Wi-Fi Protected Setup für WLAN bietet Angriffsfläche

Das Wi-Fi Protected Setup (WPS) ist ein Standard-Programm, das Anwendern die Einrichtung verschlüsselter WLANs vereinfachen soll. Nun hat der österreichische Informatikstudent Stefan Viehböck eine Schwachstelle im WPS entdeckt, die sogenannte Brute-Force-Angriffe erlaubt, bei denen alle möglichen Varianten eines Zugangscodes automatisiert ausprobiert werden.
Ein Angreifer, welcher sich in Reichweite eines verwundbaren WLANs befindet, kann dadurch unberechtigten Zugriff auf das WLAN erlangen. Das Bürger-CERT und das US-CERT haben die Anfälligkeit bestätigt. Betroffen sind alle WLAN-Router und Access-Points, bei denen WPS mit Authentifizierung über eine vom Router vorgegebene PIN standardmäßig aktiviert ist bzw. diese Funktion vom Anwender aktiviert wurde, und bei denen die innerhalb einer Zeitspanne möglichen Authentifizierungsversuche nicht eingeschränkt ist. Das Bürger-CERT empfiehlt, WPS auf Routern und Access-Points zu deaktivieren, wenn diese Funktion nicht benötigt wird und ausschließlich die Authentifizierungsmethode "Push Button Connect" zu verwenden, bei der die WPS-Authentifizierung über einen Hardware-Schalter am Gerät ausgelöst werden muss...

Quelle und mehr: Newsletter www.buerger-cert.de