Veikleiki í þráðlausum netum

Bloggarinn og forritarinn frá Hollandi,  Nick Kursters er orðinn þekktur fyrir að brjóta upp algrímið fyrir þráðlausa beina. Ein vinsælasta greinin sem hann hefur skrifað er um hvernig hægt er að finna út WPA-lykilorð fyrir Thompson SpeedTouch beina en þeir eru mjög algengir hér á landi. Á bloggsíðu Nick's er hægt að framkvæma leit að WPA lykilorði ef SSID-númer beinis er þekkt.

Hugmynd Thompson-manna var að útbúa sérstakt algrím til að útbúa sérstakt lykilorð fyrir hvern beini (router).  Bæði SSID nafn beinis og WPA-lykilorð eru á límmiða neðst á tækinu.  SSID stendur fyrir Service Set IDentifier eða nafn á staðarneti.

Áður en lengra er haldið er eflaust ágætt að skilgreina skammstafanirnar. WPA/WPA2 er öflug dulkóðun sem byggir á breytanlegum lyklum. WPA2 er sterkust, mun öflugri dulkóðun en WEP.

Hættan er sú að þriðji aðili komist inn á þráðlausa staðarnetið, nýtt sér öryggisholuna, og geti notað tenginguna til að hlaða niður ólöglegu efni eða hlera samskipti. Öll notkun gegnum þráðlaust net verður rakin til IP-númers eiganda þráðlausa netsins jafnvel þótt hann eigi ekki hlut að máli. Í slíkum tilfellum getur hann lent í þeirri sérkennilegu stöðu að þurfa að afsanna óæskilegt athæfi

Lausn er að breyta sjálfgefni uppsetningu beinisins. 

Síminn er með góðar leiðbeiningar um hvernig hægt er að breyta uppsetningunni.  Einnig er góð regla að slökkva á beini þegar hann er ekki í notkun.

Á vefnum netoryggi.is eru góðar leiðbeiningar um notkun þráðlausra staðarneta.

Hér er mynd af leitaniðurstöðunni á vefnum hjá Nick Kusters. Fyrst er slegið inn SSID númer SpeedTouch beinisins, sex síðustu stafirnir í heitinu eru notaðir. Síðan skilar leitin niðurstöðunni. Neðsta röðin gildir fyrir beininn sem flett var upp.

Hér koma þrjár niðurstöður úr leitinni. Fyrst SSID er þekkt, þá er hægt að finna úr raðnúmer beinisins og reikna út WPA2 lykilinn.

Þetta eru ekki flókin fræði sem þarf til að komast inn í þráðlaus samskipti. Því þarf notandi ávallt að vera vel á verði. En mig grunar að allt of mörg þráðlaus staðarnet séu óvarin hér á landi.

 

Athugasemdir

[Sturla Þorvaldsson (IP-tala skráð) 1.9.2011 kl. 17:39]

Eigum við að ræða United leikinn? :-) neinei sleppum því!!

 Annars held ég að þetta  sé alveg rétt hjá þér. Engin mamma eða amma er að spá í þessum málum. Þetta á bara að virka komið frá símafyrirtækinu! Ef þeir sjá ekki um þetta þá er þetta bara "default" stillt!!