Biztonsági kockázatot rejt a routerek WPS funkciója

Egy kicsit eltűntem a nagy családi ünnepelgetésben, ezért csak most teszem közszemlére a tavaly év végén olvasott információkat. Bizonyára mindenki észrevette, hogy az elmúlt években a hálózati eszköz gyártók megpróbálják egyre jobban megkönnyíteni azon felhasználók dolgát a beüzemelésnél, akik csak minimális informatikai ismeretekkel rendelkeznek. Erre találták ki a WPS technológiát.

A felhasználónak nem kell mást tennie, mint első csatlakozáskor megadni az eszköz alján található PIN kódot és máris konfigurálhatja a routert. Ezzel több gond is akad. A 8 jegyű PIN kód megadásakor az eszköz ellenőrzi az első négy karaktert és visszaadja a választ, hogy ez helyes-e. A második négy tag, pedig csak egy ellenőrző kód.

A technológia kijátszása ezt ismerve már nem is nagy ördöngösség, csak egy jól megírt script és néhány óra szükséges hozzá. Az alábbi videó jól szemlélteti, mennyire egyszerű.

Részletes információk a sebezhetőségről itt.

A megoldás nem más, mint a WPS letiltása, ha pedig ehhez nem értünk, akkor kérjük egy hozzáértő informatikus segítségét. A kapcsolat menüben mindenki talál egy általunk jónak gondolt szakembert. Nem hagyhattam ki a reklámot :)

 

Szólj hozzá!


*


Megjegyzés: A következő HTML formázásokat használhatod:
<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>