Zeichen und die relativ geringe Wiederherstellungsgeschwindigkeit gestalten Angriffe auf drahtlose Netzwerke langwierig und kompliziert. Elcomsoft Wireless Security Auditor löst dieses Problem, indem es eine Reihe intelligenterer Angriffe implementiert, die auf das menschliche Verhalten abzielen.

In der realen Welt wählen Benutzer nur selten völlig zufällige Passwörter. Unternehmens-Sicherheitsrichtlinien erfordern meistens Passwörter mit einer bestimmten Anzahl von Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen. Dennoch neigen Benutzer dazu, diese Einschränkungen zu überwinden, indem sie leichter zu merkende Passwörter wie "Password1 #" oder "Password1966 $" festlegen, die mehr oder weniger auf dem regulären Wortschatz basieren.

Version 7.11 fügt dem Elcomsoft Wireless Security Auditor eine neue Hybrid-Angriffs-Methode hinzu, die auf Erfahrungen über das menschliche Verhalten basiert. Dieser automatisierte Angriff greift auf Wörterbücher zurück und wird von ausgewählten Mutatoren begleitet, wobei der Schwerpunkt auf Kombinationen liegt, die am häufigsten von Computerbenutzern ausgewählt werden. Die neue Smart-Attacke ermöglicht es dem Elcomsoft Wireless Security Auditor, selbst die längsten und komplexesten Passwörter mit Ausnahme von völlig zufälligen Passwörtern zu knacken.

Verbessertes kabelloses Sniffing mit generischen WLAN-Adaptern

Seit einigen Jahren bietet Elcomsoft Wireless Security Auditor die Möglichkeit, „Handshake"-Pakete mit hoch spezialisierten AirPcap-Adaptern abzufangen. Später wurden ein Low-Level-NDIS-Treiber und eine Middleware entwickelt und in das Toolkit integriert, sodass Benutzer von generischen Wi-Fi-Adaptern Wireless-Pakete abfangen können. Der benutzerspezifische Low-Level-NDIS-Treiber wurde mit der ElcomSoft-Signatur signiert. Während dies bei älteren Betriebssystemen und frühen Versionen von Windows 10 unproblematisch war, versuchten die neuesten Sicherheitsupdates von Microsoft eine Treibersignierung durchzusetzen. Im Gegensatz zu früheren Builds erfordert Windows 10 mit installiertem Anniversary Update sowie neuere Kernel-Modus-Treiber eine digitale Microsoft-Signatur, so dass Entwicklersignaturen nicht mehr verwendet werden können.

Der in dieser Version enthaltene, integrierte NDIS-Treiber besitzt jetzt eine Zertifizierung durch Microsoft und enthält eine digitale Microsoft-Signatur, wodurch die vollständige Kompatibilität und nahtlose Installation auf Computern mit den neuesten Windows 10-Builds gewährleistet werden.

"Elcomsoft Wireless Security Auditor ist das einzige kommerzielle Tool zur Überprüfung der Sicherheit von Wi-Fi-Netzwerken", sagt Andy Malyshev, CTO von ElcomSoft. "Die neue Version von Elcomsoft Wireless Security Auditor macht es einfacher, vorhandene WLAN-Hardware zum Abfangen von Wi-Fi-Paketen zu verwenden, da unser Low-Level-NDIS-Treiber Microsoft-Zertifizerung und eine digitale Signatur besitzt."

Erweiterte Hardwarebeschleunigung

Elcomsoft Wireless Security Auditor 7.11 erhält durch die Unterstützung die neuesten NVIDIA-GPU einen wesentlichen Leistungsschub. Mit den ultraschnellen Boards der NVIDIA "V100"-Serie erreicht das Tool beispiellose Wiederherstellungsraten von bis zu 650.000 Passwörtern pro Sekunde.

Zudem enthält das Update durch die Unterstützung von SPIR wichtige Leistungs- und Kompatibilitätsverbesserungen für AMD-Boards. Darüber hinaus werden ab sofort SoC Grafikkarten der "Iris"-Serie von Intel unterstützt, was die Wiederherstellungsgeschwindigkeit für Benutzer, die keine dedizierte GPU besitzen, um das 2- bis 3-fache im Vergleich zur Berechnung über eine CPU erhöht.

Verfügbarkeit

Elcomsoft Wireless Security Auditor 7.11 ist ab sofort verfügbar.  Alle Lizenzen sind unbefristet und erhalten ein Jahr lang kostenlose Updates und technischen Support. Kunden, die ihre Lizenzen innerhalb des vergangenen Jahres erworben oder erweitert haben, können ein kostenloses Update durchführen. Für Kunden, deren Lizenz bereits abgelaufen ist, stehen vergünstigte Updates zur Verfügung.

Elcomsoft Wireless Security Auditor unterstützt Windows 7, 8.x, 10 (ab Version 7.11 auch für das Anniversary Update), sowie die Server-Betriebssysteme Windows 2003, 2008 und 2012. Für Windows Vista ist eine Version mit eingeschränkter Unterstützung verfügbar.

www.elcomsoft.de
 

GRID LIST
Tb W190 H80 Crop Int 69bd67d0766bcf55730eef75a3612605

IT-Sicherheit nach Maß

65 Experten kümmern sich beim Energieversorger Innogy um die Cybersicherheit,…
Firewall Concept

DSGVO-konform – Die neue TUX-Firewall TG-0500

Zum Schutz personenbezogener Daten verlangt die EU-DSGVO „angemessene technische und…
Hacking Detected

Managed Security Service Provider als Antwort auf den Fachkräftemangel

Aufgrund des anhaltenden Fachkräftemangels im IT-Sicherheitsumfeld steigt die Nachfrage…
Tb W190 H80 Crop Int 004c3381798b4f8b8137447720d1dc24

Zu Risiken und Ausfällen fragen Sie Ihren Geschäftsführer oder Sicherheitsbeauftragten

Ein erfolgreich etabliertes und gelebtes Risikomanagement bildet eines der Kernelemente…
Security Concept

GI fordert sicherere IT-Hardware und -Software in Europa

Der Präsidiumsarbeitskreis „Datenschutz und IT-Sicherheit“ der Gesellschaft für…
Oliver Dehning

Praktisch alle Unternehmen werden angegriffen

Im 3-Fragen-Kurz-Interview zeigt Oliver Dehning, Leiter der Kompetenzgruppe Sicherheit im…
Smarte News aus der IT-Welt