«Дыра» в протоколе WPA2: пользователи Wi-Fi под угрозой взлома?
Совсем недавно бельгийскими учеными была обнаружена проблема с протоколом WPA2. Это ни было бы проблемой, но именно этот протокол используют практически все сети Wi-Fi. Ошибка касается самого протокола, а не конкретной операционной системой, а это значит, что каждый пользователь Wi-Fi является потенциальной жертвой злоумышленников. Специалисты утверждают, что угроза касается как минимум 41% девайсов на ОС Android.
Так называемая «дыра» в протоколе называется KRACK (Key Reinstallation Attacks). Специалист, который работал над её обнаружением представил данные о проблеме на специальном сайте. Эксперт говорит, что существуют серьезные проблемы с WPA і WPA2. Если хакер находится в радиусе действия Wi-Fi своей жертвы, он может получить информацию о любых данных, что передаются. В опасности абсолютно всё: счета, номера кредиток, пароли, чаты, письма, фото и другая личная информация, которая ранее считалась хорошо зашифрованной. Так же хакеры могут устанавливать на устройство вредоносное программное обеспечение.
Проблема в том, что уязвимыми оказались все устройства, которые подключаются к Wi-Fi, независимо от ОС. Кроме браузеров, в опасности приложения банков, приложения, что подключаются к VPN. Самыми уязвимыми эксперт назвал Linux і Android.
Хорошая новость в том, что Google знает о серьезной проблеме и в ближайшее время стоит ожидать обновления. Если такие обновления проигнорировать, девайс будет под постоянной угрозой. Microsoft уже заявила, что исправила угрозу, выпустив обновления для всех Windows, что поддерживаются, то есть Windows 8 и более новые. Google пообещали в скором времени доработать обновление, которое защитит от KRACK, очевидно, в ближайшие недели пользователей всех современных девайсов ждут обновления. Пока что неизвестно о позиции Apple. Это связанно с тем, что пока что официального заявления еще не было, так как пока неизвестно, под угрозой ли последние версии iOS и macOS.
Как видно, наиболее расторопным оказался Microsoft, который почти моментально отреагировал на проблему и уже успокоил своих пользователей, выпустив обновление, которое защищает от «лазейки». Пользователям рекомендовано установить автоматическое обновление или вручную обновить систему. Владельцы девайсов на Android пока что должны волноваться, первыми получат обновление Google Pixel.
