Sikkerhedsforsker advarer mod svage kodeord

Den nye sikkerhedsstandard WPA skal beskytte trådløse netværk mod eksterne angreb - men de fleste brugere anvender korte adgangskoder, som er lette at gætte.

En amerikansk sikkerhedsforsker sætter spørgsmålstegn ved sikkerheden i trådløse netværk. I forhold til kabelnetværk er trådløse netværk som udgangspunkt mere sårbare, fordi enhver person inden for antennens rækkevidde - f.eks. fra en parkeringsplads udenfor bygningen - i teorien kan logge sig på systemet.

For at forhindre dette anvendes et sikkerhedssystem, som skal garantere, at uautoriserede brugere ikke kan skaffe sig adgang til netværket.

Den ældste sikkerhedsstandard WEP (Wired Equivalent Privacy) indeholder flere svage punkter og er efterhånden ved at blive afløst af WPA (Wi-Fi Protected Access).

Men heller ikke den nye standard kan garantere netværkets sikkerhed, advarer sikkerheds-forskeren Robert Moskowitz fra ICSA Labs.

Med WPA kan hele netværket låses med det samme kodeord (Pre-Shared Key) - og netop denne funktion er et oplagt angrebspunkt for hackere, mener Moskowitz.

Hackere kan f.eks. gennemføre et såkaldt "dictionary attack", hvor man afprøver en lang liste med almindelige ord for at finde det rigtige kodeord.

Netværkets sikkerhed afhænger derfor af, at administratoren vælger et langt kodeord - og helst en tilfældig rækkefølge af bogstaver og tal, som ikke findes i en ordbog.

Moskowitz understreger at der ikke er tale om en fejl i WPA, men en generel svaghed i standardens arkitektur, som også findes i andre IT-systemer.

Læses lige nu

    Navnenyt fra it-Danmark

    Lauren De Ventura,  emagine Expertise A/S, er pr. 1. juli 2026 udnævnt som Chief People Officer, fast del af den globale ledelse og bestyrelsesmedlem. Hun er uddannet HR-ledelse på tværs af konsulent-, staffing- og IT-branchen. Hun beskæftiger sig med skabe rammerne for emagine som et sted, hvor IT-talenter kan opbygge meningsfulde karrierer. Udnævnelse

    Lauren De Ventura

    emagine Expertise A/S

    Elbek & Vejrup A/S har pr. 1. juni 2026 ansat Mikkel Bernt Buchvardt som AI Architect & Product Manager. Han skal især beskæftige sig med udviklingen af AI-Services og AI-Agenter i og omkring Business Central. Han kommer fra en stilling som Lead Data & Analytics hos IBM. Han er uddannet MSc. i softwareudvikling fra ITU. Han har tidligere beskæftiget sig med Data og BI hos KMD og Seges Innovation. Nyt job

    Mikkel Bernt Buchvardt

    Elbek & Vejrup A/S

    Immeo har pr. 16. marts 2026 ansat Honey Arora som Senior Manager. Han kommer fra en stilling som Data Product Owner hos Centrica Energy. Nyt job

    Honey Arora

    Immeo

    Pinksky har pr. 1. maj 2026 ansat Alexander Skou Henkel, 39 år,  som Rådgivende konsulent. Han skal især beskæftige sig med optimering af forretningsprocesser i Microsoft platformen. Han kommer fra en stilling som IT forretningskonsulent hos Evobis ApS. Han har tidligere beskæftiget sig med forretningsudvikling i Microsoft platformen. Nyt job