1e wifi virus ?

[ubremoved_2964]

Best wel interessant wat deze researchers gebouwd hebben: een virus wat wifi access points aanvalt, hun firmware overschrijft, en dan zo verder zoekt naar naburige access points, en zo steeds verder ....

http://slashdot.org/topic/datacenter/te ... ulnerable/

Dit virus is uiteraard een killer als de hele buurt met dezelfde home gateway werkt, denken we aan bbox en telenet modems.
Stel dat daar ooit een exploit voor uitkomt, waarvan dit virus gebruik kan maken om alle managed modems te ownen ....

Momenteel draait dit in een lab, maar als je dan ziet wat ze destijds met scada systemen hebben uitgehaald (dat was al zeer specifieke exploit code om bvb centrifuges te sabboteren), dan is dit voor een attacker met tijd en veel geld zeker geen onmogelijke uitdaging.

[lacer]

Dat toont nog eens duidelijk het nut van een goed beveiligd Wifi access point. De meeste kunnen toch WPA2 aan dacht ik en het liefst nog met PSK of TKIP.
http://nl.wikipedia.org/wiki/Wi-Fi_Protected_Access

[krisken]

Zeker, maar niet alle AP's wil je beveiligen. Uiteraard is dit b*llshit op privé wifi's maar bvb fon is een niet-beveiligd netwerk, maar heeft access controle op een andere manier.

[Kenw00t]

Dat toont nog eens duidelijk het nut van een goed beveiligd Wifi access point. De meeste kunnen toch WPA2 aan dacht ik en het liefst nog met PSK of TKIP.
http://nl.wikipedia.org/wiki/Wi-Fi_Protected_Access

TKIP is niet aangeraden. CCMP (AES) is sterker.

[ITnetadmin]

TKIP, was dat geen lapmiddel in WPA destijds, omdat ze dringend iets nodig hadden om WEP te repareren?
Daar bijf je beter van weg. WPA2 met AES is toch de minimum.

Btw, PSK en TKIP zijn geen concurrerende beveiligingsstandaarden ofzo.
PSK is de PreShared Key oplossing van WPA-personal, maw authenticatie IN de AP (het gekende wifi paswoord).
De tegenstander daarvan is RADIUS, waarbij de authenticatie gebeurt door een externe RADIUS server, gekend als WPA-enterprise.


[ Post made via mobile device ]

[cavecat]

WPA2 & AES zijn noodzakelijk om aan de wireless-N standaard te voldoen.
Sommige apparaten schakelen terug naar 802.11G als je WPA/TKIP gebruikt.

[LoewieKatorz]

Moet je ap niet ondersteunen dat je de firmware kan veranderen?

[ Post made via mobile device ]