Joshua Wright
Altre info
- Nota per
- Asleap, coWPAtty, KillerBee
- Ambito
- Sicurezza wireless
Ricercatore di sicurezza statunitense che ha mostrato come le reti wireless cedano di solito sulla password, non sul cifrario.
Nel 2003 Wright ha rilasciato Asleap, uno strumento contro il LEAP di Cisco. Il protocollo si basava su MS-CHAPv2 e poteva essere violato con una comune wordlist non appena si intercettava un solo login, cosa imbarazzante dato che Cisco aveva venduto LEAP come la soluzione al WEP. L'anno seguente è arrivato coWPAtty, che faceva lo stesso con il WPA a chiave precondivisa: si cattura l'handshake a quattro vie e poi si scorre il dizionario offline.
La lezione era identica in entrambi i casi. La crittografia reggeva; era una passphrase debole a rendere economico un attacco a dizionario. Wright ha poi creato KillerBee per mettere alla prova Zigbee e da anni insegna sicurezza wireless al SANS.