Sin miedo a equivocarme, podría afirmar que este año, que ya está llegando a su fin, va a ser recordado por los grandes problemas de seguridad que han surgido a lo largo del mismo (hackeo de PSN, problemas en las cuentas de Facebook, vulnerabilidades en WhatsApp y Android, etc.).
A todos esos fallos de seguridad, hay que sumar uno más, el cual tiene que ver con la tecnología WPS incorporada en los routers WiFi, y que nos permite añadir de forma sencilla nuevos dispositivos con conectividad WiFi a nuestra red segura.
Según ha descubierto Stefan Viehböck, el sistema de PIN, número que consta de 8 dígitos, que usa la tecnología WPS puede ser hackeado de forma sencilla mediante un ataque por fuerza bruta. El fallo radica en que WPS notifica un error durante la incorporación de un nuevo dispositivo con tan sólo comprobar los cuatro primeros dígitos del PIN, por lo que solamente hay que descifrar dos números, unos de cuatro cifras y otro de tres (el último es de control), algo que, a través del método de fuerza bruta, no lleva mucho tiempo.
Desde el CERT (Computer Emergency Readiness Team) ya han enviado el aviso para que no se use WPS hasta que las compañías de los routers afectados, entre las que están Netgear, Buffalo, D-Link y Linksys, ofrezcan una solución al problema.
Vía: Xataka
No hay comentarios:
Publicar un comentario