|
Piotr Błaszczeć
|
|
poniedziałek, 23 sierpnia 2010 14:42 |
|
Jak donosi Heise, rutery bezprzewodowe Speedport W700V ADSL są obarczone poważnym błędem. Urządzenia dostarczane są wraz z fabrycznym kluczem szyfrującym WPA, który jednak jest niezwykle łatwo odgadnąć.
Testy wykazały, że klucz ten zawsze składa się z liter "SP-", po których występuje dziewięć znaków heksadecymalnych. Pięć z nich można odgadnąć na podstawie SSID oraz adresu MAC, które z łatwością można poznać analizując ruch na ruterze. Z pozostałych czterech znaków dwa posiadają zawsze tę samą wartość, a zatem do znalezienia pozostają dwa znaki. Jako, że używane są tylko znaki w systemie szestanstkowym potencjalny napastnik musi sprawdzić zaledwie 4096 kombinacji.
Użytkownicy tych urządzeń powinni ustawić własny klucz WPA.
Na szczęście rutery W700V nie są już sprzedawane. Model W701V jest bezpieczny.
[źródło: www.arcabit.pl]
|