WPS Designfehler erlauben Bruteforce-Angriffe auf Wlanrouter

[momo51]

Designfehler im WPS erlauben einfache Bruteforce-Angriffe auf WLAN-Router

http://www.pcgameshardware.de/aid,861775/Bericht-Designfehler-im-WPS-erlauben-einfache-Bruteforce-Angriffe-auf-WLAN-Router/Sicherheit/News/

cu momo51

 

[Grothesk]

Re: WPS Designfehler erlauben Bruteforce-Angriffe auf Wlanro

<t>Deswegen wird so ein Quark in den Routern, die ich einzustellen habe auch immer ausgeschaltet. <br/>
Weniger ist da (wie fast immer) mehr.</t>

 

[TaiyakiFox]

Re: WPS Designfehler erlauben Bruteforce-Angriffe auf Wlanro

<r>Soweit ich gelesen habe, betrifft das aber nur Router die per PIN und ohne überprüfung des Clients jeden akzeptieren (die PIN lässt sich ja recht leicht Bruteforcen).<br/>
<br/>
Router die per Taste am Router, oder per Webinterface gesteuert werden sind davon gar nicht betroffen.<br/>
<br/>
Ich kenne nichtmal einen Router der erst genannten Version, der hier bei uns überhaupt verkauft wird.<br/>
<br/>
Ich zitiere mal den User "Conax" aus dem Heise-Forum, wo diese Schlagzeile aufgetaucht ist:
<QUOTE><s>

</s>
"Bei Routern bei denen wps über einen physikalischen Knopf aktiviert<br/>
werden muss oder dies im webinterface des routers abläuft<br/>
funktioniert diese Attacke nicht - dadurch ist die Anzahl der<br/>
betroffenen Router deutlich geringer.<br/>
<br/>
WPS ist also nicht perse unsicher nur wenn es so implementiert ist<br/>
das die pineingabe jederzeit per Funk(wlan) erfolgen kann da hierfür<br/>
kein physikalischer zugriff erfolgen muss.<br/>
<br/>
Bei den meisten Routern hierzulande muss meines wissens nach entweder<br/>
ein Knopf am Router betätigt werden oder per LAN/USB der code über<br/>
das webinterface des routers eingegeben werden. <br/>
<br/>
Von einer riesen Sicherheitslücke desshalb zu sprechen halte ich doch<br/>
für sehr reiserisch. Mir fällt auch spontan kein Router ein der<br/>
hierzulande weit verbreitet ist bei dem wps auf diese Art<br/>
implementiert ist - lasse mich da aber gerne eines besseren belehren."<e>

</e></QUOTE></r>

 

[momo51]

Re: WPS Designfehler erlauben Bruteforce-Angriffe auf Wlanro

<r>Hier die Antwort von der Fritzboxfirma AVM<br/>
<br/>
<URL url="http://www.avm.de/de/News/artikel/2011/FRITZBox_WPS.html?linkident=kurznotiert"><LINK_TEXT text="http://www.avm.de/de/News/artikel/2011/ ... urznotiert">http://www.avm.de/de/News/artikel/2011/FRITZBox_WPS.html?linkident=kurznotiert</LINK_TEXT></URL></r>