EU förbjuder svaga lösenord i smarta hemmet-prylar

Lösenord är en komplex fråga. Jag råkade nyligen ut att behöva manuellt skriva in ett lösenord på ett ställe där det inte gick att copy och paste lösenordet som var typ j9ub*Lnid4R&*ZxFP&Q@jiZQCjoZRXF749hSU6nvE^#WPt7jisDkXUZ@$j4BifMi6VA3GmTTTgFgupekSjgJC@GuvJcy3eprf6F*wooVeycWh8hKpP*j65VCN$iZ*JU%Cgb6y9AwPY$zP3!$54Q73gJB%88Pjf8#X$#&P^$!#zB!9d*b

Jag insåg då att lösenordet inte var det bästa för manuell inskrivning..

Nå när det gäller smarta prylar så för konsumenter så har jag inte sett enkla lösenord, problemet har snarare varit att folk låter lösenordslappen sitta kvar så de vet om de skulle glömma det.

Det spelar väl ingen roll om lösenordet är svagt, problemet är väl heller att det är det samma på alla enheter.

Bra första steg.
Känns som att dom även borde se över krav på rutiner för setupen.

Allt för många prylar exponerar ett oskyddat Wi-Fi man ansluter till, för att sen skicka config över http. Ofta t ex namnet och lösenordet på det wifi prylen ska ansluta till.

Låter som en bra idé!

Kommer ihåg att TPLink körde med media som root-lösenord i sin bakdörr på IoT-prylarna tidigare. Lär vara samma än idag.

Så länge man inte låter vem som helst komma in på sitt LAN ser jag inget större problem med enkla lösenord på typ brödrosten osv

Och hur ser du till att ditt lan har 100%-igt skydd? Din hemlighet kan vara värd trillioner.

Större problem måste ju vara att det finns standardlösenord, i min bostadsrättsförening är det smarta dörrhandtag där alla har samma lösenord (vid ny/reset till fabriksinställningar) dom som kunde leverantörens lösenord kan alltså öppna alla dörrar där lägenhetsägaren inte hunnit sätta eget lösenord eller ens vill använda produkten.

Alla routrar från min förra bredbandsleverantör hade samma lösenord på alla routrar från samma serie, publicerad på hemsidan.
https://www.bredband2.com/blogg/hur-byter-jag-loesenord-pa-mi...

Allvarligt. EU kanske skulle fokusera på något bättre istället? Än att ta parti för korkade användare som inte har en hjärna att själv tänka efter. Nä. Att EU lägger sig i allt är inte ok alls. Därför EU måste får mindre inflytande.

Det där handlar i och för sig mest om att det finns standardlösenord på webbgränssnittet som går att komma åt via tråd. Det tycker jag inte är jättefarligt så länge webbgränssnittet inte exponeras över WAN eller över WiFi. Men jag antar att i alla fall det senare är rätt vanligt det också. I det fallet är man förhoppningsvis skyddad av minst WPA2 (med sina problem med KRACK) eller senare.

Det funkar ju hyffsat så länge tillverkaren inte har satt Wi-Fi-lösenordet till något känt eller till en hash av MAC-adressen för AP:n som syns via radio så fort radion är igång. Den varianten är nog rätt lockande för många tillverkare, eftersom det gör det enkelt att produktionstesta enheten.

Den vettiga varianten är förstås att hitta på ett sätt att skriva ett slumpmässigt och enhetsunikt lösenord för webbgränssnittet i en speciell partition och sätta lösenordet på en klisterlapp. Sedan tvinga användaren till inloggning via tråd och då sätta om GUI-lösenordet samt slumpa fram Wi-Fi-lösenordet. Gissa hur poppis det skulle bli bland användare.

Och om ditt wifi pass är hundens namn, ditt personnr eller dylikt så är man inne rätt fort. Eller använder kass säkerhet, t ex WPA2 kommer ganska problematiskt snart.

Min AP har WPA3 men jag kan inte tvinga på det då massa prylar, t ex elbilsladdare ej stödjer det...

Håller med om att det kunde vara värre, bla https://en.wikipedia.org/wiki/Mirai_(malware) använde default lösenord till att ta över routrar och IoT-enheter för att göra DDoS attacker, degradera vissa HTTPS anslutningar, RCE mm.

Frågan är hur producenterna ska hantera detta.
Firmware behöver autogenereras med specifikt lösenord, där efter behöver en lapp skrivas ut för just den routern...

Seriösare tillverkare gör det redan, inte svårare än att ha unikt serienummer eller mac-adress på varje enhet.

Vi hade inbrott i stugan.
Dom tog en paus i tjuvandet och åt lite glass, drack lite bärs och grisade ner...

Ja, jag har hört liknande berättelser. Det finns alltså olika typer av hot och de beter sig lite olika.

Det jag främst har råkat ut för länge sedan är att jag hade ett billigt hänglås på ett förråd, detta hänglås tar inte många sekunder att med våld öppna. Självklart skulle de dock lägga hur mycket tid som helst på att bryta sönder hela förrådsporten som är dyrare att fixa än vad de stal.