'Half miljoen WiFi-routers KPN, Ziggo en UPC lek'
Het wachtwoord van minstens een half miljoen WiFi-routers van onder andere KPN, UPC en Ziggo is eenvoudig te kraken. Dat meldt de Consumentenbond. Het probleem bevindt zich in de Wi-Fi Protected Setup (WPS) en is al sinds eind 2011 bekend. WPS is een manier waardoor gebruikers zonder veel kennis over netwerkbeveiliging toch WPA als encryptie kunnen instellen.
Hiervoor moet de gebruiker een pincode invoeren, die zich op de router of access point bevindt. Een ontwerpfout in de WPS specificatie voor de PIN authenticatie, zorgt ervoor dat de tijd om de pincode via een brute force-aanval te achterhalen drastisch wordt verminderd. Het laat de aanvaller namelijk weten wanneer de eerste helft van de achtcijferige code correct is.
Doordat sommige draadloze routers geen bescherming tegen brute force-aanvallen bieden, en gebruikers dus eindeloos lang combinaties laten proberen, is het uitvoeren van zo'n aanval eenvoudig.
Er zijn inmiddels ook verschillende tools verschenen, zoals Reaver, die het kraken van WPS verder vereenvoudigen. De software zou dit binnen een aantal uren kunnen doen. Het probleem kwam vorig jaar februari nogmaals in het nieuws toen duidelijk werd dat Linksys-modellen kwetsbaar bleken.
Oplossing
De Consumentenbond heeft de aanbieders van de betreffende apparaten van de WPS-kwetsbaarheid op de hoogte gebracht en deze zeggen te werken aan een oplossing. Vanwege het grote aantal kwetsbare routers is ook de OPTA geïnformeerd. Het lek zit in routers van KPN (Experia ZTE H220N), Ziggo (Ubee evw3200) en de Horizon mediabox van UPC. Ook sommige routers uit de losse verkoop zijn lek zoals de Linksys E1000 en E2000.
In de meeste gevallen kunnen internetproviders en fabrikanten het probleem oplossen. Soms kan de gebruiker de WPS-functie zelf uitzetten. In andere gevallen kan een software-update voor de router het lek dichten. Deze update moet door de internetprovider of fabrikant geleverd worden.
Consumenten wordt geadviseerd om bij hun internetprovider te informeren naar de kwetsbaarheid van hun eigen WiFi-router en naar de stappen die zij kunnen nemen om het probleem te verhelpen. Wie een router in de losse verkoop heeft gekocht, wordt naar de fabrikant verwezen.
Maar ik ben ook aantal tegen gekomen die false resultaten geven wanneer je bruteforced. Dus toen ik alle mogelijkheden geprobeerd had werd geen 1 PIN geaccepteerd.
Sommige routers hebben een time out voor 30 of 120 sec na 3 a 5 pogingen. Deze situatie kan bij sommige routers omzeild worden maar niet allemaal.
Als je WPS aan staat en er zit geen time out beveiliging of geen false-result-output tegen bruteforcen dan is het gevoelig.
Advies uitzetten en controleren of de functionaliteit uitstaan.
Er zijn twee manieren om WPS te gebruiken. De pincode werkt altijd als je de knop niet gebruikt. Dat biedt de mogelijkheid om de router ergens onberijkbaar te hebben staan en toch een nieuwe machine aan te sluiten. De knop is de andere manier. Het is een soort "codeloze" inlogmethode. Nadat je op de knop hebt gedrukt, kan in principe iedereen een betrouwbare verbinding maken. In feite is dat onveiliger, maar de kans dat een aanvaller net aanwezig is als je op de knop drukt is nihil.
Peter
Consumenten wordt geadviseerd om bij hun internetprovider te informeren naar de kwetsbaarheid van hun eigen WiFi-router en naar de stappen die zij kunnen nemen om het probleem te verhelpen.
Ik heb dit al nagevraagd bij mijn internetprovider. Als oplossing hebben ze mijn modem ge-reset naar de standaard instellingen en was dit probleem terug. Dus dat is geen oplossing.
Dat herinner ik me nog goed. Ik heb een E2000 en Cisco heeft nog altijd geen nieuwe firmware ter beschikking gesteld. Ik heb dan ook niet lang gewacht op Cisco en heb gewoon DD-WRT geïnstalleerd. Tot nu toe geen klachten.
http://tools.cisco.com/security/center/content/CiscoSecurityResponse/cisco-sr-20120111-wps
De Cisco DPC/EPC/DPQ3925 zoals in gebruik door UPS en Ziggo heeft nog steeds de status: Under Investigation
Je moet het WPS-knopje indrukken op je router en dan op de client. Ik ben nog nooit een PC, laptop, printer, televisie, telefoon of welk apparaat dan ook tegengekomen met een WPS-knopje. Bestaan er naast routers wel apparaten die van zo'n knopje zijn voorzien?
De andere mogelijkheid is het invoeren van die code. Dat snap ik al helemaal niet. Op de router die je van je provider krijgt is sowieso al een draadloos netwerk geconfigureerd. Het enige dat je hoeft te doen, is het netwerk selecteren en de code overtypen die op de sticker staat die onder je router plakt. Wat is dan het verschil met WPS? Of je nu de ene of de andere code intypt? Wat maakt het uit? Daarbij, waar zou ik die WPS-code dan eigenlijk moeten intypen? In hetzelfde veld waar ik normaal ook de WPA2-code zou intypen? Ik heb namelijk nog nooit ergens een apart venster of veld gezien voor het intypen van een WPS-code.
WPS zou het dus makkelijker moeten maken om een draadloos netwerk op te zetten, zodat zelfs iemand zonder verstand van netwerken het kan. Ik kan echter wél een WPA2-netwerk opzetten, maar heb geen idee hoe ik met WPS zou moeten werken. Op routers die providers leveren en waar dus al een draadloos netwerk op is geconfigureerd is het al helemaal belachelijk dat WPS aanstaat.
Ik heb WPS dus nooit begrepen en snap niet waarom routers voorzien worden van dat soort rommel.
Gr. Edwin
Ik heb ook die Ubee, maar gebruik draad, want sneller.
https://www.security.nl/artikel/43712/1/Thomson_uitschakelen_WPS.html
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
