Windows Phoneissa turva-aukko – WLAN-tunnukset ja -salasanat vaarassa

Markus Lehtiniitty | Julkaistu ti 6.8.2013, klo 22:24

Jaa tämä

• Facebook
• Twitter
• LinkedIn
• WhatsApp

HTC:n Windows Phone 8X ja Nokian Lumia 920

Microsoftin Windows Phone -käyttöjärjestelmästä on paljastunut uusi, WLAN-tunnukset ja -salanat vaarantava tietoturva-aukko. Tuore aukko koskee sekä Windows Phone 8:aa kuin myös Windows Phone 7.8:aa, ja siis myös esimerkiksi Nokian Lumia-puhelimia.

Asiasta kertoo muun muassa Ars Technica.

Käytännössä aukon myötä hyökkääjä voi varastaa yritysverkon WLAN-kirjautumistiedot. Tämä onnistuu luomalla ”vihamielinen” WLAN-asema, johon Windows Phonella kirjautumista yritettäessä viedäänkin tunnustiedot puhelimesta. Tiedot ovat salattuja, mutta käytetyn PEAP-MS-CHAPv2-salaustekniikan puutteiden vuoksi ne ovat haluttaessa helposti hyökkääjän selvitettävissä.

MAINOS (ARTIKKELI JATKUU ALLA)

Microsoft ei ilmeisesti aio korjata ongelmaa lainkaan – ainakaan toistaiseksi se ei ole antanut korjaukselle minkäänlaista aikataulua. Sen mukaan sen tiedossa ei ole aukon hyödyntämisyrityksiä.

Ainakin toistaiseksi Microsoft kehottaa tukisivustollaan vaatimaan sertifioitua tunnistautumista WLAN-verkkoihin, automaattisen liittymisen sijaan. Lisäksi se kehottaa kytkemään WLAN-yhteyden pois päältä, kun sitä ei tarvita.

Jaa tämä

• Facebook
• Twitter
• LinkedIn
• WhatsApp

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla

Kommentoi

Kirjaudu sisään kommentoidaksesi.

1. 7.8.2013, klo 06:16

   Kirjaudu sisään vastataksesi

   mainostaja

   Microsoft ei ilmeisesti aio korjata ongelmaa
   lainkaan!!. Tiedot ovat
   salattuja,mutta käytetyn PEAP-MS-CHAPv2-
   salaustekniikan puutteiden vuoksi ne ovat
   haluttaessa helposti hyökkääjän selvitettävissä!!.

   • 7.8.2013, klo 15:14

     Kirjaudu sisään vastataksesi

     Hena

     Jospa et nuolaisisi ennen kuin tipahtaa: ei WP ole ainoa, missä on samantyyppinen turva-aukko.
     Kysehän on vanhasta asiasta, joka koskee myös Androidia ja iPhonea, jos niissä käytetään po vuotavaa protokollaa. Mutta niissä samoin kuin WPssä voidaan käyttää ja useimmiten käytetäänkin muuta vaihtoehtoista protokollaa puhelimen ja wlan reitittimen välillä.
     Ja lisäksi, arvioivat kansainväliset asiantuntijat, Microsoft tuo kyllä tähän päivityksen, niin että kerran asiallisesti käyttöön otettu wlan reititin toimii seuraavalla kerralla automaattisesti, jos käytössä olisikin tämä ongelmallinen protokolla.
     Tämän huonosti toimivan protokollan korjaus taas on hankalaa, koska sen ohjelmisto on asennettuna lukemattomiin eri valmistajien eri mallisiin wlan reitittimiin.

     Trollien on turha nauraa räkättää.

2. 7.8.2013, klo 11:30

   Kirjaudu sisään vastataksesi

   harrastelija

   https://en.wikipedia.org/wiki/Wi-Fi_Protected_Access#WPA2

   Tuolta löytyy syvällisempää tietoa. Ei ole pelkästään Microsoftin Windows Phone -puhelimien ongelma vaan aika yleismaailmallinen tietoturvariski.

   Liekö korjaamatta jättäminen viranomaisten tietoinen valinta, jotta voivat halutessaan murtautua kansalaisten wlan-yhteyksiin kiinni…