Lücke in WLAN-Routern: Forscher hackt Netz in Sekunden

[Joe82]

Moin,

ich bin eben bei Chip über einen Eintrag gestolpert der auf eine fehlerhafte Zufallsgenerierung von WPS Kennungen eingeht und aus diesem Grund Router anfällig macht.

Hier der Link zu dem Artikel. Ich zumindest werde WPS erstmal deaktivieren.

http://www.chip.de/news/Luecke-in-W...ign=main&utm_content=news&utm_term=2014-08-30

LG Joe82

 

[MuP]

Muss man bei der FritzBox zum Aktivieren des WPS für x Sekunden nicht erst noch eine Taste drücken ?
Was nützt dann der Key allein ?

 

[koyaanisqatsi]

Ja, so läufts, wenn die NSA den empfohlen hat als gut schnell und sicher.

@Mup:
Ganz einfach, das Zauberwort heisst: Social Engineering
Ein Anruf vom Telekommunikationsanbieter:
"Guten Tag, wir möchten gerne ihre Leitung überprüfen....
Drücken sie doch bitte einmal für 10 Sekunden den WPS Knopf."

 

[RalfFriedl]

WPS mit PIN ist auch sonst prinzipiell alles andere als sicher, man sollte dies nicht verwenden.
Es soll auch Router geben, bei denen man in der Oberfläche WPS ausschalten kann, es ist aber trotzdem weiterhin aktiv.

 

[Phoners]

Mein Router besitzt kein WPS, jedoch find ich solche Sicherheitslücken die in diesem zunehmend aufgetreten sind schon echt erschreckend.
Es gibt einfach viele Dinge die nicht gut durchdacht und abgesichert sind (z.B. GSM)

 

[GottSeth]

Also, wenn ich bei meinem Router WPS ausschalte, ist es definitiv aus

Sowieso schaltet sich WPS 2 Minuten nach der Aktivierung von selbst wieder aus, oder wenn man einmal den falschen PIN eingibt, wird es auch automatisch deaktiviert - wie will das Jemand austricksen ?

 

[Phoners]

Dass sich WPS automatisch abschaltet war mir neu, da ich es bisher noch nicht nutzen musste.
Aber laut der Aussage von Chip: „Er kann ohne tatsächlichen Zugang zum WLAN so viele Informationen vom Router empfangen, um die WPS-Key einfach auszurechnen.“
Scheint es so, als wenn er sich auch ohne die Betätigung des WPS Knopfes einen Zugang verschaffen kann.

 

[koyaanisqatsi]

Nein, dass heißt es nicht unbedingt,
denn er erhält dadurch erst den Key der bei einer aktiven WPS Verbindung zum Erfolg führt.
Die Tasten lassen sich (bei einigen Modellen) abschalten.
Zwar nicht getrennt, aber könnte vor nicht beabsichtigter Betätigung schützen.

 

[sven@mainz]

Aber laut der Aussage von Chip: „Er kann ohne tatsächlichen Zugang zum WLAN so viele Informationen vom Router empfangen, um die WPS-Key einfach auszurechnen.“

Insbesondere, wenn man die Standard-SSID lässt und diese zeigt, welchen Router man verwendet.

 

[sf3978]

..., wenn man die Standard-SSID lässt ...

Die BSSID zeigt ja auch welchen Router man benutzt und diese, werden die wenigsten ändern. ;-)

 

[GottSeth]

Die BSSID zeigt nur den Hersteller, nicht das Modell.

 

[HabNeFritzbox]

Sind "nur" wenige betroffen. AVM ist wie so oft nicht von der Lücke betroffen.

http://www.heise.de/newsticker/meld...heinlich-wenige-Router-betroffen-2356535.html

Bei AVM muss man es durch Knopfdruck aktivieren, und schaltet sich nach 2 Min ab, oder direkt wenn ein neues Gerät hinzugefügt wurde. Bei der Push Variante gibt es keinen PIN zum ausrechnen.

 

[GottSeth]

Sind "nur" wenige betroffen.

Also TP-Link und EnGenius sind auch nicht "betroffen" - verhalten sich genau so

 

[RalfFriedl]

Scheint es so, als wenn er sich auch ohne die Betätigung des WPS Knopfes einen Zugang verschaffen kann.

Nein, dass heißt es nicht unbedingt,
denn er erhält dadurch erst den Key der bei einer aktiven WPS Verbindung zum Erfolg führt.

Es gibt zwei WPS Verfahren.
Das eine ist WPS mit Knopf, wo man einen Knopf drückt und dadurch für eine kurze Zeit einen Verbindung möglich ist.
Das andere ist WPS mit PIN. Hier benötigt man nur eine 8-Stellige PIN und diese ist dauerhaft gültig. Man könnte nun vermuten, dass es 10 hoch 8 mögliche PINs gibt. Tatsächlich ist aber die achte Ziffer nur eine Prüfziffer, so dass nur noch 10 noch 7 übrig bleiben. Aus einem unerfindlichen Grund sieht der Standard aber vor, dass der Router eine Rückmeldung gibt, ob die ersten 4 Ziffern korrekt sind oder nicht. Hierfür gibt es nur 10 hoch 4, also 10000, Möglichkeiten. Nachdem man die ersten 4 Stellen hat, muss man nur noch die nächsten 3 Stellen ausprobieren, also 10 hoch 3 oder 1000 Möglichkeiten. Mit 10000+1000=11000 Versuchen hat man also alle möglichen PINs durch.

Als wäre das nicht schlimm genug, gibt es anscheinend noch Hersteller, bei denen man die PIN aus anderen Informationen berechnen kann, die der Router sendet. Mit diesen Informationen hat man gleich beim ersten Versuch die richtige WPS PIN. Und es muss niemand an diesen Routern einen Knopf drücken oder sonst etwas tun.