WPA2-salauksesta on löytynyt aukko, joka tekee wifi-verkkoejnsalasanojen murtamisesta merkittävästi aiempaa helpompaa. Asialla on tietoturvatutkija Jens Steube, joka on kehittänyt salasanojen murtamiseen tarkoitetun Hashcat-työkalun.
Steuben mukaan aukko löytyi vahingossa, kun tutkijat yrittivät selvittää mahdollisia tapoja murtautua WPA3-salauksen läpi. WPA3:sta tulee selvästi nykyistä wifi-salausta varmempi, mutta sen suojauksen tasoa tietenin selvitetään nyt laajasti.
Steuben mukaan iso ero aiempiin WPA2-haavoittuvuuksiin on se, että nyt löytynyttä aukkoa voidaan hyödyntää ilman, että päästään käsiksi jonkun käyttäjän wifi-kirjautumisprojektiin. Sen sijaan hyökkääjä suuntaa iskunsa suoraan reitittimeen.
Aukko liittyy WPA2-salauksen PSK-tekniikkaan eli salasanoihin, jotka on ennalta jaettu reitittimelle. PSK tullaan WPA3:ssa korvaamaan SAE-salauksella (Simultaneous Authentication of Equals), mikä tekee murtamisesta huomattavasti vaikeampaa.
Steube huomasi, että jo ensimmäinen datalähetys reitittimeltä tuottaa informaation, jonka avulla voidaan selvittää PMK-tunnus (Pairwise Master Key ID). Oikeilla työkaluilla saadaan suoraan selville EAPoL-protokollasta (Extensible Authentication Protocol over LAN), mikä reitittimen PMK-tunnus on. hcxdumptool-työkalulla tunnus voidaan tuottaa ja muuntaa hash-muotoon, jonka hashcat-työkalu ymmärtää. Työkalu tuottaa reitittimen salasanan, jolla verkkoon voi kirjautua.
Steuben löydöksissä huolestuttavaa on se, että se koskea kaikkia PSK-pohjaisia wifi-yhteyksiä. Käytännössä tämä siis koskee useimpien valmistajien wifi-reitittimiä. Aukko on yhtä vakava kuin viime vuonna löytynyt KRACK-haavoittuvuus (key reinstallation attack).
WPA2-salauksesta löytyneet haavoittuvuudet todennäköisesti johtavat uuden, varmemma WPA3-salauksen nopeampaan käyttöönottoon.
Infineon Technologies on tänään julkistanut AURIX TC4Dx -mikro-ohjaimen, joka on uusimman AURIX TC4x -perheen ensimmäinen jäsen. Uusi mikro-ohjain perustuu 28 nanometrin teknologiaan ja tarjoaa lisää suorituskykyä sekä korkeanopeuksisia yhteyksiä.
Viikon päästä alkavat Münchenissä ammattielektroniikan tärkeimmät messut, kun Electronica avaa ovensa. Tämä tarkoittaa, että messujen uusien tuotteiden vyöry on jo alkanut. Flex Power Systems lupaa esitellä Münchenissä uutta datakeskusten teholähdettään.
Intel on ollut viime aikoina uudenlaisissa huhuissa, kun yhtiötä on välillä pilkottu, välillä myyty. Kolmannen neljänneksen tulokseen kirjattiin massiiviset 16,6 miljardin dollarin tappiot, mutta pääjohtaja Pat Gelsinger sanoo silti, että Inteliä tai sen osia ei olla myymässä minnekään.
Elektroniikka- ja kodinkonekaupan yhdistys ETKOn lukujen mukaan Suomessa myytiin heinä-syyskuussa reilut 636 tuhatta puhelinta, mikä on 4,4 prosenttia enemmän kuin vuotta aikaisemmin. Rahassa mitattuna myynnin arvo sen sijaan laski 1,6 prosenttia.
Tulevaisuuden autot nojaavat yhä tiukemmin nopeaan datansiirtoon. Tämän dataväylän pitää perustua standardiin. Sellainen on PCIe-väylä, kertoo Microchip.
