Kablosuz ağda korkutan açık!

31 Aralık 2011, 13:30

Kablosuz ağlarda yeni WPS açığı tespit edildi

Kablosuz ağ ve internet şifrenizin başkalarının eline geçmesi meğer hiç de zor değilmiş!

Resimlerle: Kablosuz ağ kurulumunda yapılan 9 hata

Kablosuz ağlarda yeni WPS açığı tespit edildi

Eğer evinizde kablosuz ağ destekli bir modeminiz veya yönlendiriciniz varsa ve ağa yeni katılan kablosuz ağları eklemek için cihazların WPS (WiFi Protected Setup) özelliğini kullanıyorsanız size kötü bir haberimiz var.

ABD Bilgisayar Acil Durum Hazırlık Takımı (US-CERT) bu hafta yaptığı bir uyarıda WPS sisteminde bulunan bir açık dolayısı ile saldırganların kablosuz ağ şifrenizi ele geçirebileceğini bildirdi.

WPS protokolü, kablosuz ağlar konusunda tecrübesiz kullanıcıların cihazlarını ağa kolayca dahil edebilmesini sağlayan bir özellik. Fakat protokoldeki PIN doğrulama sisteminde yer alan bir tasarım hatası yüzünden saldırganlar, doğru PIN'i elde edebilmek için gereken brute-force* saldırısının süresini büyük oranda azaltabiliyorlar. Hata sayesinde saldırganlar sekiz haneden oluşan PIN'in ilk dört hanesinin ne zaman doğru olduğunu kolayca anlayabiliyorlar.

Belirli sayıda yanlış PIN girişinden sonra sistemin gerekli kilit mekanizmasına sahip olmaması yüzünden bazı yönlendiriciler brute-force saldırısına karşı korumasız kalıyorlar.

Söz konusu açık için şu anda herhangi bir çözüm yok. Kullanıcıların şimdilik WPS özelliğini devre dışı bırakması ve WPA şifreleme kullanması tavsiye ediliyor. Konu hakkında üreticilerden de herhangi bir açıklama gelmediğini belirtelim. Tavsiyemiz, yönlendiriciniz veya modeminiz için yeni bir Firmware sürümü
çıktığında güncellemeniz yönünde.

*Kaba kuvvet saldırısı olarak da bilinen bu saldırıda, aynı anda binlerce şifre denenerek doğru şifre tespit edilmeye çalışılıyor.

Internet’i daha hızlı gezin:
Google Chrome yüklemek için tıklayın

Resimlerle: Kablosuz ağ kurulumunda yapılan 9 hata

İlgili Konular:

Oyla:

En Düşük

En Yüksek

Yasal Uyarı: CHIP Online üzerinde yayınlanmakta olan bu haber/makalenin tüm hakları Doğan Burda Dergi Yayıncılık ve Pazarlama A.Ş.'ye aittir. Bu içeriği CHIP Online tarafından belirlenen kurallar çerçevesinde kaynak göstererek kendi online kaynaklarınızda yayımlayabilirsiniz.
Alıntı kuralları için tıklayınız...

YORUMLAR

Toplam 6 yorum

12Sonraki

Ziyaretçi yazmış:

*2 Dabbe" arkadaşım wpa'nın 2 yıldır güvenli olmadığını bu işle az çok ilgilenenler bilir.İlk amerikalılar 15dk'da kırdı Ve sonra japonlar bu süreyi 1 dakikaya indirdi.Bana soracak olursan Wpa2-aes,tkip de dahil olmak üzere kurumsal bağlamda, sunucudan kimlik denetimi gerektiren EAP kipi bile aşırabiliyorken sen kalkmış şifrem çok güvenli diyorsun.Sana ilk tavsiyem modeminin 80.portu açıkmı bir bak.Böyle iddaalı konuşup yem olmanı istemem.Hadi onu geçtin FakeAp diye bir yöntem var başka adıyla EvilAp.İnan az çok bilgisayar bilgisi ve merakı olan biri 8-10 saatte gerekli kaynaklardan öğrenir ve o bile ağına dahil olabilir.Bazılarınız beni sırf hava atmak için bu yazıyı yazdığımı iddaa edecek ama sadece birazda olsa bilgilenin istedim.Saygılar,Sevgiler....

01 Oca 2012 23:15

%74

%26

Ziyaretçi yazmış:

192.168.1.1 bölümünden ağınıza hangi mac adresine sahip bilgisayarların girebileceğini seçebiliyorsunuz. Bunu da kırmanın tek yolu diğer adamın mac adresini benimkinin aynısı yapması ki benim mac adresimi nereden bilecek onu da bulursa şifremi nerden bilecek. Saygılar.

01 Oca 2012 18:17

edipciftci yazmış:

yaw ben hiç şifre koymaan ne yazar looo...
bizim ev müstakil ve en yakınımdaki ev 20 metre uzakta...
orada da bilgisayardan bu derece anlayan birileri yok, hepsi yaşlı...

işte komşularımı sevmem için bir sebep daha...
wps' yi hiç ömürleri boyunca duymadılar bile... ne güzel değil mi...???

saygılarrr.r.r.r.r.r.r.rrr

31 Ara 2011 23:31

Ziyaretçi yazmış:

Ben WPS özelliğini cihazımı ilk aldığım gün kapattım panelden.
Benim için gereksiz. Hem WPS açıksa wireless'ten şifre girdiğimiz bölümde belli ediyordu.

31 Ara 2011 19:34

%100

dabbe1 yazmış:

wps ile ağ kuranda hata... kendi şifreni kendin yap... wpa2 yap en az 24 karakter olsun tamam... benim modemimin ağını kimse kıramaz iade için söktüm :-)

31 Ara 2011 16:18

12Sonraki

Bu sayfalarda yer alan okur yorumları kişilerin kendi görüşleridir. Yazılanlardan CHIP Online sorumlu değildir.

Lütfen bu bölüme sadece yorumlarınızı yazın. Teknik yardıma ihtiyaç duyduğunuz konuları lütfen forumda ilgili bölüme veya Uzmanına Sorun bölümümüze yazın, yanıtınızı çok daha sağlıklı ve hızlı olarak alabilirsiniz

DONANIM İNCELEMELERİ

Smarttab STC12	BlackBerry Bold 9790
İyi bir tablete sahip olmak için her zaman bütçenizi zorlamanız gerekmiyor . Bugün, 10:00	Daha ince ve daha yetenekli... 25 Mayıs 2012 Cuma
Creative Sound Blaster Tactic 3D Wrath	Fritz!Fon MT-F
Rahatlığa ve yüksek performansa odaklı tasarımı sayesinde işitme hassasiyetinizin sınırlarını arıyor. 24 Mayıs 2012 Perşembe	Daha etkili bir kablosuz ağ... 24 Mayıs 2012 Perşembe

CHIP ONLINE FORUM

Kullanıcı:
Parola:
Parola Hatırla
Kayıt olmak istiyorum Parolamı unuttum Tüm Forumlar Forum hakkında Sorular Forum kuralları

...daha fazlası

CHIP Online Uygulamaları

CHIP Online Twitter Teknoloji gündemini an be an takip etmek istiyorsanız, işte CHIP Online'ın Twitter'ı...	CHIP Online Facebook Teknolojiyi sosyal ağınızda da takip etmek için CHIP Online Facebook sayfasına üye olun!

Ekranınızı da koruyoruz CHIP Online ekran koruyucuyu indirin, PC'niz boş kaldığında ekran taze teknoloji haberleriyle dolsun	CHIP Download Sürekli güncellenen içeriği, özel dosyaları ve yüksek hızlı sunucuları ile size en kaliteli Download hizmetini veriyor.

IE8 ile CHIP Online farklı CHIP Online'ı Internet Explorer 8 ile gezenler için müthiş yenilik ve sürprizler, pratik seçenekler	CHIP Windows Aracı 3.1 Windows kenar çubuğunuzda, artık CHIP Online'daki tüm yazıları anında takip edebileceksiniz...

Cebinizde CHIP Online Artık CHIP Online'ı her yerde takip edebileceksiniz. Web tarayıcısı olan bir cep telefonu yeterli!	CHIP Online Sitenizde! CHIP Online haber, makale, inceleme ve galerilerini tüm ziyaretçilerinizle paylaşıp sitenizi zenginleştirin