安全中国首页 > 新闻中心 > 其他漏洞
　

BT Home Hub和SpeedTouch的 WEP/WPA密钥算法漏洞

更新时间:2008-4-28 0:00:52
责任编辑:池天
热 点：
受影响系统：
British Telecommunications Home Hub 
Thomnson SpeedTouch

描述：
BT Home Hub和Speedtouch都是家用的无线Internet路由器。 

BT Home Hub和Speedtouch路由器所使用的默认WEP/WPA密钥算法是可预测的，远程攻击者可以基于一些公开信息（如MAC地址或SSID）预测出密钥，这样就可以完全入侵路由器。

对于Speedtouch路由器路由器：

S/N：CP0615JT109 (53)
删除CC和PP值：CP0615109
将XXX值转换为16进制：CP0615313039
通过SHA-1处理：742da831d2b657fa53d347301ec610e1ebf8a3d0

将最后3个字节转换为6字节的字符串，然后添加到SpeedTouch，就会成为默认的SSID：SpeedTouchF8A3D0

将前5个字节转换为10字节的字符串就会成为默认的WEP/WPA密钥：742DA831D2

对于BT Home Hub，唯一的区别是用SHA1哈希的最后2个字节来获得SSID：

S/N：CP0647EH6DM(BF)
删除CC和PP值：CP06476DM
16进制编码的XXX：CP064736444D
SHA1加密：06f48a28eba1ab896a396077d772fd65503b8df3
默认SSID：BTHomeHub-8DF3
默认加密密钥：06f48a28eb

厂商补丁：
Thomnson
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.thomson-broadband.co.uk/codepages/content.asp?c=1

British Telecommunications
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.homehub.bt.com/

　
安全中国网友投稿专用上传FTP空间：
Ftp服务器：download.anqn.com
Ftp端口：21
用户名：anqn
密 码：anqn.com
　
学习软件编程开发技术，推荐加入以下软件编程培训班：
易语言软件编程培训班（简单易学）　　Delphi软件编程培训班　　VC++软件编程培训班
VB软件编程培训班　　JAVA高端编程就业研发班

学习网站开发制作技术，推荐加入以下网站开发培训班：
ASP.net网站开发项目实战班　　ASP语言网站建设培训班

学习网络安全入侵防护技术，推荐加入以下技术培训班：
大型网络安全入侵防护班　　网站脚本程序全方位安全检测班

学习网络管理、网吧运营维护技术（网管），推荐加入以下培训班：
大型网吧技术管理人才特训班　　Linux网络嵌入架构工程师培训班

学习专项特殊技术，推荐加入以下专项技术培训班：
软件与游戏外挂脱壳破解班（逆向工程）　　赚钱王道-网赚技能培训班　　Flash动画设计师就业特训班