تصرفت Microsoft بسرعة ولديها بالفعل تصحيح أمان لإنهاء الاختراق الذي ظهر مع KRACK
كانت أخبار الأمس. كان أمان شبكات WPA2 موضع تساؤل. السبب؟ اكتشاف نوع جديد من الهجوم يسمى KRACK ، والذي هدد مفاتيح WPA2الأكثر انتشارًا لأنه من المفترض أنها الأكثر أمانًا
وهذا يعني أن هناك العديد من الفرق المعرضة للخطر وأنه يتعين على العلامات التجارية أن تضع نفسها في العمل الجزئيفي الواقع ، الشيء الأكثر أمانًا هو أن العلامة التجارية لجهاز التوجيه أو نظام التشغيل لديك يجب أن تطلق تصحيح أمان لحل هذه الثغرات الأمنية.وهذا ما فعلوه بالفعل في Microsoft.
لكن أولاً دعونا نرى ما هو KRACK. هذاتهديد يمكن للمهاجم من خلاله فك تشفير الحزم المرسلة من قبل المستخدمينوبالتالي يتمكن من اعتراض اتصالاتهم وبالتالي القدرة على التجسس على عمليات الإرسال هذه. وبالتالي ، على سبيل المثال ، ستكون كلمات المرور وأرقام بطاقات الائتمان والرسائل في عملاء المراسلة الفورية أو الصور التي نرسلها خلال جلساتنا معرضة للخطر ، بشرط أن يتم استخدامها من خلال صفحات الويب غير الآمنة.
في حالة استخدام بروتوكول https ، لن يتأثر ذلك ، لأنه في كل مرة تدخل فيها إلى موقع ويب محمي بـ HTTPS ، ينشئ متصفحك طبقة تشفير مستقلة. بهذه الطريقةلن يتم اختراق المعلومات التي يتم تداولها عبر هذا النوع من مواقع الويببالإضافة إلى ذلك ، يجب أن يكون المهاجم قريبًا فعليًا من شبكتك أو جهاز التوجيه
التهديد كان في الهواء وكان أول رد فعل هو Google ، التي حذرت من أنها تعمل على تحديث يصل إلى هواتف Android ، حيث رأينا بالفعل كيف يعمل KRACK. وينضم إلى GoogleMicrosoft ، التي لديها بالفعل رقعة لحل هذا التهديد
في الواقع ، أصدرت الشركة بيانًا توضح أنها تمكنت من تحييد التهديدمن خلال تصحيح تم إصداره في 10 أكتوبر. ومن هنا تأتي أهمية تحديث أجهزتنا.
بهذا المعنىمن Microsoft كانوا على دراية بالفعل بوجود التهديد، على الرغم من أنهم لم يعلنوا عنه لتجنب الاضطراب وبالتالي الانتظار لأن البائعين الآخرين كانوا قادرين على تطوير وإصدار التحديثات ذات الصلة لأنظمتهم.السؤال الذي يبقى في الهواء مع هؤلاء من كوبرتينو هو ما إذا كان سيتم إصدار تصحيح لاستغلال KRACK للمطار الجوي.
وبالمثل ، أكدت الشركة الكبيرة الأخرى ،Apple ، أيضًا لشركة AppleInsider أن الثغرة الأمنية مصححةفي إصدار تجريبي من أنظمة التشغيل الحالية .
في Xataka | تم اختراق بروتوكول WPA2: تعرض أمن شبكات WiFi للخطر