Eğer evinizde kablosuz ağ destekli bir modeminiz veya yönlendiriciniz varsa ve ağa yeni katılan kablosuz ağları eklemek için cihazların WPS (WiFi Protected Setup) özelliğini kullanıyorsanız size kötü bir haberimiz var.
ABD Bilgisayar Acil Durum Hazırlık Takımı (US-CERT) bu hafta yaptığı bir uyarıda WPS sisteminde bulunan bir açık dolayısı ile saldırganların kablosuz ağ şifrenizi ele geçirebileceğini bildirdi.
WPS protokolü, kablosuz ağlar konusunda tecrübesiz kullanıcıların cihazlarını ağa kolayca dahil edebilmesini sağlayan bir özellik. Fakat protokoldeki PIN doğrulama sisteminde yer alan bir tasarım hatası yüzünden saldırganlar, doğru PIN'i elde edebilmek için gereken brute-force* saldırısının süresini büyük oranda azaltabiliyorlar. Hata sayesinde saldırganlar sekiz haneden oluşan PIN'in ilk dört hanesinin ne zaman doğru olduğunu kolayca anlayabiliyorlar.
Belirli sayıda yanlış PIN girişinden sonra sistemin gerekli kilit mekanizmasına sahip olmaması yüzünden bazı yönlendiriciler brute-force saldırısına karşı korumasız kalıyorlar.
Söz konusu açık için şu anda herhangi bir çözüm yok. Kullanıcıların şimdilik WPS özelliğini devre dışı bırakması ve WPA şifreleme kullanması tavsiye ediliyor. Konu hakkında üreticilerden de herhangi bir açıklama gelmediğini belirtelim. Tavsiyemiz, yönlendiriciniz veya modeminiz için yeni bir Firmware sürümü
çıktığında güncellemeniz yönünde.
*Kaba kuvvet saldırısı olarak da bilinen bu saldırıda, aynı anda binlerce şifre denenerek doğru şifre tespit edilmeye çalışılıyor.
Ynt: Kablosuz Ağ Şifreniz Çalınabilir!! By: *Dantes* Date: January 02, 2012, 04:32:45 AM
Nasıl yapıldığını bende öğrensem fena olmaz
Ynt: Kablosuz Ağ Şifreniz Çalınabilir!! By: dangeraus1 Date: January 02, 2012, 04:55:30 AM
son yıllarda üretilen modemlerde güvenlik üst seviyede tutulmaya çalışılıyor. WPA-WPA2 şeklinde bir şifreleme ile güvenlik sayısal hal alıyor yani hackerlerin çok ama çok uzun süren uğraşları bile fayda etmiyor o yüzden kablosuz ağ kullanıyorsanız.gerekli ayarları mutlaka yapın ayrıca sayısal ve alfabetik(sıralı olmadan)rakamlar kullanın,benden söylemesi:)
