US-Unternehmen nutzt WLAN-Schwachstelle aus

31. Dez. 2011, 13:08 |  0 Kommentare



Mit Reaver gibt es eine Software am Markt, die die Schwachstelle, die der österreichische Student Stefan Viehböck vor wenigen Tagen bekannt gemacht hat, bereits ausnützt. Mit der Software des US-Unternehmens Tactical Network Solutions lässt sich die Verschlüsselung von WLAN-Routern knacken.

Viehböck, Student des Fachs Sichere Informationssysteme an der Fachhochschule Hagenberg, hatte erst kürzlich in einem Blogeintrag bekannt gegeben, dass er eine Sicherheitslücke in der Wi-Fi Protected Setup (WPS)-Technologie entdeckt habe und es aufgrund von Designfehlern möglich sei, eine Brute-Force-Attacke durchzuführen. Auch das US-CERT hat vor der Lücke gewarnt. (Artikel bei C&M)

Nun gibt es bereits seit über einem Jahr eine Open-Source-Software, die derartige Angriffe automatisiert. Sie stammt vom US-Unternehmen Tactical Network Solutions (TNS) und heißt Reaver. Bisher hatte das Unternehmen allerdings geheim gehalten, welche Schwachstelle genau ausgenützt werde. Im Zuge der Veröffentlichung von Viehböck habe man sich nun dazu entschieden, die Software der Open Source Community zur Verfügung zu stellen. Das Unternehmen biete zudem eine kommerzielle Version der Software an, heißt es auf der Unternehmensseite.

PINs knacken und Passwörter anzeigen
Laut Angaben des Unternehmens ist die Software in der Lage, wie von Viehböck beschrieben, WPS-PINs zu knacken. Allerdings kann die Software auch das für WPA/WPA2 genutzte Passwort innerhalb von vier bis zehn Stunden im Klartext anzeigen, womit man sich vollen Zugriff auf WLAN-Router verschaffen kann.

Die WPS-Technologie wurde 2007 von der Wi-Fi Alliance eingeführt, um die Einrichtung von verschlüsselten WLANs zu vereinfachen. Nahezu alle aktuellen Router der Hersteller-Firmen Belkin, D-Link, Linksys oder Netgear haben bei der Auslieferung ihrer Router WPS aktiviert. Daher können nun theoretisch Millionen von WLAN-Routern "entführt" werden. US-CERT empfiehlt den Nutzern, WPS zu deaktivieren, bis es eine Lösung für das Sicherheitsproblem gibt.

Quelle: Futurezone


Tags:#Sicherheit #WLAN

Autor schreiben




Kurze URL:


Bewertung: 1.0/5 (3 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Satellitenreceiver jahrelang mit DDoS-Funktion ausgeliefert
Musk beansprucht Eigentum an jedem X-Konto, um Alex Jones zu helfen
Russland verhaftet Hacker, der das FBI getrollt hat
Deutsche Justizminister: Polizei soll Zweitschlüssel fürs Verwanzen von Autos bekommen
Tiktok und Co sehen australische Jugend in "dunkle Ecken" abrutschen
Fusionsreaktor mit flüssigem Metallkern geht Anfang 2025 in Betrieb
KI-Prothese aus Wien-Simmering soll Greifen ohne Hand ermöglichen
Günstigere E-Autos: Neuer Motor kommt ohne seltene Erden aus
Russische Hacker attackieren Windows-Nutzer via Firefox
Musk schimpft über Tarnkappenjäger F-35, will stattdessen billige Drohnen


Weitere News:
Broadcom verliert Großkunden mit 20.000 VMs
Das Papamobil fährt nun elektrisch
Milliardäre drängen in die Politik: Zufall oder gezielte Machtstrategie?
Flexbar auf Kickstarter: Apples Touchbar als separates Zubehör
Google Pixel erhält neue Temperatur-Überwachung
Chinas Satelliteninternet drängt auf brasilianischen Markt
OpenAI erwägt Werbung in der kostenlosen Version von ChatGPT
KI-Berater: Mark Zuckerberg möchte bei Trumps Regierung mitmachen
Kritische Sicherheitslücke in Google Chrome behoben
Angeblicher Leak zeigt erstmals die Nintendo Switch 2


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top