Hlavní navigace

WPS útok byl vylepšen, PIN lze vypočítat během jedné sekundy

Petr Krčmář

O problémech s technologií WPS (Wi-Fi Protected Setup) se hovoří už několik let. Už bylo například ukázáno, že PIN k Wi-Fi lze poměrně snadno hádat, protože se o něm může útočník dozvědět řadu podrobností přímo ze vzduchu Nakonec tak stačí vyzkoušet asi 11 000 kombinací, což kvůli chybějícímu omezení počtu pokusů není v zásadě problém.

Dominique Bongard nyní přišel s vylepšenou variantou útoku, která nevyžaduje zasypávání routeru dotazy, ale funguje kompletně offline. Stačí prý asi sekunda výpočtů a poté jeden správný pokus vedoucí k přihlášení do sítě. Problém opět využívá velmi špatné implementace WPS v mnoha zařízeních. Vedle jmenovaných čipsetů Broadcom prý existuje ještě jeden výrobce, kterého ale autor útoku zatím nejmenoval, dokud nebude problém na jeho straně opraven.

Broadcom implementoval velmi špatně generátor náhodných čísel a druhá nejmenovaná firma dokonce náhodnost z celého procesu omylem vypustila úplně. Wi-Fi Alliance problém potvrzuje a varuje před tím, že zmíněné čipsety jsou součástí mnoha různých zařízení. Sám Dominique Bongard doporučuje WPS úplně vypnout.

Našli jste v článku chybu?
Lupa.cz: Levný tarif pro Brno nebude, je to kartel

Levný tarif pro Brno nebude, je to kartel

DigiZone.cz: R2B2 a Hybrid uzavřely partnerství

R2B2 a Hybrid uzavřely partnerství

Lupa.cz: Obchod budoucnosti je bez front, košíků i pokladen

Obchod budoucnosti je bez front, košíků i pokladen

Vitalia.cz: Jak vybrat ořechy do cukroví a kde mají levné

Jak vybrat ořechy do cukroví a kde mají levné

Měšec.cz: Za palivo zaplatíte mobilem (TEST)

Za palivo zaplatíte mobilem (TEST)

Vitalia.cz: Nejlepší obranou při nachlazení je útok

Nejlepší obranou při nachlazení je útok

Vitalia.cz: Proč vás každý zubař posílá na dentální hygienu

Proč vás každý zubař posílá na dentální hygienu

Podnikatel.cz: Podnikatelům dorazí varování od BSA

Podnikatelům dorazí varování od BSA

120na80.cz: 5 nejčastějších mýtů o kondomech

5 nejčastějších mýtů o kondomech

120na80.cz: Pánové, pečujte o svoje přirození a prostatu

Pánové, pečujte o svoje přirození a prostatu

Lupa.cz: Insolvenční řízení kvůli cookies? Vítejte v ČR

Insolvenční řízení kvůli cookies? Vítejte v ČR

Měšec.cz: U levneELEKTRO.cz už reklamaci nevyřídíte

U levneELEKTRO.cz už reklamaci nevyřídíte

120na80.cz: Horní cesty dýchací. Zkuste fytofarmaka

Horní cesty dýchací. Zkuste fytofarmaka

Měšec.cz: Zdravotní a sociální pojištění 2017: Připlatíte

Zdravotní a sociální pojištění 2017: Připlatíte

Lupa.cz: Co se dá měřit přes Internet věcí

Co se dá měřit přes Internet věcí

Podnikatel.cz: Chtějte údaje k dani z nemovitostí do mailu

Chtějte údaje k dani z nemovitostí do mailu

Podnikatel.cz: Udávání a účtenková loterie, hloupá komedie

Udávání a účtenková loterie, hloupá komedie

Lupa.cz: Propustili je z Avastu, už po nich sahá ESET

Propustili je z Avastu, už po nich sahá ESET

120na80.cz: Co všechno ovlivňuje ženskou plodnost?

Co všechno ovlivňuje ženskou plodnost?

DigiZone.cz: Ohrozí Freedom TV přechodové sítě?

Ohrozí Freedom TV přechodové sítě?