Lue uutinen mobiilisivustolla

Asiantuntija julkaisi Ciscon wlan-salasanojen murskaajan

13.4.2004 09:49 Cisco varoitti viime viikolla wlan-ohjelmistojensa oletussalasanoista johtuvasta haavoittuvuudesta. Päivä varoituksen jälkeen tietoturva-asiantuntija Joshua Wright julkaisi työkalun yhtiön langattomien lähiverkkojen LEAP-autentikointiprotokollan salasanojen murtoon.

Ensimmäisen varoituksen haavoittuvuus koskee Ciscon wlan-tuotteiden WLSE -hallinnointityökalua ja Hosting Solution Engine -ohjelmistoa. WLSE-ohjelmiston haavoittuvia versioita ovat 2.0, 2.0.2 sekä 2.5. HSE-ohjelmistossa paikkausta kaipaavat 1.7, 1.7.1, 1.7.2 ja 1.7.3.

Molempien tuotteiden haavoittuvuus liittyy ohjelmistoon kovakoodattuun käyttäjätunnus/salasana-yhdistelmään, jonka avulla hyökkääjä voi saada järjestelmän haltuunsa. Ongelmalle ei ole kiertokonstia, vaan ohjelmistot on päivitettävä Ciscon varoituksen ohjeiden mukaan.

Asleap-koodi julki

Tiistaina 6. huhtikuuta yhdysvaltalainen Joshua Wright julkaisi lähdekoodin Ciscon LEAP-autentikointiprotokollan (Lightweight Extensible Authentication Protocol) salasanat murtavaan työkaluun.

Asleap-ohjelma skannaa langattoman lähiverkon liikennettä ja pystyy murtamaan heikosti suojatut salasanat nopeasti sanakirjahyökkäyksellä, Wright kertoi Bugtraq-postilistalla tiistaina.

Wright esitteli alunperin menetelmäänsä Defcon-tietoturvatapahtumassa viime vuoden elokuussa. Hän kertoi antaneensa Ciscolle aikaa kehitellä turvallisemman autentikointitavan tuotteilleen. Yhtiö julkaisi Defconin jälkeen LEAP:n heikkouksia käsittelevän artikkelin.

Maanantaina Cisco julkisti wlan-tuotteilleen uuden Extensible Authentication Protocol-Flexible Authentication via Secure Tunneling (EAP-FAST) -autentikoinnin. EAP-FAST on yhtiön mukaan turvassa sanakirjahyökkäyksiltä.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon