Half miljoen wifi routers lek

Het wifi wachtwoord van minstens een half miljoen routers, waaronder modellen van KPN, UPC en Ziggo, is nog steeds te kraken. Het wifilek is al bekend sinds eind 2011, maar het probleem is nog steeds niet opgelost, maakte de Consumentenbond donderdag bekend op basis van onderzoek.

Diverse bron maar allemaal verwijzen naar de Consumentenbond:
ad.nl half miljoen wifirouters te kraken

telegraaf.nl half_miljoen_wifi-routers_lek

consumentenbond.nl Half miljoen wifi routers lek

Als je WPS uitschakelt zou je veilig moeten zijn, de fout zit hem specifiek in het via PIN aanmelden bij je router.

Voor wat meer achtergrondinformatie: Kwetsbaarheid in wps-specificatie ontdekt (GoT).

Voor wie zelf wil controleren of z'n router veilig is: reaver-wps: Brute force attack against Wifi Protected Setup.

Tja, ook niet echt “nieuws” aangezien dit al ruim een jaar bekend is.

Zapp Brannigan zei:

Tja, ook niet echt “nieuws” aangezien dit al ruim een jaar bekend is.

Klik om te vergroten...

Er zijn bladen en kranten die het "leuk" vinden om dit op te rakelen en "paniek" te zaaien.

Aanvulling: En computeridee komt er ook al mee aan.

En jij doet er gezellig aan mee.

Boolee zei:

Er zijn bladen en kranten die het "leuk" vinden om dit op te rakelen en "paniek" te zaaien.

Klik om te vergroten...

Tis wel grappig dat ze nu pas komen dat wps "lek" is.. want WPS is al 10 jaar lek, op het moment dat het werd uitgebracht was het al zo lek als wat.

Zelfs WEP was nog minder lek, en dat was echt lek.
Kun je nagaan hoe lek WPS is.. WPS is altijd iets waar ik hekel aan heb gehad en iets waar je van af moet blijven.

Asmooh zei:

Tis wel grappig dat ze nu pas komen dat wps "lek" is.. want WPS is al 10 jaar lek,

Klik om te vergroten...

Daar overdrijf je een beetje, want WPS is pas in 2007 ingevoerd. Kan dus hooguit 6 jaar lek zijn. Maar het klopt dat het sinds de introductie al als een veiligheid risico gezien werd.

Het woord 'Protected" in de naam is gewoon fout, omdat het suggereert dat het een bescherming bied. Ik zie dat Apple het nooit in zijn airports ingebouwd heeft.

Dus wps uitschakelen is veiliger. Ga ik zo even doen.

WPS uitschakelen is blijkbaar bij Cisco/Linksys routers niet voldoende. Zie hier een interessant stukje op Tweakers: KLIK

Hier kan je ook zien hoe Reaver werkt.

UPC gaat WPS nu vanaf afstand uitschakelen, zou mooi zijn als Ziggo dit ook gaat doen. Zelf doen is natuurlijk ook eenvoudig maar 99% van de Ziggo klanten gaat dit niet doen, om wat voor reden dan ook denk ik.

De meeste Ziggo klanten zijn leken en willen niet eens de settings openen, laat staan veranderen. Onbegrijpelijk. :cry:

Bij mij zend al jaren een van de buren een netwerkje uit met de naam Eminent. Voordat ik zelf wifi had, gebruikte mijn zwager op zijn laptop altijd die wifi zender om te internetten als hij op bezoek was.

Van het weekend heb ik eens een Eminent handleiding gedownload en daar het default IP adres van het inlogscherm opgezocht. Kwam ik zo in. En het wachtwoord 'admin', 'admin' was ook nooit aangepast. Dus ik zat direct in de installation wizzard. Ik heb toen maar uitgelogd. Ik moet toch maar eens uitzoeken bij welke buren dat vandaan komt.

WPS zal voor dat soort mensen al helemaal een brug te ver zijn.

Ach ik zie zelfs "Default" verschijnen.

Voor wie dit leest en niet weet wat er "in de ether" is: InSSIDer lijkt net een oude radioschaal weer te geven. Zie hier wat ik ontvang - Default zit op 11: