Wireless Zero Configuration - Advisory

A kedvenc, default ablakos operációs rendszerünkben egy alacsony szintű biztonsági hibát fedeztek fel és tettek közzé a tegnapi napon.

A WZC rendszer automatikus konfigurációt tesz lehetővé WiFi hálózatot használók számára.

Amikor az "Elérhető vezeték nélküli hálózatok" menüt megnézzük, a megadott WPA-PSK PMK-ja ( Pairwise Master Key ), illetve a WEP kulcs megtalálható a memóriában, még akkor is, ha már bezártuk a párbeszéd ablakot. Ez azért kellemetlen, mivel adminisztrátori jogosultságok nélkül is futtatható a program, tehát bárki az adott rendszeren hozzáférhet a fentebb említett adatokhoz.

A hiba érdekessége, hogy magyar srácok fedezték fel.

Linkek:

budapestwireless
Advisory
A bejelentők siteja