sikkerhet
Minst en milliard wifi-enheter brukte krypteringsnøkkel med bare nuller
Wifi-sårbarheten er oppsiktvekkende, men åpner i praksis bare for avlytting av ellers ukryptert trafikk. Illustrasjonsfoto: Colourbox
Under RSAs sikkerhetskonferanse som pågår denne uken, presenterte sikkerhetsforskere fra Eset detaljer om en sårbarhet (CVE-2019-15126) som i alle fall da den ble funnet i fjor, berørte mer enn en milliard wifi-enheter, inkludert både rutere, aksesspunkter og klientenheter som smartmobiler og PC-er.
Sårbarheten, som har fått navnet Kr00k, forårsaker at enheter utstyrt med wifi-brikker fra Broadcom eller Cypress bruker en krypteringsnøkkel som kun inneholder nuller til å kryptere deler av brukernes kommunikasjon.
Ifølge Eset gjør dette det mulig å for ondsinnede å dekryptere noen trådløse nettverkspakker som overføres av en sårbar enhet.