Швейцарец научился взламывать роутеры за пару секунд

Слабая защита позволяет угадать пароль Wi-Fi-роутера за секунду

Швейцарский исследователь значительно доработал метод атаки беспроводных роутеров, на которых используется несовершенные способы защиты Wi-Fi. Благодаря новому способу взлома хакер имеет шанс за несколько минут получить доступ к чужой сети.

В основу новой атаки положена слабая рандомизация или отсутствие таковой при формировании ключа, который используется для аутентификации аппаратных PIN в некоторых вариантах Wi-Fi Protected Setup. Любой пользователь может быстро собрать достаточное количество информации, чтобы просчитать PIN и осуществить незарегистрированное подключение. Учитывая, то, что правильный PIN просчитывается, а не подбирается грубой силой, новый тип атаки остается абсолютно неуязвимым против компьютерных систем защиты, используемых в корпоративных структурах.

Раньше взломщикам нужно было осуществить 11 тысяч попыток, на что требовалось потратить около 4 часов. Новый тип атаки позволяет определить PIN оффлайн и только после этого осуществить ввод пароля онлайн. Автор нового способа взлома Доминик Бонгард (Dominique Bongard) из швейцарской компании 0xcite утверждает, что на всё про все, нужно всего лишь несколько секунд.

Проблема в защите возникает в технике с чипами от Broadcom и другой компании, название которой Бонгард не называл. Большая часть производителей роутеров используют в качестве основы программное обеспечение, которое предоставляют сами разработчики чипов,из-зачего уязвимости появляются в готовых продуктах. В коде Broadcom была реализована слабая рандомизация, а второй анонимный производитель вообще не реализовал никакой рандомизации.Wi-FiAlliance не подтвердил, являются ли подобные уязвимости угрозой для устройств, которые получили сертификат от организации.

Представленный тип атаки был продемонстрирован на конференции PasswordsCon Las Vegas 2014 в начале августа 2014. Более ранние работы по данному вопросу за авторством Стефана Фибока (Stefan Viehböck) были опубликованы в 2011.

Жильцы вправе требовать от консьержей неразглашения данных

Первый заместитель председателя комитета Госдумы по строительству и ЖКХ Владимир Кошелев напомнил, что консьержи могут нести ответственность за разглашение информации о жильцах, вплоть до уголовной. Однако это возможно только в том случае, если требование о конфиденциальности прямо закреплено в их должностной инструкции.

Как пояснил депутат в комментарии ТАСС, жители дома могут включить такой пункт в инструкцию консьержа на общем собрании:

«Что касается беспокойства о приватности информации, которой обладает консьерж, то оно решается правилами, закрепленными в должностной инструкции, утвержденной общим собранием. В ней должен быть чётко прописан отдельный пункт о конфиденциальности — запрет на разглашение любой информации о жильцах и их гостях третьим лицам».

Если это требование будет нарушено, консьержа, как напомнил Владимир Кошелев, могут не только уволить, но и привлечь к уголовной ответственности по статье 137 УК РФ («Нарушение неприкосновенности частной жизни»).

Эта статья предусматривает штраф в размере дохода осуждённого за период до полутора лет, либо принудительные работы на срок до двух лет, либо лишение свободы на тот же срок. Если же противоправные действия были совершены с использованием служебного положения, ответственность становится строже.

Недавно по статье 137 УК РФ было передано в суд уголовное дело в отношении жительницы Алтайского края. По версии следствия, она пыталась собрать компрометирующую информацию на своего руководителя, установив диктофон в его служебном кабинете.

RSS: Новости на портале Anti-Malware.ru