Обнаружена серьезная уязвимость в современных моделях роутеров

U_WPS

Сегодня большинство производителей Wi-Fi устройств оснащают свои устройства поддержкой технологии WPS, однако совсем недавно, специалистами была обнаружена новая серьезная уязвимость в этой технологии, которая используется прежде всего для защиты сети от различных несанкционированных подключений и шифрования данных.

Об этом проинформировали эксперты «Компьютерной команды экстренной готовности» US-CERT, являющейся подразделением американского Министерства внутренней безопасности. Технологию WPS сегодня применяют в большинстве производимых роутеров. Использовав обнаруженную уязвимость, злоумышленники могут практически мгновенно получать доступ к сетевым ресурсам. Для этого достаточно иметь довольно распространенное ПО для подбора утерянных PIN-кодов.

В обычных условиях, чтобы подобрать сетевой пароль хакерам приходится перебирать несколько десятков миллионов комбинаций, что занимает много времени, а благодаря выявленной в WPS бреши, необходимо перебрать всего лишь одиннадцать тысяч комбинаций, что выполняется очень быстро. Это вызвано тем, что после ввода неправильной комбинации злоумышленник имеет возможность получать информацию о правильности ввода первых четырех цифр из восьми.

Помимо этого система автоматически отображает последнюю цифру, являющуюся контрольной суммой введенной в качестве пароля комбинации. Благодаря этому, хакеры имеют возможность довольно легко взломать сетевую защиту. Наиболее уязвимыми моделями маршрутизаторов в US-CERT считают устройства Buffalo, Linksys, Netgear и D-Link.

Источник: www.mob.ua

SIM-карта с поддержкой Wi-Fi  от Sagem Orga

SIM-карта с поддержкой Wi-Fi  от Sagem Orga Как сообщило агентство SlashGear, компаниями Telefonica и Sagem Orga недавно была разработана первая в мире SIM-карта, имеющая интегрированную поддержку Wi-Fi.

Подробнее

ТД

ТД "Электроизделия" внедрил систему DeviceLock Известный российский поставщик электрооборудования — торговый дом «Электроизделия», принадлежащий ООО «Электрические системы», внедрил систему средств контроля и протоколирования доступа пользователей к портам ввода-вывода и устройствам DeviceLock...

Подробнее