Am raportat săptămâna trecută că D-Link a adăugat capturi la routerele lor pentru a evita conectarea automată de către malware. Nu este de acord, nu funcționează tot timpul. Echipa de la Sourcesec a apucat noul firmware și a început să se prăbușească la el. Ei au descoperit că anumite pagini nu necesită ca autentificarea să fie transmisă pentru acces. Una dintre acestea este activarea WPS. WPS vă permite să faceți o configurație a butonului WPA. Odată activat, orice client din apropiere poate solicita WPA esențiale folosind un instrument ca WPSPY. Numai acreditările nivelului de utilizator sunt necesare pentru a scoate acest lucru, astfel încât schimbarea doar parola de administrator nu o va evita.
[Foto: Schoschie]