Уязвимость в WPS облегчает брутфорс-атаки на беспроводные роутеры

Николай Головко 29 Декабря 2011 - 07:41

...

Уязвимость в WPS облегчает брутфорс-атаки на беспроводные роутеры

В стандарте Wi-Fi Protected Setup (WPS) обнаружен изъян, который обеспечивает потенциальному взломщику более успешное проведение атак по подбору PIN-кода беспроводного маршрутизатора методом грубой силы. Соответствующее уведомление было опубликовано американской командой быстрого реагирования на компьютерные инциденты (US-CERT).

Сообщается, что WPS, созданный для упрощения процедур защиты домашних беспроводных сетей от перехвата и извлечения данных, содержит метод аутентификации под названием "внешний регистратор"; при его использовании для получения прав доступа требуется ввести только восьмизначный PIN-код роутера. Данный метод, как выяснилось, построен таким образом, что злоумышленнику не составляет особенного труда выявить идентификационный номер путем последовательного перебора возможных комбинаций. Задача, которая в теории требует значительных временных и вычислительных ресурсов, на практике может оказаться довольно просто реализуемой.

US-CERT указывает, что при ошибке аутентификации по PIN-коду точка доступа отправляет клиенту сообщение EAP-NACK; делается это таким образом, что нападающий имеет возможность определить, является ли корректной введенная им первая половина цифровой комбинации. Кроме того, вычисляемой является и последняя цифра, поскольку она представляет собой контрольную сумму PIN. Такой подход существенно снижает количество попыток, необходимых взломщику для успешного подбора кода: вместо теоретических 10⁸ (100 000 000) - практические 10⁴ + 10³ (т.е. 11 000).

С учетом того, что многие маршрутизаторы не снабжены средствами противодействия брутфорс-атакам (а некоторые из них и вовсе подвержены отказам в обслуживании при попытках подобрать код), выявление PIN может оказаться довольно непродолжительной процедурой. Кроме того, поскольку уязвимость не связана с какой-либо конкретной моделью роутеров, а является глобальной проблемой стандарта WPS, ей могут быть подвержены тысячи или даже миллионы маршрутизаторов по всему миру. В настоящее время уязвимость остается открытой; специалисты рекомендуют самозащищаться путем использования WPA2-шифрования с сильным паролем, отключения UPnP и применения фильтров по MAC-адресам.

Softpedia

Письмо автору

Следующая главная новость »

Сбои, инциденты, простои: как мониторить ИТ в 2026?
Регистрируйтесь на эфир!

Екатерина Быстрова 21 Мая 2026 - 20:31

Соответствие законодательству РФ Домашние пользователи Корпорации Соответствие требованиям регуляторов Ростелеком

Домашние роутеры россиян передадут под управление «Леший коннект»

«Ростелеком» подал в Минцифры заявку на включение в реестр отечественного ПО системы «Леший коннект». За сказочным названием скрывается вполне серьёзная штука — платформа для удалённого управления домашними роутерами и модемами абонентов.

Система работает по протоколу TR-069 CWMP и нужна для технической поддержки клиентского оборудования.

Маршрутизатор сам связывается с системой, а провайдер получает возможность обновлять прошивку, проводить диагностику, менять настройки и устранять проблемы без похода мастера и без участия пользователя.

В «Ростелекоме» подчёркивают: логин и пароль от роутера для этого не нужны. Устройство само инициирует соединение, а дальше система действует в рамках возможностей протокола.

Звучит удобно, но, конечно, сама идея централизованного управления миллионами домашних устройств выглядит как штука, к которой вопросы по безопасности будут задавать с особым энтузиазмом.

По словам компании, «Леший коннект» должен заменить иностранное решение AxirosGmB. Система будет использоваться внутри «Ростелекома» для управления роутерами и модемами, выданными абонентам. В первую очередь речь идёт о новых устройствах, которые оператор распространял в 2025-2026 годах, включая роутеры шестого поколения производства российской компании «Электра».

Планы масштабные: в 2026 году компания рассчитывает переключить до 50% абонентского оборудования, а в 2027-м — управление примерно 7 млн устройств. Таким образом, «Леший» должен стать не локальным инструментом для пары тестовых роутеров, а полноценным хозяином большого сетевого леса.

Пока продукт планируют использовать только внутри «Ростелекома», но в компании не исключают вывод решения на рынок для других операторов. Система поддерживает любые клиентские устройства с протоколом CWMP, а также адаптирована под отечественный технологический стек и совместима как минимум с двумя российскими операционными системами.

Отдельного внимания заслуживает название. В «Ростелекоме» объясняют его через образ леса: миллионы роутеров — это как большая экосистема, а Леший в славянской мифологии следит за порядком. Аналогия понятная: роутеры тоже нужно обновлять, обслуживать и защищать от угроз. Хотя пользователям, вероятно, важнее другое, сами понимаете…

Сбои, инциденты, простои: как мониторить ИТ в 2026?
Регистрируйтесь на эфир!