Nové WiFi smerovače možno prelomiť do štyroch hodín

Funkcia, ktorá mala zjednodušiť pripájanie počítačov k mobilnej sieti má chybu. Osem-miestny kód, ktorý výrobca pridelí každému smerovaču pri výrobe, môže útočník v priebehu niekoľkých hodín odhaliť. Vývojári si boli istí, že to nebude možné uskutočniť rý

(Zdroj: Ilustračné - Stock.XCHNG)

chlejšie, ako v priebehu troch rokov.

Namiesto komfortu zraniteľnosť

Zraniteľnou je funkcia WiFi Protected Setup, ktorá odbremeňuje neskúsených používateľov od nastavovania parametrov siete. Do svojho počítača pri výzve iba prepíšu 8 miestny overovací kód, ktorý umožní nastavenie spojenia. Všetko prebieha bezdrôtovo bez ohľadu na to, či sedíte u seba v izbe, alebo kdekoľvek v dosahu siete mimo vášho príbytku. Ak je kód správny, máte prístup k sieti.

Chybu spravili vývojári

Chyba spočíva v tom, že namiesto 8 miestneho kódu stačí útočníkovi vypátrať prvé štyri číslice, ktorých správnosť smerovač potvrdí. Následne treba hľadať už iba zvyšné tri, keďže posledná je iba kontrolným súčtom ostatných. Keďže väčšina smerovačov neobmedzuje počet pokusov pri hádaní a nepenalizuje nesprávne kódy čakaním, celé hádanie nezaberie viac ako štyri hodiny, pričom väčšinu kódov možno odhaliť už za polovičný čas.

Sledujte aktualizácie firmvéru

Aj keď so spôsobom vyhodnocovania prístupového kódu toho výrobcovia smerovačov kvôli štandardom mnoho nenarobia, aktualizáciou firmvéru môžu dosiahnuť natiahnutie času hádania vsunutím vyčkávacích intervalov. Zaistiť bezdrôtovú sieť možno aj vypnutím tejto funkcie. Chyba sa týka všetkých smerovačov, ktoré sú vybavené technológiou WPS. Informoval o tom server www.kb.cert.org.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

EKONOMIKA

O župu, ktorá sa rozprestiera od Moravy po Maďarsko, má záujem len šesť kandidátov

Trnavskému kraju robia dobré meno kúpele, víno, ale aj golfové ihriská.

SVET

Svätá vojna v českej politike. Ako Okamura bojuje o voličov

Má japonský pôvod, tak predsa nemôže byť rasista.

Neprehliadnite tiež

ROZHOVOR

Výskumník: Chyba je zapečená priamo v preukazoch

Aktualizácia sa dá použiť, no väčšinou ide o fyzické zariadenia a musia sa vymeniť, hovorí pre SME PETR ŠVENDA, ktorý sa podieľal na odhalení slabiny v ochrane e-občianskych.

Ohovárajú a priatelia sa. Delfíny majú kultúru podobnú tej ľudskej

Naše technológie a obrovské mestá však nikdy nenapodobnia.

Rusko chystá KryptoRubeľ, elektronickú štátnu menu

Za projektom stojí centrálna banka Ruska.

Chcú nájsť Deviatu planétu, zatiaľ majú päť nepriamych dôkazov

Niekoľko zvláštnych vlastností slnečnej sústavy najlepšie vysvetlí neznáma planéta.

Inzercia - Tlačové správy


  1. Ako na refinancovanie hypotéky
  2. Ukážeme vám, prečo je dobré sporiť si na dôchodok
  3. Koncert a diskusia s názvom „Otvorene o extrémizme“
  4. Koncert a diskusia s názvom „Otvorene o extrémizme“
  5. Pravda o privátnych značkách. Firmy ich vyrábajú podľa zadania
  6. Splnený sen
  7. Za 30 rokov sa cena fotovoltických panelov znížila 100-násobne
  8. Majte všetky svoje účty za energie pod kontrolou
  9. Drobné nepozornosti v domácnosti môžu stáť aj tisíce eur
  10. Neobjavené emiráty Fujairah a Ajman
  1. Koncert a diskusia s názvom „Otvorene o extrémizme“
  2. Top Ten najviac prehliadaných vozidiel na trhu
  3. Vysoká hra o súdne trovy
  4. Pozvánka na verejnú diskusiu o obnove Pisztoryho paláca
  5. 60 rokov európskej integrácie: úspechy a výzvy
  6. Návšteva zo Southwestern University of Finance and Economics
  7. Medzinárodná letná škola EDGE 2017
  8. Koncert a diskusia s názvom „Otvorene o extrémizme“
  9. Ako na refinancovanie hypotéky
  10. Pravda o privátnych značkách. Firmy ich vyrábajú podľa zadania
  1. Pravda o privátnych značkách. Firmy ich vyrábajú podľa zadania 12 332
  2. Drobné nepozornosti v domácnosti môžu stáť aj tisíce eur 12 185
  3. Neobjavené emiráty Fujairah a Ajman 4 186
  4. Ukážeme vám, prečo je dobré sporiť si na dôchodok 3 888
  5. Za 30 rokov sa cena fotovoltických panelov znížila 100-násobne 2 934
  6. Títo Slováci sa rozhodli zveľadiť svoje okolie 2 502
  7. 3 slovenské projekty, ktoré sa nestratia ani vo svete 1 876
  8. Splnený sen 1 810
  9. Zaparkujte tak, aby ste s vaším vozidlom odišli vy, a nie iný 1 592
  10. Koniec štátnym príspevkom pre mladých 1 320