28 Temmuz'da Las Vegas'ta yapılacak "Siyah Şapka USA 2010", evdeki kablosuz internetleri bekleyen bir tehlikeye ev sahipliği yapacak. Güvenlik firması Seismic'ten bir mühendis, milyonlarca kablosuz modemin(router) nasıl hackleneceğini adım adım açıklayacak.



Seismic şimdiye kadar 30 router test etti ve bu işlem yarısında başarılı oldu. Bu olaya zaafı olan router markaları ise; Linksys, Belkin, Action Tec, ASUS, Thompson ve Dell.



Saldırı, "DNS geri bağlanması" adı ile bilinen eski bir teknikle yapılıyor. Bu teknikte kullanıcı, hacker'ın kontrolünde olan bir java tabanlı siteye giriyor ve hacker buradan kablosuz router ağında bulunan tüm bilgisayarlara erişebiliyor.



Uzmanlara göre yeni bir güncelleme çıkana kadar bu saldırıdan korunmanın en iyi yolu, şifreleri değiştirmek. Çok farklı bir korunma yöntemi gibi gelmese de, şimdilik üretici firmalar bir yazılım güncellemesi çıkarana kadar kullanıcıların yapabilceği en iyi şey olarak görülüyor.

Kablosuz ağlar ilk kez yaygınlaşmaya başladıklarında WEP adındaki şifreleme modeli kullanılıyordu. WEP'in kolay bir şifreleme algoritması kullanması yüzünden birkaç basit yazılımla kolayca kırılabildiği ortaya çıkınca 2003 yılında WPA adlı yeni şifreleme yöntemi kullanılmaya başlandı. Bir yıl sonra da daha gelişmiş bir yöntem olan WPA2 duyuruldu.
WPA2 yaklaşık 5 yıldır güvenli bir kablosuz ağ erişimi isteyenlerin ilk tercihi olmayı başarıyor.

AirTight adlı güvenlik firmasında çalışan Sohail Ahmad adlı araştırmacı WPA2'yi kırdığını açıklayınca bir anda işin rengi değişti. MadWiFi adlı ücretsiz yazılım sayesinde sadece 10 satırlık bir kod yazarak WPA2 kullanan kablosuz ağlara girmeyi başardığını söyleyen Ahmad, bunu bir iddia olmaktan da öteye taşıyarak herkese canlı olarak göstereceğini de duyurdu. Hole 196 adı verilen bu açık yüzünden şu an herkes diken üstünde.