Digitoday

Valikko

Ummikkojen wlan-turva tekee tepposet

Helpoksi tarkoitettu wlan-tukiasemien tietoturvatoiminto pettää, paljastaa tutkija. Korjauksia odotellaan vielä.


Lukuisissa wlan-tukiasemissa käytetty wps-toiminto (wi-fi protected setup) on pahasti haavoittuvainen, tutkija Stefan Viehböck arvioi.

Vaikka toiminto on tarkoitettu ummikoille varmistamaan langattoman kotiverkon muuraus ulkopuolisilta, se jättää käyttäjät tosiasiassa alttiiksi hyökkäyksille, hän katsoo.

– Huomasin joitakin todella huonoja suunnitteluratkaisuja, jotka mahdollistavat raakaa voimaa käyttävät hyökkäykset, käytännössä rikkoen oikeastaan kaikkien wps-toiminnallisten wlan-reitittimien tietoturvan, Viehböck kirjoittaa blogissaan.

Yhdysvaltain tietoturvaviranomainen US-Cert vahvistaa tutkijan löydöt. Ongelmana on, että wps:ään kuuluva kahdeksan merkin pin-salasana on murrettavissa yllättävän helposti.

Suunnitteluvirheen vuoksi hyökkääjä pystyy epäonnistuneen salasanayrityksen jälkeen päättelemään, koska neljä ensimmäistä merkkiä ovat oikein. Sen vuoksi tukiaseman voi kaapata vain parissa tunnissa.

Lisäksi joissakin laitteissa ei ole edes sulkutoimintoa liian monen salasanayrityksen jälkeen.

– Koska wps on oletuksena päällä kaikissa uudemmissa reititinmalleissa, tämä koskettaa miljoonia laitteita ympäri maailman, Stefan Viehböck huomauttaa.

US-Cert mainitsee haavoittuvina valmistajina seuraavat yhtiöt: Belkin, Buffalo, D-Link, Ciscon Linksys, Netgear, Technicolor, TP-Link ja Zyxel. Yksikään ei ole vielä korjannut ongelmaa.

Viehböck on julkaisemassa hyökkäystyökalua, jolla ongelman voi todeta itse.

US-Cert suosittaa wps:n kytkemistä pois päältä ja nojaamista wpa2-salaukseen vahvan salasanan kera.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Ex-salibandyvalmentaja yritti raiskata naisen pensaassa – poliisi ehti väliin

    2. 2

      Perhetragedia taustalla – MM-kisojen johtoon äkillinen muutos

    3. 3

      Juha Junno jättää Oulun Kärpät

    4. 4

      Pelastajien kuvat kertovat lohduttomasta urakasta: 17-vuotias suomalaisnuori putosi Alpeilla jäärotkoon ja kuoli

    5. 5

      Harvinaisen härski temppu: Joku onki Siwan postilaatikosta laskun ja vaihtoi siihen oman tilinumeronsa – maksoitko sinäkin huijarille?

    6. 6

      Kimmo kuvasi tulipallon Nurmijärven taivaalla – Ursan Jaakko tunnisti 5 sekunnissa

    7. 7

      Poliisin kuvat: palkitun kissakasvattajan pakastimesta löytyi karmea yllätys – ”Pyörryin, kun sain puhelun”

    8. 8

      Upea pari! Tässä on Minka Kuustosen komea näyttelijärakas – yhdessä jo vuosia

    9. 9

      51 Siwaa ja Valintataloa suljetaan – tässä koko lista

    10. 10

      Pelottava totuus näkyi Jouko Turkasta jo naamasta

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    3. 3

      Lauri, 30, kertoo miksi pettää vaimoaan Tinder-naisten kanssa: ”En tunne minkäänlaista syyllisyyttä”

    4. 4

      Poliisin kuvat: palkitun kissakasvattajan pakastimesta löytyi karmea yllätys – ”Pyörryin, kun sain puhelun”

    5. 5

      Näitä tuotteita Suomen vaarallisimmat vangit himoitsevat selleihinsä Riihimäen vankilan omasta kaupasta

    6. 6

      Suomalaismies aikoo miljonääriksi 500 päivässä – näin hän sen tekee

    7. 7

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    8. 8

      Tuskien taival: Kohutun Adrian Solanon MM-hiihto alkoi karmealla tavalla – matka jäi lopulta kesken

    9. 9

      ”Maailman täydellisin nainen” Kelly, 37, paljastaa luomukurvinsa kiusoittelevassa kylpykuvassa: ”Täydellinen tiimalasivartalo”

    10. 10

      Sulhanen tuomittiin brittikirjailijan murhasta – kirjailija oli keksinyt itse ruumiin piilopaikan

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. 6

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    7. 7

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    8. 8

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    9. 9

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    10. 10

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Ex-salibandyvalmentaja yritti raiskata naisen pensaassa – poliisi ehti väliin

    2. 2

      Perhetragedia taustalla – MM-kisojen johtoon äkillinen muutos

    3. 3

      Juha Junno jättää Oulun Kärpät

    4. 4

      Pelastajien kuvat kertovat lohduttomasta urakasta: 17-vuotias suomalaisnuori putosi Alpeilla jäärotkoon ja kuoli

    5. 5

      Harvinaisen härski temppu: Joku onki Siwan postilaatikosta laskun ja vaihtoi siihen oman tilinumeronsa – maksoitko sinäkin huijarille?

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    3. 3

      Lauri, 30, kertoo miksi pettää vaimoaan Tinder-naisten kanssa: ”En tunne minkäänlaista syyllisyyttä”

    4. 4

      Poliisin kuvat: palkitun kissakasvattajan pakastimesta löytyi karmea yllätys – ”Pyörryin, kun sain puhelun”

    5. 5

      Näitä tuotteita Suomen vaarallisimmat vangit himoitsevat selleihinsä Riihimäen vankilan omasta kaupasta

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. Näytä lisää