Η αρχή αυτής της εβδομάδας δεν ήταν ιδιαίτερα καλή λόγω των σοβαρών τρωτών σημείων που υπάρχουν στο πανταχού παρόν πρωτόκολλο Wi-Fi WPA2.
Η ευπάθεια, που ονομάζεται ΚΡΑΚ, επηρέασε σχεδόν όλες τις συσκευές που χρησιμοποίησαν Wi-Fi είτε για σύνδεση μεταξύ τους ή για επικοινωνία με διακομιστές ιστού. Η ευπάθεια στα πρωτόκολλα σήμαινε ότι ένας εισβολέας θα μπορούσε να παρακολουθεί την κυκλοφορία που ρέει μεταξύ του χρήστη και των σημείων πρόσβασης.
Οι περισσότερες εταιρείες επιδιορθώνουν ήδη την ευπάθεια στις συσκευές τους. Ωστόσο, η Microsoft έχει ήδη ενημερώσει και διορθώσει τις συσκευές Windows για να διορθώσει την ευπάθεια προς το καλό.
Όλοι οι χρήστες των Windows με ενεργοποιημένες αυτόματες ενημερώσεις θα προστατεύονται από επιθέσεις, ενώ άλλοι μπορούν να ενημερώσουν με μη αυτόματο τρόπο την έκδοση των Windows τους για να λάβουν την ενημέρωση κώδικα, ενημερώνουν οι ερευνητές του KRACK.
Η επίθεση λειτουργεί ενάντια σε όλα τα σύγχρονα προστατευμένα δίκτυα Wi-Fi. Ανάλογα με τη διαμόρφωση του δικτύου, είναι επίσης δυνατή η έγχυση και ο χειρισμός δεδομένων. Για παράδειγμα, ένας εισβολέας μπορεί να είναι σε θέση να εισάγει ransomware ή άλλο κακόβουλο λογισμικό σε ιστότοπους.
Προφανώς, η Microsoft κυκλοφόρησε ήδη την ενημέρωση κώδικα για την ευπάθεια στις 10 Οκτωβρίου και το έβαλε σε αυτήν την εβδομάδα Διορθώστε την Τρίτη. Όλα αυτά συνέβη πριν από την πραγματική αποκάλυψη της ευπάθειας από τους ερευνητές.
Η Microsoft εξήγησε πώς Η ασφάλεια των χρηστών είναι υψίστης σημασίας και πώς δεν μπορούσαν να το αποκαλύψουν νωρίτερα, καθώς ήταν συνδεδεμένοι με την αποκάλυψη ευπάθειας.
Σύμφωνα με τον Krack, το 40% των συσκευών Android επηρεάζονται από την ευπάθεια, αλλά η Google θα κυκλοφορήσει το patch μόνο για τηλέφωνα Pixel και Nexus τον επόμενο μήνα.
Ακόμη και το iOS και τα macOS επηρεάστηκαν, αλλά δεν έχουμε ακόμη ακούσει από την Apple πώς θα καταπολεμήσει την ευπάθεια.
