Abo
  1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Belkin: Standard-WPA2-Passwörter sind…

Warum?

Anzeige
  1. Thema

Neues Thema Ansicht wechseln


  1. Warum?

    Autor: Himmerlarschundzwirn 23.11.12 - 10:31

    Warum um Himmels Willen macht man denn sowas? Da ist der Ärger doch vorprogrammiert. Warum nutzt man nicht einfach Zufallswerte?

    Benutzer wird von Ihnen ignoriert. Anzeigen

  2. Re: Warum?

    Autor: wirry 23.11.12 - 10:53

    kompletter Zufallswert nach jedem Werksreset geht nicht, da man dann das Passwort ja nicht auf die Packung/Rückseite vom Gerät drucken kann.

    Dass die Verbindung auch per LAN möglich wäre ist leider kein Argument.
    Es gibt mitlerweile genug Gerät, die nur WLan können. (z.B. Macbooks, aber auch Ultrabooks verschiedener Hersteller) oder die Telefondose liegt so ungünstig, dass man nur schwer per Kabel ran kommt.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  3. Re: Warum?

    Autor: Himmerlarschundzwirn 23.11.12 - 10:55

    Und wenn man die MAC-Adresse wenigstens mit der Seriennummer des Geräts gegenrechnet? Die ist der Box ja bekannt, dem Angreifer jedoch nicht, oder?

    Benutzer wird von Ihnen ignoriert. Anzeigen

  4. Re: Warum?

    Autor: librcd 23.11.12 - 11:35

    wirry schrieb:
    --------------------------------------------------------------------------------
    > kompletter Zufallswert nach jedem Werksreset geht nicht, da man dann das
    > Passwort ja nicht auf die Packung/Rückseite vom Gerät drucken kann.
    >
    > Dass die Verbindung auch per LAN möglich wäre ist leider kein Argument.
    > Es gibt mitlerweile genug Gerät, die nur WLan können. (z.B. Macbooks, aber
    > auch Ultrabooks verschiedener Hersteller) oder die Telefondose liegt so
    > ungünstig, dass man nur schwer per Kabel ran kommt.


    das stimmt so nicht - avms fritzboxen beweisen das. bei denen ist das default PW als wert im adam2/Eva bootloader im bereich fuer variablen hinterlegt, von wo es der Linux kernel beim booten abfragt. damit kann es der experte aendern, und es uebersteht einen werksreset

    Benutzer wird von Ihnen ignoriert. Anzeigen

  5. Re: Warum?

    Autor: wirry 23.11.12 - 11:45

    Du hast mich denke ich falsch verstanden. Bei der Produktion kann man ein zufälliges Passwort vergeben. Aber das ändert sich über die gesamte Lebenszeit vom Produkt nicht mehr.

    Was nicht funktioniert, ist die zufällige Generierung beim ersten Anschalten nach einem Werksreset. Also technisch kann man das schon umsetzen, nur kennt dann niemand das Passwort.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  6. Re: Warum?

    Autor: Himmerlarschundzwirn 23.11.12 - 12:00

    Dann hast du mich aber falsch verstanden, denn ich meinte schon die Schlüsselerstellung während der Produktion :-)

    Benutzer wird von Ihnen ignoriert. Anzeigen

  7. Re: Warum?

    Autor: wirry 23.11.12 - 12:02

    Ja natürlich, die kann natürlich rein zufällig sein. Also so zufällig das bei PCs eben geht ;-)

    Benutzer wird von Ihnen ignoriert. Anzeigen

  8. Re: Warum?

    Autor: Himmerlarschundzwirn 23.11.12 - 12:12

    Ja, das ist schon klar, dass "zufällig" bei Computertechnik auch einem Algorithmus folgt. Aber dieser ist ja für einen Angreifer im Nachhinein schwerer nachvollziehbar als "MAC + x" ;-)

    Benutzer wird von Ihnen ignoriert. Anzeigen

  9. Re: Warum?

    Autor: librcd 23.11.12 - 13:24

    wirry schrieb:
    --------------------------------------------------------------------------------

    > Was nicht funktioniert, ist die zufällige Generierung beim ersten
    > Anschalten nach einem Werksreset. Also technisch kann man das schon
    > umsetzen, nur kennt dann niemand das Passwort.

    auch das kann funktionieren, einerseits mit WPS, andererseits lässt sich der beim ersten hochfahren der box generierte key mittels tr069(genau dafür hat es sogar im standard eine SOAP-Routine) beim ISP zwischenspeichern, so dass der wert beim reset wieder geladen werden kann.

    Abgesehen davon, es gibt ein modul in freetz, das genau das was du für unmöglich hälst macht. es generiert beim ersten boot von freetz einen zufälligen PSK für WPA, und zeigt diesen dann auf dem display eines angeschlossenen Telefons an. Hat man das passwort mal vergessen, lässt es sich via tastencode am telefon abfragen(was im übrigen viel praktischer ist, als einen kleber an der geräte unterseite zu haben, denn ein DECT-Telefon kann man zum rechner mitnehmen, und das PW direkt dort eintragen, und die default-psks sind in der regel alles andere als erinnerungsfreundlich)

    Benutzer wird von Ihnen ignoriert. Anzeigen

  10. Re: Warum?

    Autor: wirry 23.11.12 - 13:47

    Die Methode würde bei mir persönlich leider nicht greifen, da ich kein Telefon besitzte (Handy tut es doch auch).

    Bei meinem Router (EasyBox) war im Karton noch ein kleiner Aufkleber mit dem Standard-PW, der SSID und sogar der MAC-Adresse.

    Benutzer wird von Ihnen ignoriert. Anzeigen

Neues Thema Ansicht wechseln


Entschuldigung, nur registrierte Benutzer dürfen in diesem Forum schreiben. Klicken Sie hier um sich einzuloggen


Anzeige
  1. Anwendungsbetreuer (m/w)
    Kendrion (Villingen) GmbH, Villingen-Schwenningen
  2. Datenbankadministrator (m/w)
    Deutsche Rückversicherung AG Verband öffentlicher Versicherer, Düsseldorf
  3. IT-Architekt (m/w)
    Commerz Finanz GmbH, München
  4. User Experience Service Designer (m/w)
    Robert Bosch GmbH, Leonberg

Detailsuche



Top-Angebote
  1. NUR HEUTE: MEDION ERAZER P6661 15,6-Zoll-Notebook PCGH-Edition
    899,00€ statt 999,00€ und 128-GB-USB-Stick gratis
  2. Geforce GTX 970/980/980Ti Grafikkarte kaufen und Rise of the Tomb Raider gratis erhalten
  3. NEU: Lenovo YOGA 300 29,5 cm (11,6 Zoll HD LED) Convertible Notebook (Intel Celeron N2940, 2,2GHz, 2GB RAM, 32GB SSD, Intel H
    199,00€

Weitere Angebote



Haben wir etwas übersehen?

E-Mail an news@golem.de


VBB-Fahrcard: Der Fehler steckt im System
VBB-Fahrcard
Der Fehler steckt im System
  1. VBB-Fahrcard Busse speichern seit mindestens April 2015 Bewegungspunkte
  2. VBB-Fahrcard Berlins elektronische Fahrkarte speichert Bewegungsprofile

Galaxy View im Test: Samsungs Riesentablet scheitert als Fernseher-Alternative
Galaxy View im Test
Samsungs Riesentablet scheitert als Fernseher-Alternative
  1. Lehrer IT-Ausstattung an Schulen weiterhin nicht gut
  2. Huawei Mediapad M2 10.0 Gut ausgestattetes 10-Zoll-Tablet mit Stylus für 500 Euro
  3. Oberschule Weiter zu wenig Computer an den Schulen

IMHO: Amazon krempelt den Spielemarkt um
IMHO
Amazon krempelt den Spielemarkt um
  1. Lumberyard Amazon veröffentlicht Engine auf Basis der Cryengine

  1. Remedy Entertainment: Hardware-Anforderungen für Quantum Break veröffentlicht
    Remedy Entertainment
    Hardware-Anforderungen für Quantum Break veröffentlicht

    Gleichzeitig mit der Fassung für die Xbox One will Microsoft das grafisch spektakuläre Zeitreise-Actionspiel Quantum Break auch für PCs mit Windows 10 veröffentlichen. Die Hardware-Anforderungen liegen bereits vor.

  2. Paket-Ärger.de: Die meisten Beschwerden über nicht ausgehändigte Pakete
    Paket-Ärger.de
    Die meisten Beschwerden über nicht ausgehändigte Pakete

    Mit der Zunahme des Onlinehandels wächst auch die Menge der nicht zugestellten Pakete, obwohl die Paketkunden zu Hause waren. Doch die DHL will sich zu Paket-Ärger.de nicht äußern.

  3. ÖPNV in San Francisco: Die meisten Überwachungskamera sind nur Attrappen
    ÖPNV in San Francisco
    Die meisten Überwachungskamera sind nur Attrappen

    Überwachungskameras in Zügen sollen eigentlich die Sicherheit erhöhen. Während sie in Hannover vorübergehend verboten waren, können sie in San Francisco bei der Verbrechensaufklärung derzeit wenig helfen.


  1. 15:55

  2. 15:49

  3. 15:38

  4. 15:28

  5. 14:59

  6. 14:09

  7. 13:59

  8. 12:57