Itxi iragarkia

Segurtasun pasahitz lehenetsia erabiltzen ari bazara sortu duzun gune pertsonal batera konektatzeko, aldatzea pentsatu beharko zenuke. Erlagen Unibertsitateko ikertzaile alemaniarrek minutu bat baino gutxiagoan apurtzeko gai direla diote.

V dokumentua izenarekin Erabilgarritasuna vs. segurtasuna: betiko merkataritza Apple-ren iOS mugikorreko guneen testuinguruan Enlargen-eko ikertzaileek frogatu dute gune pertsonal baterako pasahitz lehenetsi ahulak sortzen dituztela. WPA2-rekin konexioa ezartzean indar gordinaren eraso baten suszeptibilitateari buruzko aldarrikapenak frogatzen dituzte.

Paperak dio iOS-ek pasahitzak sortzen dituela gutxi gorabehera 52 sarrera dituen hitz-zerrenda batean oinarrituta; hala ere, iOS-ek horietako 200tan bakarrik oinarritzen omen du. Horrez gain, zerrendako hitzak aukeratzeko prozesu osoa ez da nahikoa ausazkoa, eta horrek sortzen duen pasahitzean banaketa irregularra dakar. Eta banaketa txar hori da pasahitzak pitzatzea ahalbidetzen duena.

AMD Radeon HD 7970 lau txartel grafikoen multzoa erabiliz, Erlagen Unibertsitateko ikertzaileek pasahitzak %100eko arrakasta-tasa kezkagarria izan zuten. Esperimentu osoan zehar, aurrerapen-denbora minutu batetik behera konprimitu ahal izan zuten, zehazki 50 segundora.

Konektatutako gailu batetik Internet baimenik gabe erabiltzeaz gain, gailu horretan exekutatzen diren zerbitzuetarako sarbidea ere lor daiteke. Adibidez, AirDrive HD eta hari gabeko edukia partekatzeko beste aplikazio batzuk daude. Eta ez da gune pertsonala sortzen den gailuan bakarrik, konektatutako beste gailu batzuei ere eragin diezaiekete.

Emandako egoerari buruzko gauzarik larriena seguruenik pasahitza cracking prozesu osoa guztiz automatizatu daitekeela da. Froga gisa aplikazio bat sortu da Hotspot Cracker. Indar gordina metodorako behar den konputazio-potentzia hodeian erraz lor daiteke beste gailu batzuetatik.

Arazo guztia fabrikatzaileek ahalik eta gogoangarrienak diren pasahitzak sortzeko joera dutelatik dator. Irteera bakarra pasahitzak guztiz ausazkoak sortzea da, ez baita beharrezkoa haiek gogoratzea. Gailu bat parekatu ondoren, ez dago berriro sartu beharrik.

Hala ere, paperak dio Android eta Windows Phone 8-n pasahitza antzeko moduan hautsi daitekeela.Aipatutako bigarrenarekin, egoera are errazagoa da, pasahitzak zortzi digitu baino ez dituelako eta horrek erasotzaileari tarte bat ematen dio. 10ekoa8.

iturria: AppleInsider.com
.