Belkin-Router werden mit leicht zu erratendem WiFi-Kennwort ausgeliefert
Wie aus einem Analysebericht eines Sicherheitsexperten hervorgeht, werden Belkin-Router mit einem leicht zu erratendem WiFi-Kennwort für die WPA2-Verschlüsselung ausgeliefert. Besitzer sollten daher
unbedingt ein eigenes Kennwort für WPA2 im Router festlegen. Schuld ist eine unzureichend Generierung, die nicht auf Zufallswerte basiert, sondern Hardware-Komponenten als Vorlage für das Kennwort verwendet. Grundlage bildet die MAC-Adresse (Media Access Control) des Ethernet-Anschlusses, welche über WiFi nicht eingesehen werden kann. Allerdings sind die MAC-Adressen des Ethernet-Anschlusses und des WiFi-Zugangs sehr ähnlich, sodass über WiFi die MAC-Adresse des Ethernet-Anschlusses sowie das daraus generierte Kennwort erraten werden können. Ob Belkin das Problem mit einem Firmware-Update beheben wird, ist momentan unklar. Das Unternehmen untersucht aktuell noch die Schwachstelle.
Weiterführende Links: