Обнаружена серьезная уязвимость в современных моделях роутеров

U_WPS

Сегодня большинство производителей Wi-Fi устройств оснащают свои устройства поддержкой технологии WPS, однако совсем недавно, специалистами была обнаружена новая серьезная уязвимость в этой технологии, которая используется прежде всего для защиты сети от различных несанкционированных подключений и шифрования данных.

Об этом проинформировали эксперты «Компьютерной команды экстренной готовности» US-CERT, являющейся подразделением американского Министерства внутренней безопасности. Технологию WPS сегодня применяют в большинстве производимых роутеров. Использовав обнаруженную уязвимость, злоумышленники могут практически мгновенно получать доступ к сетевым ресурсам. Для этого достаточно иметь довольно распространенное ПО для подбора утерянных PIN-кодов.

В обычных условиях, чтобы подобрать сетевой пароль хакерам приходится перебирать несколько десятков миллионов комбинаций, что занимает много времени, а благодаря выявленной в WPS бреши, необходимо перебрать всего лишь одиннадцать тысяч комбинаций, что выполняется очень быстро. Это вызвано тем, что после ввода неправильной комбинации злоумышленник имеет возможность получать информацию о правильности ввода первых четырех цифр из восьми.

Помимо этого система автоматически отображает последнюю цифру, являющуюся контрольной суммой введенной в качестве пароля комбинации. Благодаря этому, хакеры имеют возможность довольно легко взломать сетевую защиту. Наиболее уязвимыми моделями маршрутизаторов в US-CERT считают устройства Buffalo, Linksys, Netgear и D-Link.

Источник: www.mob.ua

Яндекс изменяет ранжирование опасных сайтов

Яндекс изменяет ранжирование опасных сайтов В поисковой системе Яндекс будет запущен новый алгоритм ранжирования сайтов в поисковой выдаче, который будет учитывать опасность той или иной площадки для компьютера пользователя. Если Яндекс...

Подробнее

СКУД

СКУД "Кронверк" интегрирована в платформу "Интеллект" Компания "Системы контроля доступа" из Санкт-Петербурга интегрировала СКУД "Кронверк" в открытую платформу безопасности "Интеллект". Новая СКУД разработана с учетом обеспечения комплексного подхода к вопросам безопасности...

Подробнее