Joshua Wright
Meer info
- Bekend van
- Asleap, coWPAtty, KillerBee
- Vakgebied
- Draadloze beveiliging
Amerikaanse beveiligingsonderzoeker die liet zien dat draadloze netwerken meestal sneuvelen op het wachtwoord, niet op het cijfer.
In 2003 bracht Wright Asleap uit, een tool gericht op LEAP van Cisco. Het protocol leunde op MS-CHAPv2 en was met een gewone woordenlijst te kraken zodra iemand één inlogpoging had onderschept, wat pijnlijk was omdat Cisco LEAP had verkocht als de oplossing voor WEP. Een jaar later volgde coWPAtty, dat hetzelfde deed met WPA met vooraf gedeelde sleutel: de vierwegshandshake opvangen en daarna offline de woordenlijst doorlopen.
De les was beide keren dezelfde. De versleuteling hield stand; een zwakke wachtzin maakte een woordenboekaanval alleen goedkoop. Later bouwde Wright KillerBee om Zigbee te onderzoeken, en hij geeft al jaren les in draadloze beveiliging bij SANS.