HARD CORE SECURITY LAB

Wii to dość popularna konsola do gier, zaprojektowana i produkowana przez japońską firmę Nintendo. Początkowo znana pod nazwą Revolution jest następczynią Nintendo GameCube. Urządzenie zasłynęło przed wszystkim za sprawą swego bezprzewodowego kontrolera, który może być używany jako urządzenie wskazujące i jest również zdolny do wykrywania ruchu w trzech wymiarach. Wszyscy znani mi posiadacze Wii zgodnie twierdzą, że urządzenie zapewnia świetną zabawę, mnie natomiast dziwi to, że japońscy inżynierowie niewystarczająco zabezpieczyli funkcję wprowadzania haseł.

Konsola Wii pozwala na dostęp do Internetu dzięki wbudowanemu modułowi 802.11b/g Wi-Fi lub przez adapter sieci Ethernet podłączany do portu USB konsoli. Do urządzenia możemy również podłączyć klawiaturę. Zobaczmy więc jak wygląda przykładowy proces logowania do serwisu YouTube za pośrednictwem urządzenia Wii:

Co prawda wprowadzane hasło zostaje zasłonięte, jednak klawiatura ekranowa nadal wyświetla animacje wciskanych przycisków, dzięki czemu inne osoby patrzące na ekran mogą poznać nasze hasło. Japońscy konstruktorzy być może nie zastanawiali się zbyt długo nad zabezpieczeniami rozrywkowego bądź co bądź urządzenia, jednak funkcja pozwalająca na dostęp do serwisów internetowych potencjalnie wymagających podania danych logowania, mogła zostać lepiej przemyślana.

Swoją drogą, czy potraficie odczytać wprowadzone przez użytkownika hasło?