Usunięcie lub domyślne wyłączenie funkcji WPS ze wszystkich sprzętów i oprogramowania Orange
WPS to stara i przede wszystkim dziurawa technologia. Należy ją usunąć ze względu bezpieczeństwa we wszystkich produktach (na pierwszy ogień Funbox).
Obecna sytuacja i domyślne włączanie niebezpiecznej funkcji jest zupełnie niezrozumiałe.
08-04-2023 w Pomysły
1
Otwarty
2
Realizowany
3
Zrealizowany
Bez tej funkcji nie da się skonfigurować usługi IPTV na dekoderach ICU100 i IWU200 przez WiFi więc na pewno jej nie wyłączą. Ale to przecież tylko kwestia wciśnięcia wyłącznika.
Faktycznie jeśli wykorzystują tę niebezpieczną funkcję do sparowania dekodera ze względu na usability to będzie wyzwanie. Ale można tym ryzykiem przecież łatwo zarządzić. Orange wie kto ma dekoder kto nie. Można ją domyślnie włączać tylko jeśli klient w ogóle ma usługę TV a nawet jeśli dostał kompatybilny dekoder... Przerażające że nie ma w Orange nikogo kto skutecznie dba o bezpieczeństwo sieci lokalnej klienta.
Wydaje mi się jednak, że nie jest tak źle jak mogłoby być. W domyślnej konfiguracji FB3 WPS zdaje się reagować wyłącznie na przyciski. PINy nie dają dostępu. Nie idzie się włamać bez fizycznego dostępu.