Como o Avast verifica a força da senha do roteador?

Question

Eu apenas examinei meu computador com o Avast e também verifiquei a segurança da minha rede doméstica. Agora está me mostrando que a senha do meu roteador está muito fraca: link

Estou usando um TP-Link TD-W8970B com o mais novo firmware. A senha é definida com o comprimento máximo de 15 caracteres e inclui letras maiúsculas e minúsculas e números. Caracteres especiais não são permitidos. Então não há como melhorar a segurança, mesmo que eu quisesse. Mas como o Avast até mesmo determina que minha senha é muito fraca? Ele é salvo no Firefox com uma senha mestra e no KeePass com uma senha mestra, então não há como o Avast saber disso.

    

Answer 1

Eu acho que você está confundindo duas coisas aqui.

O Avast estava verificando a senha do WIFI, não a senha da interface de administração do roteador.

Não sei ao certo como funciona, mas acho que ele realiza um ataque de dicionário no seu wifi ... é isso que a versão para celular faz. Estranho, esquece que já verificou o wifi e faz isso de novo depois de alguns dias ...

Isso é avast no Android, como fornecido com o fabricante do telefone, por exemplo.

BTW, TP-Link são um pouco de luz na segurança, múltiplos vulsos relatados em 2017 por si só, não tenho certeza se você ainda tem e atualizou o firmware desde então, aqui está um list do CVE.

    

Answer 2

Pouco tarde para a festa, mas outra pessoa com um roteador TP-Link teve o mesmo aviso de que sua senha estava fraca demais. O Avast verifica o nome de usuário e a senha da interface administrativa do roteador. Copiei as informações abaixo dos fóruns do Avast, caso isso seja útil para qualquer outra pessoa que esteja passando por esse tópico:

I suddenly found I was getting the same weak password alert. I've been busy making changes to my network last few weeks so had had the default admin password on the router, but even then I hadn't had this warning previously on this machine the last full scan I'd done on it. Only got the warning today so reset the routers admin interface password, made no difference, rebooted router & machine numerous times & it was still flagging it even though I'd definitely changed the password.

It's maybe just coincidence & was some later 'refreshing' of the data avast was accessing (I'd already tried deleting the scan logs, btw, to no success) but I finally got it passing after I'd looked into all my router settings & found there was a page with password access if you used USB mass storage attached to the router. It, regardless of me changing the main admin log-in still showed the old default one as 'master' but once I changed it, then rebooted the router, it passed the Avast scan.

My particular router is a TP-Link one, but thought it worth sharing the info just in case it's a solution for anyone else as during my research earlier had noticed users with differing makes having the same problem.