Sikkerhedsforsker advarer mod svage kodeord

Den nye sikkerhedsstandard WPA skal beskytte trådløse netværk mod eksterne angreb - men de fleste brugere anvender korte adgangskoder, som er lette at gætte.

En amerikansk sikkerhedsforsker sætter spørgsmålstegn ved sikkerheden i trådløse netværk. I forhold til kabelnetværk er trådløse netværk som udgangspunkt mere sårbare, fordi enhver person inden for antennens rækkevidde - f.eks. fra en parkeringsplads udenfor bygningen - i teorien kan logge sig på systemet.

For at forhindre dette anvendes et sikkerhedssystem, som skal garantere, at uautoriserede brugere ikke kan skaffe sig adgang til netværket.

Den ældste sikkerhedsstandard WEP (Wired Equivalent Privacy) indeholder flere svage punkter og er efterhånden ved at blive afløst af WPA (Wi-Fi Protected Access).

Men heller ikke den nye standard kan garantere netværkets sikkerhed, advarer sikkerheds-forskeren Robert Moskowitz fra ICSA Labs.

Med WPA kan hele netværket låses med det samme kodeord (Pre-Shared Key) - og netop denne funktion er et oplagt angrebspunkt for hackere, mener Moskowitz.

Hackere kan f.eks. gennemføre et såkaldt "dictionary attack", hvor man afprøver en lang liste med almindelige ord for at finde det rigtige kodeord.

Netværkets sikkerhed afhænger derfor af, at administratoren vælger et langt kodeord - og helst en tilfældig rækkefølge af bogstaver og tal, som ikke findes i en ordbog.

Moskowitz understreger at der ikke er tale om en fejl i WPA, men en generel svaghed i standardens arkitektur, som også findes i andre IT-systemer.

Læses lige nu

    Annonce

    Netcompany A/S

    Test Consultant

    Københavnsområdet

    Det Nationale Forskningscenter for Arbejdsmiljø

    IT-sikkerhedsspecialist med fokus på AI inden for forskning

    Københavnsområdet

    Annonceindlæg fra SuperOffice

    Europa vil have kontrol over sine data. Men har din virksomhed styr på sine egne?

    Når salg, marketing og service kun ser dele af kundebilledet, risikerer virksomheden at miste overblik og kunder. AI kan forstærke problemet.

    Navnenyt fra it-Danmark

    IFS Danmark A/S har pr. 1. september 2026 ansat Gustav Olsen som Business Development Representative. Gustav skal især beskæftige sig med forretningsudvikling & identificering af muligheder med fokus på AI, automatisering og optimering af forretningsprocesser. Gustav kommer fra en stilling som Business Development Specialist hos SAP Danmark A/S. Gustav er uddannet Cand.merc Sales Management. Gustav har tidligere beskæftiget sig med forretningsudvikling og salgsstrategi inden for ERP-teknologi. Nyt job

    Gustav Olsen

    IFS Danmark A/S

    Norriq Danmark A/S har pr. 1. januar 2026 ansat Allan Kimmer Jensen som Lead Solution Architect. Han skal især beskæftige sig med at sikre vores kunder får en verdensklasse brugeroplevelse gennem stærk frontend-arkitektur og kodekvalitet. Han kommer fra en stilling som Freelance Consultant hos Remmik. Han er uddannet hos Center for Medie og Kommunikation, Roskilde. Nyt job

    Allan Kimmer Jensen

    Norriq Danmark A/S

    Netip A/S har pr. 1. august 2026 ansat Ronni Randrup som Seniorkonsulent ved netIP's kontor i Aalborg. Han kommer fra en stilling som Operations Consultant hos Complea. Nyt job

    Ronni Randrup

    Netip A/S

    IFS Danmark A/S har pr. 1. oktober 2026 ansat Annette Macsay Mostrup som Channel Manager Nordics. Annette skal især beskæftige sig med at udvikle og styrke IFS’ kanal- og forhandlerøkosystem i Norden. Annette kommer fra en stilling som Regional Partner Manager Nordics hos Keepit. Annette har tidligere beskæftiget sig med partnerudvikling og kanalstrategi i virksomheder som Citrix, VMware, Splunk og Zscaler. Nyt job

    Annette Macsay Mostrup

    IFS Danmark A/S