Belgialainen New Yorkin yliopistossa työskentelevä tietoturvatutkija Mathy Vanhoef kertoo löytäneensä useita haavoittuvuuksia wifi-laitteista. Kolme aukoista liittyy 802.11-standardeihin ja kyse on laajasta uhasta, joka koskettaa miljoonia laitteita.
Vanhoef muistuttaa, että wifin tietoturva on viime vuosina parantunut merkittävästi. Erityisesti WPA3-salaus on parantanut laitteiden ja yhteyksien suojaa. Tästä huolimatta Vanhoef havaitse kolme standardiin liittyvää haavoittuvuutta, jotka ovat olleet mukana standardissa 24 vuoden ajan.
Vanhoefin löytämät haavoittuvuudet liittyvät siihen, miten 802.11-standardissa muodostetaan datapaketteja. Datakehyksen otsikkoon (header) on mahdollista sisällyttää autentikoimaton osa, jonka hivuttamana normaali datapaketti korvataan haitallisella koodilla. Tätä voidaan hyödyntää ja syöttää bittivirran sekaan satunnaisia kehyksiä. Uhrin dataliikenteeseen voidaan päästä käsiksi haittakoodia sisältävän DNS-palvelimen avulla.
Kaksi muuta haavoittuvuutta standardissa liittyvät mekanismiin, jolla datakehyksiä pilkotaan pienemmiksi kehyksiksi. Vaikka kehyksen kaikki osat on aina salattu samalla avaimella, standardi ei vaadi vastaanotinta tarkistamaan tätä. Hyökkääjä voi hyödyntää tätä aukkoa: datakehyksiä voidaan pakottaa osaksi bittivirtaa ja sekoittaa siihen osia muilla avaimilla salatuista kehyksistä.
Lisäksi standardi ei edellytä, että vastaanotin poistaa vajaaksi jääneet kehyksen muististaan liittyessään uuteen verkkoon. Vanhoefin kokeissa vastaanottimiin voitiin välimuistiin lähettää haittakoodia. Vanhoefin testeissä useimmat laitteet altistuivat tällaisen koodin käskyille.
Vanhoef kutsuu haavoittuvuuksia nimellä FragAttacks, koska ne liittyvät pakettien pilkkomiseen (fragmentation) ja uudelleenkokoamiseen (aggregation). Hän on raportoinut haavoittuvuudet WiFi Alliancelle, mutta on laitevalmistajien vastuulla paikata esimerkiksi nykyiset reitittimien firmware-laiteohjelmistot. Kun tiedetään valmistajien halukkuus korjata vanhoja laitteita, osa haavoittuvista laitteista ei saa koskaan paikkausta.
Vanhoefin tutkimuspaperiin voi tutustua täällä.
Keraamiset monikerroskondensaattorit joutuvat tosi koville autojen elektroniikkajärjestelmissä. Vaurioiden ehkäisemiseksi niissä on aiemmin käytetty hopeaepoksiin perustuvia pehmeitä päätyliitoksia, mutta ongelmana on silloin ollut hopean vaeltaminen. SEMCOn eli Samsung Electro-Mechanicsin kehittämä kupariepoksiin perustuva ratkaisu eliminoi sekä halkeamien/oikosulkujen syntymisen että metallin kulkeutumisen.
Englantilainen Pickering Interfaces esitteli Electronica-messuilla uuden sukupolven yksipaikkaisen sulautetun PXIe-ohjaimensa mallimerkinnältään 43-920-002. Uutuus on markkinoiden kompaktein ja tehokkain 3U-ohjain PXI Express -alustalle.
Barcelonalainen ignion esitteli Electronica-messuilla uutta OMNIA mXTEND -komponenttiaan, joka yhdistää kolme antennia yhteen innovatiiviseen ratkaisuun. Virtuaaliseksi antenniksi kutsuttu moduuli muuttaa piirikortin kolmen eri radion säteileväksi antenniksi.
ETNdigi 2/2024 -lehti käsittelee laajasti elektroniikka-alan innovaatioita, erityisesti sulautettuja järjestelmiä ja kehittyvää tekoälyä. Lehdessä esitellään esimerkiksi LUMI-supertietokoneen roolia tekoälymallien kehittämisessä Suomessa. Uutiskattauksen lisäksi mukana on useita syvemmälle eri tekniikoihin sukeltavia artikkeleita.
NordPass on julkaissut kuudetta kertaa vuotuisen 200 yleisintä salasanaa -tutkimuksensa, joka paljastaa kansainvälisesti suositut salasanat sekä 44 eri maan salasanat. Maailmalla yleisin salasana on nerokas ”123456” ja Suomen yleisimpänä jatkaa kestosuosikki ”qwerty123”.
