Lek in WiFi-beveiliging laat hackers router kapen
Een kwetsbaarheid in de WiFi Protected Setup van veel routers en access point, zorgt ervoor dat hackers in de buurt het apparaat kunnen overnemen. Daarvoor waarschuwt het Amerikaanse Computer Emergency Readiness Team (US-CERT). Wi-Fi Protected Setup (WPS) is een manier waardoor gebruikers zonder veel kennis over netwerkbeveiliging toch WPA als encryptie kunnen instellen. Hiervoor moet de gebruiker een pincode invoeren, die zich op de router of access point bevindt.
Een ontwerpfout in de WPS specificatie voor de PIN authenticatie, zorgt ervoor dat de tijd om de pincode via een brute force-aanval te achterhalen drastisch wordt verminderd. Het laat de aanvaller namelijk weten wanneer de eerste helft van de achtcijferige code correct is. Doordat sommige draadloze routers geen bescherming tegen brute force-aanvallen bieden, en gebruikers dus eindeloos lang combinaties laten proberen, is het uitvoeren van zo'n aanval volgens het US-CERT een reële dreiging.
Waarschuwing
Een aanvaller in de buurt van een draadloos access point kan de WPS pincode brute forcen en het wachtwoord voor het draadloze netwerk achterhalen, de instellingen van het access point wijzigen of een denial of service uitvoeren. Er zijn op dit moment nog geen oplossingen of firmware updates beschikbaar.
Het probleem werd ontdekt door beveiligingsonderzoeker Stefan Viehbock, die US-CERT inlichtte. Het zou gaan om de routers van onder andere Belkin, Buffalo, D-Link, Linksys, Netgear, Technicolor, TP-Link en ZyXEL. Geen één van de leveranciers zou op de bevindingen van Viehbock hebben gereageerd, zo laat de onderzoeker op zijn eigen blog weten.
Dus het heeft geen enkele betrekking tot het bovenstaande argument.
Het gaat erom dat als een aanvaller een code probeert de WPS beveiliging een return terug stuurd met daarin de informatie dat het eerste gedeelte van de authenticatie code is voltooid. Dit zorgt er voor dat een bruteforce attack drastisch in tijd afneemt. Dit omdat een Bruteforce aanval de geheletijd codes probeert. aaaaaaaa, aaaaaaab, aaaaaaac, aaaaaaad, etc.
Ik vraag me af of dit probleem ook voorkomt bij 3th party firmware zoals dd-wrt.
inde bescrijving krijgen ze als succesvol resultaat de WPA/wpa2-psk en dus network toegang
ik heb niets gelezen over het veranderen van settingen. Hoewel netwerk toegang naturalism wel de eerste stap is.
Dus het heeft geen enkele betrekking tot het bovenstaande argument.
Is dit nu beveiligd of gaat het nu meer tijd kosten om WPS te kraken op een Cisco EPC3925?
De code heeft 8 cijfers. Dat geeft 8x8x8x8x8x8x8 verschillende mogelijkheden.
Dat kun je brute forcen, maar duurt toch een uurtje of langer.
Als de eerste helft goed is, en daar kun je naar zoeken in maximaal 8X8X8X8 keer (Wortel van 8^8 ) kan het in een halve seconde op een normale laptop.
Totaal dus 1 seconde.
De tweede helft kun je nu ook bruteforcen in maximaal 8x8x8x8 keer, dus weer een halve seconde.
Want het sommetje is nu 8x8x8x8 + 8x8x8x8 en dat is geen 8 tot de macht 8, maar een fractie ervan.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
