Windowsin wlan-yhteyksissä kiusallinen turvaongelma
5
Washington Post -lehden artikkeli on paljastanut Windows XP:n langattomista yhteyksistä kiusallisen turva-ongelman, joka on tuo yhä enemmän harmaita hiuksia varsinkin yrityksille. Windows aukoo automaattisesti yhteyksiä muiden koneisiin, ja pystyttelee itsekseen langattomia verkkoja.
Hankalasta turva-ongelmasta on raportoinut tietoturvatutkija Mark "Simple Nomad" Loveless. Perusongelma on se, että kun Windows XP -kone on liittynyt johonkin langattomaan verkkoon, vaikkapa kahvilassa tai hotellissa, se voi myöhemmin alkaa itsekin yrittää luoda samannimistä verkkoa.
Ongelmaa pahentaa Windows XP:n verkkojen perusominaisuus. Jos Windows XP kone ei ole yhteydessä lähiverkkoon, Windows antaa sille automaattisesti niin sanotun automaattisen yksityisen ip-osoitteen. Verkon osoitteeksi asetetaan kaikissa Windows XP koneissa ip-osoite samasta sarjasta 169.254.x.x. Osoitteen x-kirjaimilla merkitty loppuosa vaihtelee, mutta eri koneet näkevät joka tapauksessa toisensa.
Yrityksissä aukeilee uusia verkkoja
Jos lähistölle sattuu vaikkapa kaksi käyttäjää, jotka ovat käyneet jolloinkin samassa julkisessa verkossa, koneet voivat yhdistyä automaattisesti. He ovat saattaneet käyttää vaikkapa hotellin tai kahvilan julkista verkkoa, jolloin viimeinen langattoman verkon ssid-tunniste on sama. Automaattisen ip-osoitteen myötä kaikki asetukset ovat yhteensopivat, ja verkko aukeaa automaattisesti, käyttäjien tietämättä asiasta mitään.
Ongelma on erityisen kiusallinen suuremmissa yrityksissä. Washington Post -lehti kertoo ylläpitäjästä, joka näkee toimistorakennuksissa koko ajan uusia langattomia verkkoja. Yksittäiset Windows -koneet yrittävät avata yhteyksiä, ja välillä onnistuvatkin, kun lähelle tulee vaikkapa samassa kahvilassa käynyt sylimikrokäyttäjä. Näin syntyy jopa useamman käyttäjän verkkoja, jotka avaavat tietoturvariskejä.
