- Zu der WPS lücke von neulich Beitrag #1
FieserKiller
Ich konnte mit 4 versuchen pro minute die WPS PIN und das WPA Passwort eines dlink dir-300, firmware 1.04 innerhalb von 40 stunden ermitteln.
Unitymedia Zu der WPS lücke von neulich
Diskutiere Zu der WPS lücke von neulich im Internet und Telefon über das TV-Kabelnetz Forum im Bereich Internet und Telefon; Ich konnte mit 4 versuchen pro minute die WPS PIN und das WPA Passwort eines dlink dir-300, firmware 1.04 innerhalb von 40 stunden ermitteln.
- Zu der WPS lücke von neulich Beitrag #2
Dinniz
- Beiträge
- 10.615
- Punkte Reaktionen
- 101
Uuuund?
Dass das PIN Verfahren nicht das sicherste ist sollte man eigentlich wissen .. dafür sollte WPS auch nicht dauerhaft aktiviert sein.
Dass das PIN Verfahren nicht das sicherste ist sollte man eigentlich wissen .. dafür sollte WPS auch nicht dauerhaft aktiviert sein.
- Zu der WPS lücke von neulich Beitrag #3
FieserKiller
wer ist denn dieser man, der eigentlich wissen sollte dass WPS nicht dauerhaft aktiviert sein sollte?
unitymedia und d-link zählen ja allem anschein nach nicht dazu, denn sie liefern es aktiviert aus und schreiben auch nicht in die anleitung, dass man es abstellen sollte.
99% aller kunden, die die hardware auspacken und alles nach anleitung installieren sind also auch nicht man, denn sie wissen gar nicht was wps ist.
es handelt sich hier schlichtweg um einen bug in der firmware, eine schwäche im protokoll und eine zu lasche implementierung die smartes bruteforce erlaubt, WPS abstellen ist ein workaround bis der hersteller einen entsprechenden fix anbietet und per auto-update verteilt. bis dahin sind viele wlans fast wieder ähnlich weit offen wie in den guten alten WEP tagen
- Zu der WPS lücke von neulich Beitrag #4
Creep89
- Beiträge
- 232
- Punkte Reaktionen
- 3
Ach, nur 40h? Das ist doch nix. :hammer:
Thema:
