hei
mistä muutan wlanille ethernet boxin mukana tulleen salasanan?
en löydä sitä windowsin asetuksista?
Luulitko, että salattu wifi-reitittimesi on suojassa?
28.1.2016 12:45
Verkot
Jos katsoo omille koneille näkyviä wifi-verkkoja, hyvin moni käyttää operaattorin tai laitevalmistajan valmiiksi asentamaa verkkoa. Se on yleensä WPA2-tasoisesti suojattu, joten yhteys on täysin varmasti muiden ulottumattomissa? Ei sinne päinkään.
Tietoturvayritys Sophos kertoo, että monimutkaisenkaan näköinen valmis salasana ei todellisuudessa takaa reitittimen turvallisuutta. Esimerkikseen se nostaa TP-Linkin wifi-reitittimen, mutta sama ongelma vaivaa todennäköisesti useita reitittimiä ja myös uusia, nettiin wlanin välityksellä liitettyjä muita laitteita.
TP-Link on nähnyt vaivaa sikäli, että reittimelle on valmiiksi perustettu oma wifi-verkko SSID-tunnuksineen ja salasanoineen. Huonoa on se, että sekä SSID-nimi että salasana on tuotettu suoraan laitteen MAC-osoitteesta.
MAC-osoitteen ei kuitenkaan ole tarkoituskaan olla salainen. Itse asiassa se lähetetään jokaisen reitittimeltä lähtevän datapaketin mukana, jossa verkko erottuisi muista päällekkäisistä verkoista.
Sophosin mukaan millä tahansa verkkohaistelutyökalulla (esimerkiksi Kismet tai WireSHark) löydetään reitittimen MAC-osoite automaattisesti. Sen perusteella – jos käyttäjä käyttää reitittimessään oletusasetuksia – on helppo laskea sopivalla softalla, tai jopa päätellä, mikä verkon salasana on. Prosessi ei edes tarvitse kuin 256 arvausta, niin oletussalasanalla pääsee sisään.
TP-Linkin tapauksessa mahdollisia arvattavia salasanoja oli vain 70. Katso lisää Sophosin esityksestä.
Ja se lääke? Hyvin yksinkertainen: näe sen verran vaivaa, että keksit uniikin nimen ja salasanan omaan wifi-verkkoosi
mistä muutan wlanille ethernet boxin mukana tulleen salasanan?
en löydä sitä windowsin asetuksista?
Luulitko, että salattu wifi-reitittimesi on suojassa?
28.1.2016 12:45
Verkot
Jos katsoo omille koneille näkyviä wifi-verkkoja, hyvin moni käyttää operaattorin tai laitevalmistajan valmiiksi asentamaa verkkoa. Se on yleensä WPA2-tasoisesti suojattu, joten yhteys on täysin varmasti muiden ulottumattomissa? Ei sinne päinkään.
Tietoturvayritys Sophos kertoo, että monimutkaisenkaan näköinen valmis salasana ei todellisuudessa takaa reitittimen turvallisuutta. Esimerkikseen se nostaa TP-Linkin wifi-reitittimen, mutta sama ongelma vaivaa todennäköisesti useita reitittimiä ja myös uusia, nettiin wlanin välityksellä liitettyjä muita laitteita.
TP-Link on nähnyt vaivaa sikäli, että reittimelle on valmiiksi perustettu oma wifi-verkko SSID-tunnuksineen ja salasanoineen. Huonoa on se, että sekä SSID-nimi että salasana on tuotettu suoraan laitteen MAC-osoitteesta.
MAC-osoitteen ei kuitenkaan ole tarkoituskaan olla salainen. Itse asiassa se lähetetään jokaisen reitittimeltä lähtevän datapaketin mukana, jossa verkko erottuisi muista päällekkäisistä verkoista.
Sophosin mukaan millä tahansa verkkohaistelutyökalulla (esimerkiksi Kismet tai WireSHark) löydetään reitittimen MAC-osoite automaattisesti. Sen perusteella – jos käyttäjä käyttää reitittimessään oletusasetuksia – on helppo laskea sopivalla softalla, tai jopa päätellä, mikä verkon salasana on. Prosessi ei edes tarvitse kuin 256 arvausta, niin oletussalasanalla pääsee sisään.
TP-Linkin tapauksessa mahdollisia arvattavia salasanoja oli vain 70. Katso lisää Sophosin esityksestä.
Ja se lääke? Hyvin yksinkertainen: näe sen verran vaivaa, että keksit uniikin nimen ja salasanan omaan wifi-verkkoosi
Vastaukset 1
Vanhimmat
Kirjaudut nettiselaimella sinne boksin hallintasivulle, boksin mukana tulleessa ohjeessa pitäisi olla sen nettiosoite. Esim. Telewelleissä se on 192.168.0.254 . Oletussalasanat pitää myös tietää, nekin pitäisi olla ohjeessa.