Sikkerhedsforsker advarer mod svage kodeord

Den nye sikkerhedsstandard WPA skal beskytte trådløse netværk mod eksterne angreb - men de fleste brugere anvender korte adgangskoder, som er lette at gætte.

En amerikansk sikkerhedsforsker sætter spørgsmålstegn ved sikkerheden i trådløse netværk. I forhold til kabelnetværk er trådløse netværk som udgangspunkt mere sårbare, fordi enhver person inden for antennens rækkevidde - f.eks. fra en parkeringsplads udenfor bygningen - i teorien kan logge sig på systemet.

For at forhindre dette anvendes et sikkerhedssystem, som skal garantere, at uautoriserede brugere ikke kan skaffe sig adgang til netværket.

Den ældste sikkerhedsstandard WEP (Wired Equivalent Privacy) indeholder flere svage punkter og er efterhånden ved at blive afløst af WPA (Wi-Fi Protected Access).

Men heller ikke den nye standard kan garantere netværkets sikkerhed, advarer sikkerheds-forskeren Robert Moskowitz fra ICSA Labs.

Med WPA kan hele netværket låses med det samme kodeord (Pre-Shared Key) - og netop denne funktion er et oplagt angrebspunkt for hackere, mener Moskowitz.

Hackere kan f.eks. gennemføre et såkaldt "dictionary attack", hvor man afprøver en lang liste med almindelige ord for at finde det rigtige kodeord.

Netværkets sikkerhed afhænger derfor af, at administratoren vælger et langt kodeord - og helst en tilfældig rækkefølge af bogstaver og tal, som ikke findes i en ordbog.

Moskowitz understreger at der ikke er tale om en fejl i WPA, men en generel svaghed i standardens arkitektur, som også findes i andre IT-systemer.




IT-JOB

Cognizant Technology Solutions Denmark ApS

Azure Architect

Roskilde Kommune

Digitaliseringschef

LB Forsikring

IT security specialist

Netcompany A/S

IT Consultant
Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Despec Denmark A/S
Distributør af forbrugsstoffer, printere, it-tilbehør, mobility-tilbehør, ergonomiske produkter, kontor-maskiner og -tilbehør.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Strategisk It-sikkerhedsdag 2025, København: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

23. januar 2025 | Læs mere


Skab værdi med produktkonfiguration i Dynamics 365

Deltag i dette webinar og lær, hvordan du kan skabe øget værdi gennem produktkonfiguration med Microsoft Dynamics 365 standard konfigurator og Easy Creator. Eksperter fra CGI vil dele deres indsigt i, hvordan produktkonfiguration kan optimere processer, forbedre kvalitet og øge kundetilfredshed.

05. februar 2025 | Læs mere


Sådan automatiserer du med Copilot

Høst fordelene og sæt strøm til processerne med Microsofts alsidige AI-assistent.

06. februar 2025 | Læs mere






White paper
SAP: Skab værdi og minimér omkostninger med effektiv dokumenthåndtering