Hace unos días te hablábamos acerca de una vulnerabilidad de la opción WPS, que permite conectarse a redes WiFi por medio de un PIN, y ahora ya está disponible un software open source para quienes deseen utilizarlo. La herramienta apareció tan rápido porque Viehbock no fue la única persona en descubrir el problema, dado que Tactical Network Solutions (TNS) habría identificado esta peligrosa vulnerabilidad hace casi un año, y ellos fueron los primeros en publicar el software. Un poco después Viehbock lanzó su propia aplicación WPSCrack, que permite hackear el PIN de WPS en alrededor de dos horas (la de TNS necesita entre cuatro a diez horas).

Hasta que los fabricantes publiquen una actualización que parche la vulnerabilidad, te recomendamos desactivar WPS en tu ruteador. Y como buen geek de pro, sería bueno que ayudaras a hacerlo a amigos y familiares menos doctos.

[Vía The Verge]

Leer - Stefan Viehbock
Leer - Tactical Network Solutions

Desde 2007 algunos fabricantes de ruteadores inalámbricos han incluido una herramienta denominada WPS (WiFi Protected Setup) que sirve para que dispositivos usen nuestra red inalámbrica sin las complicaciones de la configuración WPA (hay que decirlo: es difícil memorizar la contraseña del WiFi). Una de las opciones de WPS requiere el uso de un PIN, y precisamente ahí estaría el origen de la vulnerabilidad, que abriría las puertas para que un ataque de fuerza bruta sea exitoso en un par de horas. Sucede que cada vez que se intenta enviar el PIN, el ruteador respondería con un mensaje indicando si los cuatro primeros números son correctos, ya que el quinto es un "checksum". Esto bajaría las posibilidades de PINs disponibles de 100 millones a solamente 11.000.

El riesgo de penetración a una red ajena es tan elevado que la agencia federal de Estados Unidos US-CERT ha recomendado desactivar esta opción en ruteadores hasta que los fabricantes ofrezcan una solución. Mientras tanto, Stefan Viehbock, el investigador que descubrió el problema, explica que intentó comunicarse con Buffalo, D-Link, Linksys y Netgear, y simplemente fue ignorado; razón por la que decidió hacer público su descubrimiento. Viehbock además dijo que pronto publicará una herramienta que permita que cualquier persona use esta vulnerabilidad, como manera de presión para que ofrezcan una pronta solución.

Al menos nos agrada saber que todos los ordenadores en tu red casera tienen un firewall instalado, que tienes al ruteador configurado con criptografía TKIP y que transfieres información personal importante únicamente usando sitios con SSL... ¿o nos equivocamos?

[Vía The Verge]

Leer - Stefan Viehbock
Leer - US-CERT

Si posees interés alguno en la seguridad de tus cuentas para servicios de internet, seguramente habrás leído que tu password debe tener al menos ocho caracteres, con una mezcla de mayúsculas, minúsculas y números. Resulta que esa verdad es cada vez menos útil, y es que las tarjetas gráficas pueden utilizarse para lanzar potentes ataques de "fuerza bruta" para obtener acceso a tus cuentas sin mayor complicación. Según científicos del Instituto de Investigación de Georgia Tech, "una contraseña de siete caracteres es desesperanzadoramente inadecuada, y mientras la velocidad de las GPUs suba cada año, la amenaza aumentará". En consecuencia, aseguran que es mejor usar contraseñas de 12 caracteres con combinaciones de mayúsculas, minúsculas, números y símbolos.

Si enterarte de que la contraseña que estás usando no es segura no te ha asustado, los muchachos de BitDefender nos preocupan aún más al decir que unos 250.000 nombres de usuarios, direcciones de email y contraseñas para redes sociales están disponibles en la red de redes abiertamente, con el aliciente de que un 75% de esos usuarios usan la misma contraseña para su cuenta de email.

Que esto nos sirva de recuerdo para cambiar nuestra contraseña a una más segura, y para que usemos diferentes passwords para distintos servicios.

[Vía The Register]