Werksseitige WLAN-Passwörter vorhersehbar

Vor einiger Zeit wurde bekannt, dass einige WLAN-Router für Heimnetzwerke ab Werk mit einem WLAN-Passwort ausgestattet sind, welches sich leicht erraten lässt. Die Hacker von Gnucitizen haben jetzt die Algorithmen, die zur Berechnung der voreingestellten SSID und des Passworts bei einigen populären Geräten dienen, herausgefunden und veröffentlicht. Damit lassen sich die Passwörter berechnen, die für die WEP/WPA-Verschlüsselung der Speedtouch-Router von Thomson – die auch als BT Home Hub von der British Telecom eingesetzt werden – voreingestellt sind. Die Berechnung des Passworts ist recht trivial. Aus der um einige Zeichen gekürzten Seriennummer des Gerätes, von der die letzten drei Zeichen noch in Hexadezimalwerte gewandelt werden, bildet der Algorithmus einen SHA-1-Hash. Die Speedtouch-Router hängen die letzten sechs Zeichen (drei Bytes) des Hashes einfach an den Namen "SpeedTouch", um die SSID zu generieren ...