Περισσότεροι από 100.000 ασύρματοι δρομολογητές έχουν ενσωματωμένο backdoor

Μια ευπάθεια, που εντοπίστηκε πρόσφατα, επέτρεπε σε έναν επιτιθέμενο να μειώσει αρκετά τον αριθμό των προσπαθειών που απαιτούνται για να ”μαντέψει” τον κωδικό πρόσβασης ενός ασύρματου δρομολογητή (wireless router). Η ευπάθεια αυτή φαίνεται πως δε θα χρειαστεί σε κάποιον που στοχεύει δρομολογητές της  Arcadyan.
Πέρυσι είχε αποκαλυφθεί ότι το PIN του WiFi Protected Setup (WPS) είναι επιρρεπής σε επιθέσεις bruteforce. Μια ευπάθεια, που εντοπίστηκε .....
στις προδιαγραφές του WPS, μειώνει σημαντικά το χρόνο, που απαιτείται για την εκτέλεση επίθεσης bruteforce σε ολόκληρο τον αριθμό PIN, επειδή επιτρέπει σε έναν εισβολέα να γνωρίζει πότε τα τέσσερα πρώτα ψηφία του 8ψήφιου PIN είναι σωστά.
Περίπου 100.000 δρομολογητές δηλαδή τα μοντέλα Speedport W921V, W504V και W723V επηρεάζονται μόνο στη Γερμανία. Το χειρότερο όμως είναι ότι δεν απαιτείται η χρήση κάποιου κουμπιού επάνω στη συσκευή για να γίνει εκμεταλλεύσιμη η συγκεκριμένη ευπάθεια. Σε μερικούς δρομολογητές μάλιστα το backdoor PIN («12345670″) συνεχίζει να υφίσταται ακόμη και μετά την απενεργοποίηση του WPS.  Το μόνο που μπορούν να κάνουν οι χρήστες προς το παρόν, είναι να απενεργοποιήσουν το Wi-Fi εντελώς. Δεδομένου ότι όλοι οι δρομολογητές Arcadyan μοιράζονται την ίδια πλατφόρμα λογισμικού, μπορεί να έχουν επηρεαστεί περισσότερα μοντέλα που δεν έχουν εντοπιστεί ακόμα.


http://www.secnews.gr/