Még a nyár végén csapott le arra a média, hogy akár egy perc alatt is feltörhetőek az iPhone (és iPad) személyes Wi-Fi hotspotjának jelszavai. Igaz, azt általában kihagyták a hírből, hogy ehhez százezer forint feletti árkategóriájú GPU kellett, és így nem áll majd neki minden laikus, szomszéd gyerek feltörni. De ami fontosabb: az iOS 7-ben az Apple ezt a “hibát” már javította is.

A problémát az jelenti az iOS 7 előtti rendszereken, hogy az iPhone-okon a “véletlenszerű” jelszavakat generáló algoritmus valójában véges számú jelszót tud csak generálni. Így az összes lehetőséget végigpróbálva előbb vagy utóbb az adott iPhone hotspotjára illetéktelenül is csatlakozni lehet. A német tanulmány szerzői kiderítették, hogy az Apple is ugyanazt az 52500 elemű adatbázist használta fel ehhez, mint amit egy nyílt forráskódú Scrabble szókirakós játék fejlesztői. A listát tovább elemezve az is kiderült, hogy az iOS ebből az adatbázisból összesen csak 1842 szót használ fel a jelszavak generálásakor, ami még kisebbre csökkentette a lehetséges jelszavak számát, és megnövelte egy-egy készülék hotspot-jelszavának eltalálási esélyét.

Itt megfelelő eszközök használatával akár 24 másodperc is elég volt az összes, nagyjából még így is 18.5 millió lehetőség végigpróbálásához, feltételezve azt, hogy csak a legutolsóként próbált jelszó lesz a jó.

Más eszközökön ennél talán rosszabb a helyzet, a tanulmány szerzői ugyanis azt találták, hogy a Windows Phone 8 mindössze egy 8 számjegyes számot használ alap jelszónak, illetve az egyes gyártók, így például a HTC által módosított Android verziók alapértelmezett jelszava pedig minden esetben ugyanaz minden készüléken, de remélhetőleg ezen június óta változtattak az adott gyártók.

Erre a leginkább kézenfekvő megoldás az, ha eleve saját jelszót használunk, amiben keverjük a kis- és nagybetűket a speciális karakterekkel vagy számokkal.

Az iOS 7 mindezt már megoldja helyettünk, és már eleve véletlenszerű betűkből és számokból álló, 12 karakteres jelszót generál alapértelmezettnek:

Természetesen a legbiztosabb mégis az lehet, ha mi magunk adunk meg egy megfelelően összetett, egyedi jelszót – és ha a személyes hotspotot csak akkor kapcsoljuk be, amikor épp használjuk.

Az iOS 7 egyéb újdonságairól itt írtunk részletesebben: Megjelent az iOS 7!

Ti használjátok az iPhone személyes hotspot lehetőségét? Saját jelszót használtok, vagy hagytátok az alapértelmezetten generált értéken?