Microsoft pirms tam tika atklāta Wpa2 wi-fi ievainojamība

Video: Как работает wpa/wpa2. Аудит безопасности WiFi сети и информационная безопасность в kali linux 2024

Video: Как работает wpa/wpa2. Аудит безопасности WiFi сети и информационная безопасность в kali linux 2024
Anonim

Šīs nedēļas sākums nebija īpaši labs smago ievainojamību dēļ, kas tika atrasta visuresošajā Wi-Fi WPA2 protokolā.

Ievainojamība, ko sauc par KRACK, skāra gandrīz visas ierīces, kuras izmantoja Wi-Fi vai nu, lai izveidotu savienojumu savā starpā, vai sazinātos ar tīmekļa serveriem. Protokolu ievainojamība nozīmēja, ka uzbrucējs varēja pārtvert satiksmi, kas plūda starp lietotāju un piekļuves punktiem.

Lielākā daļa uzņēmumu jau novērš ievainojamību savās ierīcēs. Tomēr Microsoft jau ir atjauninājis un izlabojis Windows ierīces, lai labotu ievainojamību.

Visi Windows lietotāji ar iespējotiem automātiskiem atjauninājumiem tiks aizsargāti pret uzbrukumiem, bet citi var manuāli atjaunināt savu Windows versiju, lai iegūtu plāksteri, informē KRACK pētnieki.

Uzbrukums darbojas pret visiem mūsdienu aizsargātajiem Wi-Fi tīkliem. Atkarībā no tīkla konfigurācijas ir iespējams ievadīt un manipulēt ar datiem. Piemēram, uzbrucējs, iespējams, var iepludināt vietnēs programmatūras vai citas ļaunprātīgas programmatūras.

Acīmredzot Microsoft jau 10. oktobrī izlaida labojumu par ievainojamību un pievienoja to šīs nedēļas otrdienas ielāpā. Tas viss notika pirms pētnieki atklāja šo ievainojamību.

Microsoft paskaidroja, kā ārkārtīgi svarīga ir lietotāju drošība un kā viņi to nevarēja atklāt agrāk, jo viņi bija saistīti ar ievainojamības izpaušanu.

Pēc Kraka teiktā, 40% Android ierīču ir ietekmēta ievainojamība, bet Google tikai nākammēnes laidīs klajā plāksteri Pixel un Nexus tālruņiem.

Tika ietekmēti pat iOS un macOS, taču mums vēl nav jādzird no Apple, kā tā cīnīsies pret ievainojamību.

Microsoft pirms tam tika atklāta Wpa2 wi-fi ievainojamība