Tarifexpert Krefeld Blog

Technische Warnung des Bürger-CERT Ausgabe vom 28.12.2011 Nummer: TW-T11/0083

BETROFFENE SYSTEME

Die Schwachstelle betrifft alle WLAN Router und Access Points, bei denen WPS mit Authentifizierung über eine vom Router vorgegebene PIN standardmäßig aktiviert ist bzw. diese Funktion vom Benutzer aktiviert wurde, und bei denen die innerhalb einer Zeitspanne möglichen Authentifizierungsversuche nicht eingeschränkt ist.

EMPFEHLUNG

Das Bürger-CERT empfiehlt, WPS auf Routern und Access Points zu deaktivieren, wenn diese Funktion nicht benötigt wird, und andernfalls ausschließlich die Authentifizierungsmethode “Push Button Connect” zu verwenden, bei denen die WPS-Authentifizierung über einen Hardware-Schalter am Gerät ausgelöst werden muss.

BESCHREIBUNG

WiFi Protected Setup (WPS) ist ein von der WiFi Alliance entwickelter Standard zum einfachen und sicheren Aufbau eines drahtlosen Heimnetzwerks (WLAN). WPS beinhaltet eine Authentifizierungsmethode “External Registrar”, bei der auf den Clients eine vom Router bzw. Access Point vorgegebene PIN eingegeben muss. Eine Design-Schwachstelle in der WPS-Spezifikation dieser Authentifizierungsmethode führt zu einer drastischen Reduzierung der im Rahmen von Brute-Force-Angriffen notwendigen Rateversuche der PIN. Ein Angreifer, welcher sich in Reichweite eines verwundbaren WLANs befindet, kann dadurch unberechtigten Zugriff auf das WLAN erlangen.

QUELLEN
- US-CERT Vulnerability Note VU#723755

- Brute forcing Wi-Fi Protected Setup

———————————————————————–
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de