Nové WiFi smerovače možno prelomiť do štyroch hodín

Funkcia, ktorá mala zjednodušiť pripájanie počítačov k mobilnej sieti má chybu. Osem-miestny kód, ktorý výrobca pridelí každému smerovaču pri výrobe, môže útočník v priebehu niekoľkých hodín odhaliť. Vývojári si boli istí, že to nebude možné uskutočniť rý

(Zdroj: Ilustračné - Stock.XCHNG)

chlejšie, ako v priebehu troch rokov.

Namiesto komfortu zraniteľnosť

Zraniteľnou je funkcia WiFi Protected Setup, ktorá odbremeňuje neskúsených používateľov od nastavovania parametrov siete. Do svojho počítača pri výzve iba prepíšu 8 miestny overovací kód, ktorý umožní nastavenie spojenia. Všetko prebieha bezdrôtovo bez ohľadu na to, či sedíte u seba v izbe, alebo kdekoľvek v dosahu siete mimo vášho príbytku. Ak je kód správny, máte prístup k sieti.

Chybu spravili vývojári

Chyba spočíva v tom, že namiesto 8 miestneho kódu stačí útočníkovi vypátrať prvé štyri číslice, ktorých správnosť smerovač potvrdí. Následne treba hľadať už iba zvyšné tri, keďže posledná je iba kontrolným súčtom ostatných. Keďže väčšina smerovačov neobmedzuje počet pokusov pri hádaní a nepenalizuje nesprávne kódy čakaním, celé hádanie nezaberie viac ako štyri hodiny, pričom väčšinu kódov možno odhaliť už za polovičný čas.

Sledujte aktualizácie firmvéru

Aj keď so spôsobom vyhodnocovania prístupového kódu toho výrobcovia smerovačov kvôli štandardom mnoho nenarobia, aktualizáciou firmvéru môžu dosiahnuť natiahnutie času hádania vsunutím vyčkávacích intervalov. Zaistiť bezdrôtovú sieť možno aj vypnutím tejto funkcie. Chyba sa týka všetkých smerovačov, ktoré sú vybavené technológiou WPS. Informoval o tom server www.kb.cert.org.

Na spracúvanie osobných údajov sa vzťahujú Zásady ochrany osobných údajov a Pravidlá používania cookies. Pred zadaním e-mailovej adresy sa, prosím, dôkladne oboznámte s týmito dokumentmi.

Najčítanejšie na SME Tech

Inzercia - Tlačové správy

  1. Tip na aukciu: 15 objektov, kde sa dá rozbehnúť biznis
  2. Gansberg: Každý deň v objatí komfortu
  3. Pomôžeme aj vašim deťom pochopiť hodnotu peňazí
  4. Tatra banka otvorila pobočku budúcnosti
  5. Pobyt na čerstvom vzduchu je skvelý liek. Skúste to vo vlastnom
  6. Tipy, kam ísť na dovolenku počas Veľkej Noci
  7. Tablet nie je na všetko, ale v tomto dokáže zázraky
  8. Doplňte si knižnicu o svetovú klasiku už od 99 centov
  9. Žiaci sa šikanovali, dnes si pomáhajú. Pomohlo sedem krokov
  10. Investment Advisory Guide for Slovakia
  1. Tatra banka otvorila pobočku budúcnosti
  2. Pomôžeme aj vašim deťom pochopiť hodnotu peňazí
  3. Vypestujte si chutné a voňavé bylinky
  4. Tip na aukciu: 15 objektov, kde sa dá rozbehnúť biznis
  5. Energetici rozsvecujú Svetielko nádeje
  6. Noerr appoints a new national counsel starting from 2019
  7. Gansberg: Každý deň v objatí komfortu
  8. Pobyt na čerstvom vzduchu je skvelý liek. Skúste to vo vlastnom
  9. Vaše umenie bude hýbať Tatrami. Zapojte sa do súťaže ZSSK
  10. Tipy, kam ísť na dovolenku počas Veľkej Noci
  1. Žiaci sa šikanovali, dnes si pomáhajú. Pomohlo sedem krokov 26 731
  2. Tipy, kam ísť na dovolenku počas Veľkej Noci 23 850
  3. Doplňte si knižnicu o svetovú klasiku už od 99 centov 22 171
  4. Tablet nie je na všetko, ale v tomto dokáže zázraky 19 207
  5. Slovensko čaká najdôležitejšie politické rozhodnutie roka 12 438
  6. Premýšľate o aute do 10 000 eur? Poradíme vám, ako nenaletieť 11 474
  7. Forum Prešov má platné stavebné povolenie a začína s výstavbou 7 068
  8. Jazdili sme na novom Volkswagene T-Cross! 4 148
  9. Test LG OLED B8: špičkový 4K televízor za cenu, akú ste nečakali 3 919
  10. Obľúbené Tunisko sa vracia do ponuky dovoleniek na rok 2019 3 673