В современных Wi-Fi роутерах обнаружена серьезная уязвимость в плане безопасности
Команда US-CERT (Computer Emergency Response Team — команда скорой компьютерной помощи Института программной инженерии Института Карнеги-Меллона), занимающаяся исследованием неожиданных ситуации в компьютерной сфере, заявила об обнаружении суровой уязвимости в Wi-Fi роутерах. Выявленная неувязка касается устройств, использующих Wi-Fi Protected Setup (WPS) PIN.
А именно, утверждается, что злоумышленники могут получить нелегальный доступ к таким устройствам с помощью атаки типа brute-force, когда осуществляется полный перебор всех вероятных вариантов, и неких программных средств для подбора PIN кодов.
Отмечается, что роутеры требуют от юзеров ввода PIN кодов, которые включают 8 цифр. Таким макаром, полное количество всех вероятных композиций знаков составляет около 100 млн. Но, по заверениям исследователей, злодеям будет довольно, максимум, 11 тыс попыток, чтоб взломать роутер. Это происходит вследствие того, что в случае неверного ввода PIN кода юзером, система уведомляет его о том, были ли верными 1-ые 4 числа во введенном коде. Также это сообщение позволяет выяснить последнюю цифру кода, которая представляет собой контрольную сумму. Из-за этого и обеспечивается существенное сокращение количества попыток при переборе вероятных композиций PIN кода.
Не считая того, исследователи утверждают, что многие имеющиеся на рынке модели беспроводных роутеров не обеспечивают защиту от взлома способом brute-force. Тем, сокращается количество времени, которое нужно злодею для подбора кода. Посреди таких устройств именуются роутеры производства D-Link, Netgear, Linksys и Buffalo.
Согласно сообщения исследователей из Колумбийского Института (Columbia University) Енг Куи (Ang Cui) и Сальваторе Столфо (Salvatore Stolfo), принтеры ...
В системе безопасности мобильной ОС Гугл Android была найдена еще одна уязвимость, из-за которой злоумышленники могут просто получить доступ к неким ...
Некто Теренс Иден (Terence Eden) случаем нашел уязвимость в системе безопасности телефона Galaxy Note II, работающего под управлением Android 4.1.2 ...
Общество XDA Developers взламывает практически хоть какое устройство на базе ОС Android, хотя в этом случае идет речь об обеспечении полного доступа ...
В программном обеспечении Oracle Java была найдена еще одна уязвимость, которая потенциально позволяет злодеям устанавливать на компы конечных ...