Bug Online

Na konferenciji Black Hat Europe predstavnici njemačke tvrtke ERNW demonstrirali su kako se relativno lako može probiti zaštita dviju generacija Ciscove WiFi opreme.

Kroz prezentaciju nazvanu "Hacking Cisco Enterprise WLANs" pokazano je na koji način se može izvršiti napad na prvu generaciju Ciscove bežične opreme temeljene na tehnologiji Structured Wireless-Aware Networks (SWAN). Za napade je iskorištena slabost u Ciscovom Wireless LAN Context Control Protocol (WLCCP) i protokolu Leap koji se koristi za provjeru autentičnosti korisnika, omogućujući ubacivanje lažnih bežičnih pristupnih točaka, izbacivanje fizičkih komponenti iz sustava ili napade putem upravljačkih sučelja.

Također je demonstrirana i mogućnost napada na treću generaciju Ciscovih bežičnih sustava nazvanih Cisco Unified Wireless Network (CUWN). U prezentaciji je istaknuto kako CUWN koristi sigurnije kriptiranje od SWAN-a, no i dalje je moguće ugroziti sigurnost sustava koristeći upravljačka sučelja, posebice ukoliko su ona temeljena na SNMP-u (Simple Network Management Protocol).

Na kraju izlaganja istaknuto je kako slični propust postoje i u opremi drugih proizvođača, odnosno kako Cisco nije jedini proizvođač bežične opreme koji ima problema sa sigurnošću svojih sustava.

Više detalja o mogućnostima napada na Ciscovu opremu može se pronaći u dokumentu koji su objavili ERNW-ovi stručnjaci (PDF dokument).