Menéame: comentarios [3588321]

#5 Reino Unido prohibirá las contraseñas por defecto en los productos conectados

AdaSH — Tue, 30 Nov 2021 04:47:09 +0000

#1 No parece un problema. Los routers que me instalan cuando contrato un ADSL traen su contraseña wifi propia. El problema es que tienes que estar a alerta porque a veces traen como contraseña para acceder a la configuración del router - admin -, y dejan vendidos a la mayoría de los usuarios.

#4 Que yo recuerde, probaban un montón de contraseñas. Aquí había algo.
www.meneame.net/story/vulnerabilidad-wps-permite-ataques-fuerza-bruta-
www.meneame.net/story/atacar-wifi-wps-pasa-requerir-4-horas-solo-segun

» autor: AdaSH

#4 Reino Unido prohibirá las contraseñas por defecto en los productos conectados

ronko — Fri, 26 Nov 2021 10:47:47 +0000

#3 Creo que era así como funcionan los programas de hackeo por WPS al menos algunos se fijaban en la MAC entre otras cosas.

» autor: ronko

#3 Reino Unido prohibirá las contraseñas por defecto en los productos conectados

sorrillo — Thu, 25 Nov 2021 15:00:12 +0000

#1 Si es un producto conectado a la red significa que tiene una MAC asociada a ese dispositivo de red, una MAC que tiene que ser distinta para cada producto. Esa MAC suele ir en la etiqueta del producto junto al número de serie y código de producto.

La MAC es algo a lo que el sistema operativo tiene acceso, por lo que es trivial derivar una contraseña distinta para cada equipo usando la MAC como punto de partida. Y como ese proceso para crear la contraseña es determinístico se puede derivar la misma contraseña desde la misma MAC en el momento de imprimir la etiqueta, pudiendo incluir usuario y contraseña única.

En cuanto a seguridad cualquiera en la red local puede conocer esa MAC y si conoce la fórmula de derivado conseguir la contraseña para acceder al equipo, no así si la conexión viene de Internet ya que la MAC solo es accesible localmente. El atacante verá solo la MAC de su router y no del equipo a atacar.

Sospecho que muchos fabricantes usarán una técnica de este estilo para no complicarse la vida.

» autor: sorrillo

#2 Reino Unido prohibirá las contraseñas por defecto en los productos conectados

--691268-- — Thu, 25 Nov 2021 14:32:21 +0000

[Usuario deshabilitado]

» autor: --691268--

#1 Reino Unido prohibirá las contraseñas por defecto en los productos conectados

Yomisma123 — Thu, 25 Nov 2021 14:26:34 +0000

Menudo rollo para el fabricante...pero bueno, es mejor

» autor: Yomisma123