Хакери пробијају Ви-Фи ВПА2 безбедност - стога су 'скоро сви' уређаји сада у опасности, упозоравају стручњаци

Колико се ослањате на Ви-Фи?

Чини се да је глобални стандард за бежичну интернет везу управо хакован, тврде истраживачи безбедности који су открили рањивост која утиче на „скоро све“ уређаје.

Дакле, без обзира да ли користите Ви-Фи у кафићу на таблету или у канцеларији са пословног лаптопа, велике су шансе да више нисте безбедни.

То је порука која долази од тима Сједињених Држава за спремност за компјутерске хитне случајеве (УС-ЦЕРТ), који је објавио следећу изјаву:

„УС-ЦЕРТ је постао свестан неколико кључних пропуста управљања у 4-смерном руковању безбедносног протокола Ви-Фи Протецтед Аццесс ИИ (ВПА2).

„Утицај искоришћавања ових рањивости укључује дешифровање, понављање пакета, отмицу ТЦП везе, убацивање ХТТП садржаја и друге.“

(Слика: Гетти)

Безбедносна експлоатација је позната као Кључни напади поновне инсталације (КРАЦК) и представља „проблем на нивоу протокола“, што значи да је проблем са самим Ви-Фи стандардом, а не уређајима који су на њега повезани.

Према речима стручњака који разговарају са Арс Тецхница , то значи да хакери могу не само да прислушкују комуникацију послату преко Ви-Фи мреже, већ и заправо унесу малвер и вирусе у повезане уређаје.

Још увек није јасно како би се ова рањивост могла поправити иако се неким рутерима може издати ажурирање фирмвера које га затвара. Али с обзиром на велику количину рутера који подржавају ВПА2 широм света, застрашујући је задатак борити се против ове најновије сајбер претње.

„ВПА2 је тренутно препоручена опција за обезбеђење ваше ВИ-ФИ мреже; мана, ако је успешна, и ако не користите ниједну другу напредну функцију (ВПН, шифровани подаци итд.) може омогућити хакеру да прислушкује ваше податке и или евентуално добије приступ свим необезбеђеним дељењима доступним на истој мрежи', објаснио је Марк Џејмс, стручњак за безбедност у ЦАСЕ , компанија за ИТ безбедност.

(Слика: Гетти)

„Једна од највећих брига овде је, наравно, закрпе рутера – прво навести просечног корисника да провери и примени ажурирања фирмвера, а друго, неки старији рутери можда немају ни доступну закрпу – просечно домаћинство би набавило аутоматски конфигурисани рутер , инсталирајте га и заборавите на то, све док евентуално не промене свог интернет провајдера“, рекао је за Миррор Тецх.

„Овде могу да прођу кроз исту процедуру; превише људи никада не проверава или имплементира ажурирања рутера јер је то нешто често превише компликовано да би се кућни корисник укључио.

„Ово свакако наглашава потребу за додатним сигурносним мјерама; увек где је то могуће, заштитите лозинком своје мрежне ресурсе, чак и ако мислите да им нико други иначе не би приступио – на крају крајева, проблем нису они за које знате.

„Ако можете да користите ВПН да обезбедите било какав приватни или финансијски саобраћај, то би требало да заштити ваше податке од знатижељних очију!“