Anmelden
Benutzerkonto erstellen
Sicherheitsforscher haben sich einen aktuellen WLAN-Router des österreichischen Providers UPC vorgenommen und ein Tool entwickelt, welches das Standard-WPA2-Passwort anzeigen kann.
Das Standard-WLAN-Passwort des Routers EVW3226 des Herstellers Ubee ist nicht sicher. Ein im Internet verfügbares Tool kann das Kennwort ableiten und anzeigen; so könnten Dritte in ein Netzwerk einsteigen. Das Gerät kommt zum Beispiel bei Kunden des österreichischen Providers United Pan-Europe Communications (UPC) zum Einsatz. Wer ein eigenes WLAN-Passwort benutzt, ist nicht gefährdet.
Der WLAN-Router kommt auch beim deutschen Provider Unitymedia zum Einsatz. Ob das Tool auch hier Standard-Passwörter anzeigen kann, ist nicht bekannt. Eine Antwort auf unsere Anfrage steht noch aus.
Zwei Sicherheitsforscher
, nachdem sie die Firmware des Routers auseinandergenommen haben. Auslöser dafür war ein Fall Anfang dieses Jahres, als ein , das aber mit neueren Router-Modellen nicht mehr funktioniert. Passwort auslesenMit dem
können die Sicherheitsforscher nun auch Standard-Passwörter vom aktuellen EVW3226-Router auslesen, erläutern sie. Dafür müssen sie lediglich die MAC-Adresse eines Routers kennen; diese lässt sich im Funkradius eines WLAN-Netzes mit verschiedenen Werkzeugen ohne viel Aufwand auslesen.Nach der Eingabe soll das Tool dann korrelierende Passwörter und SSIDs ausspucken. Die Berechnung gelingt über einen Algorithmus, den die Sicherheitsforscher per Reverse Engineering aus der Firmware extrahiert haben. Der Ansatz soll in 99 Prozent der Fälle funktionieren. Neben dem Windows-Tool gibt es auch zwei Android-Apps, die WLAN-Passwörter von bestimmten UPC-Routern anzeigen können.
Kampf gegen Standard-PasswörterMit ihrer Arbeit wollen sie Provider auf die Gefahren, die von Standard-Passwörtern ausgehen, aufmerksam machen. Seit Anfang Februar haben sich die Sicherheitsforscher mehrmals an UPC gewendet. In einer Stellungnahme gegenüber dem österreichischen
weist ein UPC-Sprecher lediglich darauf hin, dass sie Kunden regelmäßig dazu anhalten, das . Ob das Tool aktuell noch funktioniert, geht aus dem Bericht der Sicherheitsforscher nicht hervor.
Quelle: heise.de
- SSID \( \rightarrow \) Password recovery web service
- Android app
- Router Keygen sources
- Android app
- UPC keygen sources
Quelle:
BR / LG
Nach oben
Melden
da kann man gleich mit Keygen rumfahren und sich überall in der Stadt Wlan Hotspots fertig machen
News
Gott und die Welt
Favoured Toolbase
