Software Canon printer "weet" wifi wachtwoord

[vinz98]

Ik zou heel graag eens willen weten hoe het kan dat als je een Canon wifi printer installeert, met een pc die al via een draadloze verbinding werkt, na het aanwijzen van de SSID naam stilzwijgend doorwerkt, connectie maakt met je draadloze netwerk en gewoon werkt zonder dat wifi wachtwoord ingevoerd te hebben.

Als je dat doet op een pc die niet al bekend is met dat netwerk moet je wel het wachtwoord invoeren met de hand.

Dat ww moet dan ergens uitgepeuterd zijn. Ik vermoed dat dat in het register staat, of in de SAM?

[Uberprutser]

HKLM\SOFTWARE\Microsoft\WZCSVC\Parameters\Interfaces

edit: Hier zit de key ingevrot bij XP als je Windows Zero Config gebruikt.
Ik weet niet of Vista of Windows 7 het ergens anders saved maar denk dat je daar een heel eind komt.

[Voor 77% gewijzigd door Uberprutser op 05-07-2011 08:26]

[job]

Het staat gewoon ergens opgeslagen in het register.
Als je het interessant vindt, bij nirsoft staan een aantal programma's die allerlei opgeslagen programma's kunnen weergeven. Zo is het doodeenvoudig je wpa key terug te halen, net als je msn wachtwoord of de wachtwoorden in outlook.

Dan zie je opeens dat als een kwaadwillende fysiek bij je ingelogde pc kan je een groot probleem hebt.

[Voor 24% gewijzigd door job op 05-07-2011 08:43]

[CyBeR]

job schreef op dinsdag 05 juli 2011 @ 08:36:
Het staat gewoon ergens opgeslagen in het register.
Als je het interessant vindt, bij nirsoft staan een aantal programma's die allerlei opgeslagen programma's kunnen weergeven. Zo is het doodeenvoudig je wpa key terug te halen, net als je msn wachtwoord of de wachtwoorden in outlook.

Dan zie je opeens dat als een kwaadwillende fysiek bij je ingelogde pc kan je een groot probleem hebt.

In Windows wel, ja. In OSX heb je het concept 'Keychain' wat bedoeld is voor opslag van wachtwoorden. Die worden versleuteld opgeslagen met je eigen wachtwoord om erbij te kunnen. Als een applicatie toegang wil wordt je dat gevraagd (en voor dingen als je e-mail kun je natuurlijk aangeven: 'dit mag altijd,' anders blijf je bezig) Hetzelfde concept vind je in GNOME voor andere unices, daar heet 't de keyring.

Dat Microsoft dit blijkbaar nog steeds zo slecht doet is eigenlijk schandalig.

[SinergyX]

Ballebek schreef op dinsdag 05 juli 2011 @ 08:24:
HKLM\SOFTWARE\Microsoft\WZCSVC\Parameters\Interfaces

edit: Hier zit de key ingevrot bij XP als je Windows Zero Config gebruikt.
Ik weet niet of Vista of Windows 7 het ergens anders saved maar denk dat je daar een heel eind komt.

Afaik is dit toch enkel met WEP keys?

CyBeR schreef op dinsdag 05 juli 2011 @ 09:42:
Dat Microsoft dit blijkbaar nog steeds zo slecht doet is eigenlijk schandalig.

Iemand die vraagt hoe dit werkt, antwoord krijgen over hoe linux/OSX werkt, verdient ook geen schoonheidsprijs.

[Voor 28% gewijzigd door SinergyX op 05-07-2011 09:49]

[leuk_he]

Nog een slechter idee: (XP gelooof ik)




2x een moeilijk wachtwoord blind moeten intikken, terwijl het dus gewoon beschikbaar is op je pc. Wachtwoorden hoeven niet altijd met **** verborgen te worden!


Maar echt een beveiligings probleem is het niet dat het wifi keyword in de registry zit. Want als je dat wil benaderen moet je dus al lokale toegang hebben tot de pc, en daar locale programma's kunnen draaien. Als een hacker dat al doet heeft hij toch al volledige controle over je pc, en heb je grotere problemen.

Als je wifi iets beter wilt beveiligen doe je aan mac filtering ( Only allow known devices), besef wel dat bad guys een mac address kunnen spoofen Daarbovenop heb ik zelf ook nog de child protection aangezet, zodat internet toegang ook nog eens per device moet worden aangezet.


beveiliging en gebruikers gemak moet wel gebalanceerd zijn, want als je voor het installeren van een printer weer iemand in zou moeten huren schiet het ook niet op. (+je hebt weer iemand die jouw wachtwoorden moet kennen)

[vinz98]

Wat bij Nirsoft te downloaden is is geen kattepis. Je kunt, zelfs als je er geen verstand van hebt, heel diep gaan als je op een openbaar netwerk zit. Zoek de nerd met de dikke bril in de mcdonalds...

[Koffie]

CyBeR schreef op dinsdag 05 juli 2011 @ 09:42:
[...]


In Windows wel, ja. In OSX heb je het concept 'Keychain' wat bedoeld is voor opslag van wachtwoorden. Die worden versleuteld opgeslagen met je eigen wachtwoord om erbij te kunnen. Als een applicatie toegang wil wordt je dat gevraagd (en voor dingen als je e-mail kun je natuurlijk aangeven: 'dit mag altijd,' anders blijf je bezig) Hetzelfde concept vind je in GNOME voor andere unices, daar heet 't de keyring.

Dat Microsoft dit blijkbaar nog steeds zo slecht doet is eigenlijk schandalig.

Blijkbaar kun je dus aangeven dat een bepaalde applicatie altijd ergens bij mag, dus verplaats je het probleem alleen maar.
Kwestie van (blijkbaar?) ergens regelen dat jij zo'n applicatie bent en je kunt er ook bij.

Move NT > BV

[Anoniem: 80487]

CyBeR schreef op dinsdag 05 juli 2011 @ 09:42:
[...]


In Windows wel, ja. In OSX heb je het concept 'Keychain' wat bedoeld is voor opslag van wachtwoorden. Die worden versleuteld opgeslagen met je eigen wachtwoord om erbij te kunnen. Als een applicatie toegang wil wordt je dat gevraagd (en voor dingen als je e-mail kun je natuurlijk aangeven: 'dit mag altijd,' anders blijf je bezig) Hetzelfde concept vind je in GNOME voor andere unices, daar heet 't de keyring.

Dat Microsoft dit blijkbaar nog steeds zo slecht doet is eigenlijk schandalig.

Keychain heeft anders ook een single point of failure en dat is het wachtwoord tot die key-chain dus nogsteeds maar een kwestie van een keylogger. Tevens is dit soort software ook beschikbaar voor Windows.
Dus zo schandalig is het niet want keychain is ook niet echt de heilige graal der oplossingen als we het hebben over kwaadwillenden met fysieke toegang.
Beste oplossing is gewoon je wachtwoorden in je hoofd houden, verschillende wachtwoorden hebben, en gebruik maken van actuele virusscanners en updates.

[Voor 17% gewijzigd door Anoniem: 80487 op 09-07-2011 02:35]