Crear cuenta / - Bitacoras.comAgregador → Enlace permanente ¬

80puntos votar

Recomiendan desactivar WPS en ruteadores por un grave fallo de seguridad

Filed under: Redes Desde 2007 algunos fabricantes de ruteadores inalámbricos han incluido una herramienta denominada WPS (WiFi Protected Setup) que sirve para que dispositivos usen nuestra red inalámbrica sin las complicaciones de la configuración WPA (hay que decirlo: es difícil memorizar la contraseña del WiFi). Una de las opciones de WPS requiere el uso de un PIN, y precisamente ahí estaría el origen de la vulnerabilidad, que abriría las puertas para que un ataque de fuerza bruta sea exitoso en un par de horas. Sucede que cada vez que se intenta enviar el PIN, el ruteador respondería con un mensaje indicando si los cuatro primeros números son correctos, ya que el quinto es un "checksum". Esto bajaría las posibilidades de PINs disponibles de 100 millones a solamente 11.000. El riesgo de penetración a una red ajena es tan elevado que la agencia federal de Estados Unidos US-CERT ha recomendado desactivar esta opción en ruteadores hasta que los fabricantes ofrezcan una solución. Mientras tanto, Stefan Viehbock...
tags
Continuar leyendo

Recomienda esta anotación por e-mail

Ficha de la bitácora

Algo

Engadget en español

Imagen perfil

Otros datos sobre Engadget en español:

Ver ficha completa y últimas anotaciones →