Nové WiFi smerovače možno prelomiť do štyroch hodín

Funkcia, ktorá mala zjednodušiť pripájanie počítačov k mobilnej sieti má chybu. Osem-miestny kód, ktorý výrobca pridelí každému smerovaču pri výrobe, môže útočník v priebehu niekoľkých hodín odhaliť. Vývojári si boli istí, že to nebude možné uskutočniť rý

(Zdroj: Ilustračné - Stock.XCHNG)

chlejšie, ako v priebehu troch rokov.

Namiesto komfortu zraniteľnosť

Zraniteľnou je funkcia WiFi Protected Setup, ktorá odbremeňuje neskúsených používateľov od nastavovania parametrov siete. Do svojho počítača pri výzve iba prepíšu 8 miestny overovací kód, ktorý umožní nastavenie spojenia. Všetko prebieha bezdrôtovo bez ohľadu na to, či sedíte u seba v izbe, alebo kdekoľvek v dosahu siete mimo vášho príbytku. Ak je kód správny, máte prístup k sieti.

Chybu spravili vývojári

Chyba spočíva v tom, že namiesto 8 miestneho kódu stačí útočníkovi vypátrať prvé štyri číslice, ktorých správnosť smerovač potvrdí. Následne treba hľadať už iba zvyšné tri, keďže posledná je iba kontrolným súčtom ostatných. Keďže väčšina smerovačov neobmedzuje počet pokusov pri hádaní a nepenalizuje nesprávne kódy čakaním, celé hádanie nezaberie viac ako štyri hodiny, pričom väčšinu kódov možno odhaliť už za polovičný čas.

Článok pokračuje pod video reklamou

Sledujte aktualizácie firmvéru

Aj keď so spôsobom vyhodnocovania prístupového kódu toho výrobcovia smerovačov kvôli štandardom mnoho nenarobia, aktualizáciou firmvéru môžu dosiahnuť natiahnutie času hádania vsunutím vyčkávacích intervalov. Zaistiť bezdrôtovú sieť možno aj vypnutím tejto funkcie. Chyba sa týka všetkých smerovačov, ktoré sú vybavené technológiou WPS. Informoval o tom server www.kb.cert.org.

Na spracúvanie osobných údajov sa vzťahujú Zásady ochrany osobných údajov a Pravidlá používania cookies. Pred zadaním e-mailovej adresy sa, prosím, dôkladne oboznámte s týmito dokumentmi.

Najčítanejšie na SME Tech

Inzercia - Tlačové správy

  1. Vianoce a Silvester v teple: Pätnásť tipov, kam sa vybrať
  2. Najužitočnejšia appka
  3. IKEA je postavená na tých správnych hodnotách
  4. Zistili sme, ako sa vyrába najčistejší slnečnicový olej
  5. V O2 to s dátami poriadne prehnali
  6. Zužitkovaním biologického odpadu šetríme prírodu aj náklady
  7. Vozidlá Kia ekologickej budúcnosti
  8. Dobro, kľúč ku šťastnému osudu
  9. Nasledujúci týždeň budeme cestovať za polovicu
  10. Účet za liečbu chlapca? Šesť miliónov eur
  1. Vianoce a Silvester v teple: Pätnásť tipov, kam sa vybrať
  2. Stavebná fakulta hostila medzinárodnú konferenciu CSASC
  3. Cestárske kariérne dni 2018 na SvF
  4. Najužitočnejšia appka
  5. IKEA je postavená na tých správnych hodnotách
  6. Zistili sme, ako sa vyrába najčistejší slnečnicový olej
  7. Otvorenie akademického roka 2018/2019 na EU v Bratislave
  8. V O2 to s dátami poriadne prehnali
  9. Zužitkovaním biologického odpadu šetríme prírodu aj náklady
  10. Vozidlá Kia ekologickej budúcnosti
  1. Do boja s plastovým odpadom na Slovensku vstúpil prvý reťazec 26 268
  2. Najužitočnejšia appka 15 129
  3. Účet za liečbu chlapca? Šesť miliónov eur 13 011
  4. V O2 to s dátami poriadne prehnali 9 216
  5. Zistili sme, ako sa vyrába najčistejší slnečnicový olej 7 952
  6. Nasledujúci týždeň budeme cestovať za polovicu 6 659
  7. Čerstvosť je o správnom skladovaní. Reportáž zo skladu Kauflandu 6 113
  8. IKEA je postavená na tých správnych hodnotách 5 217
  9. Osem dovolenkových destinácii, kde leto ešte nekončí 3 049
  10. Zmenky a dlhopisy s fixným výnosom 5 – 6,6 % p.a. 2 642