Ax belesniffelt a levegőbe, és megállapította hogy az új lakók beköltözésével párhuzamosan egy új WiFi eszköz is hirdeti magát az éterben. Innen indult a történet. Az SSID "UPC"-val kezdődik, majd ezt követi 6 darab szám. Rengeteg ilyet találni szerte a városban, és némi kutakodás után kiderült hogy a UPC új akciójában a két top netes csomaghoz ingyenes WiFi eszközt adnak. Cisco EPC3925 fajtát. Az eszköz beállításához a UPC írt is egy képekkel illusztrált útmutatót, és az utolsó előtti képen látszik is hogy miről szól ez a post.
Az eszköz default pin-je 12345670. Ezen a képen a reaver látható akció közben. A legelső pin amivel próbálkozik az bizony a 12345670, és itt 3 másodperc elég volt ahhoz, hogy ez a hálózat kompromittálódjon.
Több visszaigazolás érkezett, megerősítve a kezdeti feltételezést. Ezúton is szeretnék köszönetet mondani azoknak akik segítségünkre voltak ebben, visszajeleztek, és elküldték a screenshotokat.
Tömören fogalmazva, ezek az eszközök igen egyszerűen támadhatóak. A felhasználók nagy része nincs tisztában ezekkel a technológiai részletekkel. Megoldás lehet ha az eszköz még a forgalomba hozatal előtt kapna egy egyedi PIN kódot, illetve a UPC útmutatója is tehetne említést arról hogy a PIN-nel kezdeni kéne valamit.
Meister · https://www.facebook.com/Meister1977 2012.08.08. 17:48:13
Múlt héten meg Csíkszeredában voltam, a panzióban adsl-router-2 wifi router volt a topológia, s néha elment a net, aztán egy napig vissza sem jött. Néne annyit értett hozzá, hogy ki kell húzni, meg visszadugni... Na, ez nem vált be, nálam meg csak iPad.. A lényeg, hogy szép lassan kiismertem a topológiát (az eszközöket én nem láttam), aztán mindegyik router admin-ja default volt, így szépen beállítottam mindent, mire eljöttem minden működött... (ip ütközések voltak a 3 dhcp szerver miatt...)
_2501 2012.08.08. 18:02:32
twollah / bRoKEn hOPe, sUppLeX · http://freewaresoftwarenews.blogspot.com/ 2012.08.08. 18:31:52
Halacs87 2012.08.08. 18:58:56
Meister · https://www.facebook.com/Meister1977 2012.08.08. 21:20:41
Egyébként Csíkban, de máshol is arrafelé, gyakorlatilag max 100 métert kell menni egy forgalmasabb helyen, hogy kapj ingyen wifit. :-)
upc on-line · http://www.upc.hu 2012.08.09. 13:48:50
Azonnal intézkedtünk és már le is tiltottuk a WPS-beállítást a wifi routereinken. Az „ingyen wifi” innentől megszűnik, a továbbiakban ez a lehetőség nem lesz használható, a már kint levő routereken is a következő 1-2 napon belül letiltódik ez a funkció. Előfizetőinknek pedig továbbra is a jelszóvédett csatlakozást ajánljuk, olyannyira, hogy a wifi routereket is már eleve egyedi beállított kulccsal (random preshared key) szállítjuk, felhívva a figyelmet arra, hogy ezt is mihamarabb érdemes megváltoztatni.
Üdvözlettel: upc on-line
_2501 2012.08.09. 14:11:12
_2501 2012.08.09. 18:29:26
Laca@blog 2012.08.09. 22:27:14
persze biztos nem emiatt, de jólesik kipuffogni magam :)
Meister · https://www.facebook.com/Meister1977 2012.08.09. 23:59:00