Kurz gesagt: Das werkseitige WLAN-Passwort einer aktuellen Fritz!Box ist sicher. Es besteht aus 20 zufälligen Ziffern, und die lassen sich mit privater Technik nicht durchprobieren. Du musst es nur in drei Fällen ändern: wenn die Fritz!Box öffentlich zugänglich steht, wenn Du den Aufkleber weitergegeben hast oder wenn Du auf WPA3 umstellst. Der Weg dahin und warum die 20 Ziffern reichen, steht hier. Ist das Standard-Passwort für das WLAN meiner Fritz!Box sicher oder lässt es sich schnell knacken? Ein Freund hatte […]

Das Team um die Sicherheits-Distribution BackBox Linux haben eine neue Version zur Verfügung gestellt. Ausgabe 2.05 basiert auf Ubuntu 11.04. Sie bringt Kernel 26.38 mit sich und als Desktop-Umgebung dient Xfce 4.8.0. Neben dem System-Upgrade haben die Entwickler laut eigener Aussage Fehler ausgebessert und das Start-Menü verbessert. Mehr Geschwindigkeit wird dem Anwender außerdem versprochen. Die WiFi-Treiber wurden ebenfalls verbessert (compat-wireless mit gepatchtem Aircrack). Als neue Sicherheits-Tools sind unter anderem Creepy, Fern-WiFi-Cracker, Joomscan, Pyrit, Reaver und Xplico an Bord. Als Systemvoraussetzungen geben […]

Auch wenn ich mich wiederhole: Systeme wie BackTrack werden gerne als Hack-Distributionen bezeichnet und als böse verteufelt. Solche Distributionen werden allerdings mit dem Ziel Sicherheit entwickelt und gibt Administratoren und Netzwerk-Verwaltern ein unglaublich wertvolles Werkzeug in die Hand, Schwachstelle aufzuspüren. Natürlich lässt sich damit auch Blödsinn anstellen. Das ist aber erstens illegal und zweitens nicht sehr nett 🙂 Wer BackTrack und Co. in der Firma einsetzen möchte, sollte dies unbedingt mit seinen Vorgesetzten absprechen – sonst kann es großen Ärger […]

Mein guter Freund und Kollege Moritz Jäger hat ein Google-Dokument zur Verfügung gestellt, das als kleine Liste für (nicht-)anfällige Geräte bezüglich der von Stefan Viehböck gefundenen WPS-Lücke in Routern und Access Points dient – klick. Durch eine Design-Schwachstelle in WPS ist es möglich, das System in 4 bis 10 Stunden zu knacken – sofern WPS natürlich aktiviert ist. Das Problem ist, dass bereits die Hälfte der PIN für “gut” befunden werden kann. Somit verringert sich die Anzahl der zu überprüfenden […]