Αποκαλύφθηκε πρόβλημα ασφάλειας με τα κλειδιά WEP των routers της Eircom

[lewton]

Η ιρλανδική Eircom δέχεται πυρά για ένα πρόβλημα ασφάλειας εξαιτίας του οποίου είναι πολύ εύκολο για οποιονδήποτε περαστικό να συνδεθεί με το ασύρματο δίκτυο των περίπου 250.000 πελατών της που έχουν προμηθευτεί κάποια συγκεκριμένα μοντέλα routers.

Το πρόβλημα εστιάζεται το γεγονός ότι το προεπιλογμένο κλειδί WEP που απαιτείται για την πρόσβαση στο δίκτυο παράγεται με συγκεκριμένο αλγόριθμο από το σειριακό αριθμό του router, ενώ από τον ίδιο αριθμό παράγεται και το όνομα του ασύρματου δικτύου. Έτσι, οποιοσδήποτε έχει υποψιαστεί τι συμβαίνει μπορεί εύκολα να βρει το κλειδί WEP του θύματός του.

Η Eircom δέχεται πυρά, εκτός από το παραπάνω πρόβλημα, και για το γεγονός ότι επιμένει στη χρήση του WEP αντί των νεότερων και ασφαλέστερων πρωτοκόλλων. Στέλεχος της εταιρίας δήλωσε ότι το WEP είναι ένα καταξιωμένο πρότυπο στην βιομηχανία των τηλεπικοινωνιών, αλλά παρόλα αυτά σύντομα θα περάσουν στο WPA2, ενώ μέσα στο 2008 θα διαθέσουν και συσκευές που υποστηρίζουν το WPS.

Η Eircom δίνει οδηγίες μέσω της ιστοσελίδας της σχετικά με το πώς θα μπορέσουν οι χρήστες να αλλάξουν το προεπιλεγμένο κλειδί WEP σε κάποιο άλλο.

Πηγή: The Register

[flamelab]

Επειδή δεν ξέρω από ασύρματα δίκτυα , το "ότι οποιοσδήποτε μπορεί να συνδεθεί στο ασύρματο δίκτυο του καθενός " πως μπορεί να εντοπίσει την είσοδο αυτός που έχει τον router ; Με Unix ;

[hedgehog]

Ομολογώ πως δεν βλέπω γιατί είναι τόσο τραγικό το πρόβλημα....
Ούτως ή άλλος το WEP σπάει...
Τώρα αν το κλειδί έχει παραχθεί βάση του σειριακού της συσκευής.... εχ... για να τον μάθεις αυτόν θα πρέπει να έχεις φυσική πρόσβαση στο router. Αν έχεις φυσική πρόσβαση στο router... ε και πάλι νομίζω το WEP σπάει από μόνο του πιο εύκολα από το να μπεις σε αυτή την διαδικασία!

Μπορεί βέβαια και να κάνω λάθος...

Επειδή δεν ξέρω από ασύρματα δίκτυα , το "ότι οποιοσδήποτε μπορεί να συνδεθεί στο ασύρματο δίκτυο του καθενός " πως μπορεί να εντοπίσει την είσοδο αυτός που έχει τον router ; Με Unix ;

Από τα logs

[flamelab]

Από τα logs

Thanks

[chronisc]

Εγώ νομιζω ότι θα το έβλεπε από τo clients list. Γιατί το log αν δεν κάνω λάθος δείχνει την είσοδο στη διαχείρηση του router.

[lewton]

Ομολογώ πως δεν βλέπω γιατί είναι τόσο τραγικό το πρόβλημα....
Ούτως ή άλλος το WEP σπάει...
Τώρα αν το κλειδί έχει παραχθεί βάση του σειριακού της συσκευής.... εχ... για να τον μάθεις αυτόν θα πρέπει να έχεις φυσική πρόσβαση στο router. Αν έχεις φυσική πρόσβαση στο router... ε και πάλι νομίζω το WEP σπάει από μόνο του πιο εύκολα από το να μπεις σε αυτή την διαδικασία!

Μπορεί βέβαια και να κάνω λάθος...

Μάλλον δεν διάβασες πολύ προσεκτικά τη δεύτερη παράγραφο, και έχασες τη φράση «ενώ από τον ίδιο αριθμό παράγεται και το όνομα του ασύρματου δικτύου».

[DVader]

Μην προ τρέχετε παΐδια....Ο lewton έχει απόλυτο δίκιο.... Διαβάζετε όλο το κείμενο !!

[aiolos.01]

Εδώ άλλοι είχαν ανοιχτό το web interface στο wan και με default password που δεν μπορούσες να αλλάξεις...

Όσο για το wifi, όλοι έχουμε 2-3 καλούς γείτονες που πιστεύουν έμπρακτα στην κοινοκτημοσύνη. Τουλάχιστον η Eircom έχει απο default ενεργοποιημένο το encryption, έστω και αν είναι μόνο wep.

[hedgehog]

Μάλλον δεν διάβασες πολύ προσεκτικά τη δεύτερη παράγραφο, και έχασες τη φράση «ενώ από τον ίδιο αριθμό παράγεται και το όνομα του ασύρματου δικτύου».

Ομολογώ πως δεν το είχα πιάσει το πνεύμα, αλλά και πάλι, δεδομένου ότι το WEP σπάει ούτως ή άλλος, με όχι και τόσο δύσκολο τρόπο... εχ.... whatever....

[nnn]

Το θέμα νομίζω είναι πως δεν επιτρέπει την χρήση άλλου πρωτοκόλου, το WEP σπάει έτσι και αλλιώς.

[iLLiCiT]

Ενώ τα standar pre-defined wep passwords που είχαν ορισμένοι routers το τελευταίο διάστημα και που μοιράζονταν αβέρτα από ISPs στην Ελλάδα;

Γιατί έχει πλάκα να ψάχνεις το ξεχασμένο ξεκλείδωτο wireless router και να διαβάζεις τα email σου στον δρόμο...