Secondo Stefan Viehbock, un ricercatore sul tema della sicurezza informatica, il WPS (Wi-Fi Protected Setup) che permette di connettere un dispositivo wireless in maniera rapida, ad esempio premendo solo un pulsante su un router wireless, sarebbe molto meno sicuro di quello che si crede.
Viehbock afferma di aver scoperto che durante la negoziazione della connessione tra dispositivo e router quest'ultimo comunica al dispositivo se i primi quattro caratteri del codice sono corretti, mentre i restanti quattro caratteri vengono usati per effettuare il checksum; in due ore di lavoro sarebbe quindi possibile connettersi ad una rete wireless scoprendo il codice.
In una nota ufficiale US-CERT consiglia di disattivare il WPS in via precauzionale, in attesa di opportuni aggiornamente firmware da parte dei produttori.
0 commenti:
Posta un commento