Wie konfiguriere ich meine Linksys-Router, um der WPS-Brute-Force-Sicherheitsanfälligkeit zu widerstehen?

13

US-CERT hat kürzlich den Vulnerability Note VU # 723755 veröffentlicht.

http://www.kb.cert.org/vuls/id/723755

Kurz gesagt, dies beschreibt, wie moderne WLAN-Router ihre PSKs innerhalb weniger Stunden ermitteln können - selbst wenn sie WPA2 mit einer starken PSK verwenden.

Der Exploit erfolgt durch den Missbrauch eines Konstruktionsfehlers in der WPS-Funktion (Wi-Fi Protected Setup), die den meisten Routern gemeinsam ist. Die WPS-PIN kann (relativ) leicht brachial erzwungen werden, was zur Enthüllung des WPA2-PSK führen kann. Dies bleibt auch dann wirksam, wenn das Opfer seine PSK ändert. Die einzige bekannte Problemumgehung besteht darin, die WPS-Funktion zu deaktivieren.

Ich persönlich benutze die WPS-Funktion überhaupt nicht. Ich verwende zufällig generierte 63-stellige PSKs, die ich entweder manuell eingebe oder auf Clientgeräten ausschneide und einfüge. Die Tatsache, dass es einen Seitenkanalangriff gibt, der diesen Schutz leicht umgehen kann, stört mich ein bisschen. Daher möchte ich die WPS-Funktion wie vorgeschlagen deaktivieren.

Auf meinen Linksys-Routern (WRT400N und E3000) sehe ich jedoch keine Möglichkeit, dies zu tun.

Wenn ich in den Wireless-Bereich der Konfigurationssites meiner Router gehe (beide erscheinen in Bezug auf diesen Beitrag gleich), sehe ich Folgendes:

Bildbeschreibung hier eingeben

Darunter befinden sich meine grundlegenden Optionen für die Funkkonfiguration (Netzwerkmodus, Netzwerkname (SSID), Kanalbreite, Breitkanal, Standardkanal, SSID-Rundfunk) für jedes der 2,4- und 5-GHz-Bänder. Abgesehen von der Optionsschaltfläche Wi-Fi Protected Setup (Wi-Fi-geschütztes Setup) gibt es hier keine Informationen zu Sicherheitsaspekten.

Wenn ich zum Abschnitt "Wireless-Sicherheit" gehe, werden nur die Optionen zum Konfigurieren meiner Passphrase für jedes Band angezeigt. Keine Erwähnung von Wi-Fi Protected Setup.

Wenn ich jedoch das Optionsfeld Wi-Fi Protected Setup unter Basic Wireless Settings auswähle, wird Folgendes angezeigt:

Bildbeschreibung hier eingeben

Offensichtlich habe ich hier die PIN verdeckt. Unter diesem Abschnitt finden Sie auch Konfigurationsdetails der WPA2-PSKs für jedes Funkband. Das Schlüsselelement, um das es mir jedoch geht, lautet "Wi-Fi Protected Setup Status: Configured". Bedeutet dies, dass auf meinem Router der WPS-Dienst immer noch aktiv ist, obwohl ich ihn nicht benutze? Wenn ja, wie kann ich es auf diesem Router deaktivieren? Gibt es eine Option, die ich vermisse?

ANMERKUNG: Ich habe ein Firmware-Update für den WRT400N überprüft und gefunden, aber auf dem E3000 wird bereits die aktuellste Version ausgeführt. Außerdem sehe ich in den Versionshinweisen für das WRT400N-Update nichts, was mein Problem zu beheben scheint.

wireless-networking security linksys Iszi
quelle
2
Mit der Einstellung Manuell hat der Rest keine Bedeutung. Sie enthalten die vorherigen Werte, sodass Sie sie ein- und ausschalten können, ohne sie jedes Mal neu konfigurieren zu müssen.
Brian
@ Brian Laut Amoork - und ich stimme dem eher zu - hat das Manual / WPS-Radio keinen Einfluss darauf, ob die Funktion aktiviert ist oder nicht. Es ist einfach der Mechanismus in der GUI, mit dem Sie auf die WPS-Konfiguration zugreifen können.
Iszi

Antworten:

4

Die Installation der benutzerdefinierten Firmwares DD-WRT oder Tomato ist zwar keine ideale Lösung, löst jedoch das Problem, da WPS nicht implementiert wird

benwh
quelle
Ich denke, es gibt eine ganze Subkultur, die nicht zustimmt, dass dies "keine ideale Lösung" ist. Ich bin aber keiner von ihnen. Trotzdem, danke, dass du es veröffentlicht hast.
Iszi
Oh, definitiv, ich gehöre zu der Subkultur, die es
absolut
Ich habe auf das Warten auf Firmware-Updates verzichtet und denke, ich werde diesen Weg einschlagen. Danke für den Vorschlag.
Iszi
5

Ich habe den E3000-Router und habe auch nach einer Möglichkeit gesucht, ihn zu deaktivieren. Meiner Recherche nach ist dies derzeit nicht möglich (mit FW 1.0.04).

Dieser Schalter "Manuell" wirkt sich nur auf die Benutzeroberfläche aus. Wenn Sie sich das Leuchtfeuer (mit einigen WiFi Analyzer) ansehen, werden Sie feststellen, dass WPS immer noch aktiviert ist.

UPDATE: Schau mal hier. Der Typ dort sagt im Grunde (über E3000): "Vulnerable: YES - der WDS fällt jedoch schnell um, so dass es nicht sehr praktisch ist, einen Router anzugreifen." ...

Informationen zu anderen Routern finden Sie auch in seiner öffentlichen Google-Tabelle .

Amoork
quelle
Das habe ich vermutet. Eines Tages werde ich eine Wi-Fi-Netzwerkkarte bekommen, die Paketinjektion unterstützt, damit ich diese Dinge wirklich testen kann.
Iszi
2

Cisco kündigte Termine für Firmware-Releases an, mit denen WPS deaktiviert werden kann. Sowohl der E3000 als auch der WRT400N müssen noch ermittelt werden, aber einige Modelle führen "Anfang März" auf.

http://www6.nohold.net/Cisco2/ukp.aspx?vw=1&articleid=25154#

Sie schlagen vor, in der Zwischenzeit das gesamte WLAN zu deaktivieren. Vielen Dank, Cisco!

jmanning2k
quelle