Какво е Krack и какво трябва да направите, за да предпазите системите си от него
Miscellanea / / December 02, 2021
Представете си сценарий, който преживявате всеки ден. Например, представете си, че пътят към дома ви е пълен с крадци и вие вървите там с много ценности. Какво би направил? Паникьосвайте и се опитайте да защитите ценностите си, нали?
Точно това се случва с нас в дигиталния свят. Wi-Fi или безжична вярност, на който повечето цифрови устройства разчитат за връзка с интернет, вече не е сигурен и всеки с правилното ноу-хау може лесно да получи достъп до вашата частна мрежа и да види цялата ви активност в мрежата. Това предвещава гибел за повечето интернет потребители.
Въпреки това все още има надежда и можете да се предпазите от подобни кибер заплахи. Но първо трябва да разберете какво представлява Krack.
![Крак](/f/4f6a1849b3e277a1cfcef3b714eebeb2.png)
Какво е Krack?
Krack е съкращение за Key Re-installation Attacks, което е метод, разработен за използване на най-голямата слабост в WPA или Wi-Fi протокол за защитен достъп.
Krack не е вирус или злонамерена програма, която може да се използва за хакване или за получаване на достъп до вашата мрежа. Това е метод, чрез който мрежите, базирани на протокола WPA, могат да бъдат измамени да дадат достъп на трето лице, без изобщо да изискват парола.
Протоколът WPA е вездесъщ и почти всички Wi-Fi рутери днес го използват протокол за сигурност за осигуряване на безопасна и безпроблемна мрежа на удостоверени потребители.
![Тетрадка Flickr](/f/3401d7487f50cd00953a0fce22fea51e.jpg)
Ако вашето устройство поддържа Wi-Fi, най-вероятно е засегнато.
Умът зад това откритие, Матей Ванхоф дори е стигнал до степента, че казва, че ако вашето устройство поддържа Wi-Fi, то най-вероятно е засегнато, което ясно показва сериозността на ситуацията.
Как работи Krack?
Krack всъщност използва най-голямата слабост в Протокол за сигурност WPA за да получите достъп до всяко устройство, свързано към безжична мрежа.
![Лаптоп Flickr](/f/85b5369426021602eedb7014f9302439.jpg)
Впоследствие, както е задължено от протокола WPA, устройствата договарят нови ключове за криптиране по време на това ръкостискане, които позволяват на устройството да остане свързано с мрежата.
Krack се възползва от тази слабост, като прихваща данните по време на 4-посочното ръкостискане и принуждава устройствата да преинсталират своите ключове за криптиране и да останат първоначалната им стойност.
В идеалния случай, за по-добра сигурност, системата не трябва да преинсталира ключове, които вече са били използвани. Но тази слабост се намира в съществуващия протокол, който преинсталира старите ключове. По този начин Krack може да изпраща отново данни, да декриптира и дори да променя данните в замяна.
Накратко, веднъж Krack получава достъп до мрежа, може да прихваща или чете обменяните данни и дори да инжектира злонамерени кодове или злонамерен софтуер в системата на жертвата.
Трябва ли да се притеснявате?
Както правилно споменаха изследователите, всички устройства, които поддържат Wi-Fi, могат да бъдат засегнати от тази заплаха.
Системите, базирани на Android и Linux, обаче са по-уязвими, тъй като използват версия на Wi-Fi клиент, която е по-податлива на тази заплаха.
Както споменахме по-рано, Krack принуждава устройство да преинсталира ключовете за криптиране. Но в случаите на Android и Linux системата не инсталира повторно ключовете за криптиране. Вместо това той инсталира нулеви ключове.
Устройства с Android 6.0 и по-ниските са основно изложени на риск, но по-новите устройства също рискуват да бъдат уязвими към тази атака.
Тази уязвимост присъства в целия протокол за защита на WPA и всяко устройство, използващо този протокол, е изложено на риск.
Как да бъдем в безопасност?
Добрата новина е, че Krack е законно решение, което е направено, за да се подчертае голяма уязвимост в Wi-Fi сигурността. Въпреки това, след като знаят нещата и, особено след като знаят колко лесно е да го експлоатират, мошениците вероятно биха се опитали да осребрят тази възможност.
Следвай тези стъпки ...
![Https Уикипедия](/f/d4f126fdc4bb04783dbe14d2ad56edd3.jpg)
- Уверете се, че не свързвате устройствата си към незащитени или безплатни Wi-Fi мрежи. Най-вероятно от другата страна ще ви очаква по-голяма изненада. Това вероятно е безсмислено, но никога не е зле да повторите няколко жизненоважни неща.
- Влезте в актуализацията. През следващите седмици много производители на устройства ще пуснат актуализации. Уверете се, че сте инсталирали всеки един от тях, за да бъде защитен, тъй като има налична корекция за тази уязвимост, но само производителите на устройства могат да я коригират.
- Винаги потърсете знака „HTTPS“. в началото на URL адреса, преди да извършите каквато и да е финансова транзакция. HTTPS е първата линия на защита, която се премахва от тази уязвимост. Уверете се, че сте проверили началото на URL адреса на страницата, преди да натиснете този бутон за изпращане.
Винаги търсете знака „HTTPS“ в началото на URL адреса, преди да извършите каквато и да е финансова транзакция.
често задавани въпроси
![Често задавани въпроси за Pixabay](/f/c0b57116e0a01719df11ec1dcb07ee1c.jpg)
Q1. Трябва ли да променя паролата си за Wi-Fi? Ще помогне ли?
Отг. За съжаление, Krack не се нуждае от достъп до вашата парола, следователно промяната на вашата Wi-Fi парола няма да помогне. Krack използва уязвимост в протокола за защита на WPA, а не в хардуера.
Q2. Мy Wi-Fi рутерът не може да се актуализира. Как да се предпазя?
Отг. Много пъти има устройства, които не могат да бъдат надградени. В такива случаи се уверете, че вашият смартфон и преносим компютър се актуализират редовно. Уязвимостта при криптиране може да бъде коригирана и по двата начина и също така ще помогне на вашата система да предотврати атаки, дори когато рутерът или потребителското устройство са актуализирани.
Q3. Използвам Apple iPhone. Не съм ли уязвим?
Отг. Уязвимостта присъства в протокола за защита на защитения Wi-Fi достъп (WPA) и всяко устройство, което се свързва с която и да е мрежа, използвайки този протокол, е уязвимо.
Q4. Работят ли вече производителите на устройства върху поправката?
Отг. Wi-Fi Alliance, организация, която сертифицира устройства, има изпрати инструкции до марките в целия свят да включва корекции на тази уязвимост и се очаква скоро да дойдат актуализации за устройства.
Q5. Ще помогне ли, ако скрия Wi-Fi мрежата си?
Отг. Скриването на мрежата или скриването на излъчването на SSID само ще попречи на обикновените потребители да видят вашата мрежа. Има инструменти, които могат да откриват и разкриват скрити мрежи и те са на разположение също безплатно.