Archive for May, 2012

Wi-Fi Protected Setup (WPS)

Zveza »Wi-Fi Alliance«, ki promovira brezžično omrežno tehnologijo in certificira izdelke za uporabo te tehnologije, je leta 2007 razvila standard WPS. Namen standarda je bil omogočiti uporabnikom z manj znanja o varnosti brezžičnih omrežij, da lažje zaščitijo svoja brezžična omrežja z WPA2 zaščito in enostavno dodajajo nove naprave v omrežja. V decembru 2011 je bila razkrita velika ranljivost standarda. Ta omogoča napadalcu, da v nekaj urah preizkusi vse možnosti WPS PIN števil in nato pridobi ključ WPA/WPA2. Ranljivost je Stefan Viehböck prijavil ameriškemu centru za posredovanje pri omrežnih incidentih (US‑CERT – Computer Emergency Readiness Team). Podroben opis ranljivosti v angleščini je dostopen na tej povezavi.

(več …)