Корпорація Майкрософт діяла швидко і вже мала виправлення системи безпеки, щоб усунути злам, який з’явився за допомогою KRACK
Це була вчорашня новина. Безпека мереж WPA2 була під питанням. Причина? Виявлення нового типу атаки під назвою KRACK, яка загрожувала ключам WPA2, найпоширенішим, оскільки вони нібито були найбезпечнішими
Це означає, що існує багато команд під загрозою і що брендам доводиться працювати по частинах Насправді, найбезпечніше що бренд вашого маршрутизатора або операційної системи має запустити патч безпеки, щоб усунути ці вразливості.І це те, що вони вже зробили в Microsoft.
Але спочатку давайте подивимося, що таке KRACK. Це загроза, за допомогою якої зловмисник може розшифрувати пакети, надіслані користувачами таким чином вдаючись до перехоплення їхніх повідомлень і, таким чином, маючи можливість шпигувати за цими передачами. Таким чином, наприклад, паролі, номери кредитних карток, повідомлення в клієнтах обміну миттєвими повідомленнями або фотографії, які ми надсилаємо під час наших сеансів, будуть під загрозою, якщо вони використовуватимуться через незахищені веб-сторінки.
У разі використання протоколу https це не вплине, оскільки кожного разу, коли ви заходите на веб-сайт, захищений HTTPS, ваш браузер встановлює незалежний рівень шифрування. Таким чином інформація, яка циркулює через цей тип веб-сайту, не буде скомпрометована Крім того, зловмисник повинен бути фізично поблизу вашої мережі або маршрутизатора
Загроза витала в повітрі, і першим відреагував Google, який попередив, що працює над оновленням, яке охопить телефони Android, у яких ми вже бачили, як працює KRACK. До Google приєднується Microsoft, у якої вже є патч, що усуває цю загрозу
Насправді компанія випустила заяву, в якій уточнює, що їй вдалося нейтралізувати загрозу за допомогою патча, випущеного 10 жовтня . Тому важливо оновлювати наше обладнання.
У цьому сенсі від Microsoft вони вже знали про існування загрози, хоча вони не оприлюднили це, щоб уникнути переполоху і, таким чином, чекати, оскільки інші постачальники змогли розробити та випустити відповідні оновлення для своїх систем.Питання, яке залишається в повітрі для тих із Купертіно, чи буде випущено патч для експлойту KRACK для AirPort.
Подібним чином, інша велика компанія, Apple, також підтвердила AppleInsider, що вразливість виправлена в бета-версії поточних операційних систем .
In Xataka | Протокол WPA2 зламано: безпека мереж WiFi порушена