მაიკროსოფტმა გაამჟღავნა WPA2 Wi-Fi დაუცველობა მისი გამჟღავნებამდე

ამ კვირის დასაწყისი განსაკუთრებით კარგი არ ყოფილა ყველგან დაცული Wi-Fi WPA2 პროტოკოლის მწვავე სისუსტეების გამო.

დაუცველობა, ე.წ. კრაკი, შეეხო თითქმის ყველა მოწყობილობას, რომლებიც იყენებდნენ Wi-Fi ან ერთმანეთთან დასაკავშირებლად ან ვებ სერვერებთან კომუნიკაცია. პროტოკოლებში დაუცველობა ნიშნავს, რომ თავდამსხმელს შეეძლება გაეკვეთა მომხმარებელი და წვდომის წერტილები.

კომპანიების უმრავლესობა უკვე აფიქსირებს მოწყვლადობას მათ მოწყობილობებზე. ამასთან, Microsoft– მა უკვე განაახლა და დაფიქსირდა Windows მოწყობილობები, დაუყოვნებლივ შესწორების მიზნით.

ვინდოუსის ყველა მომხმარებელი, რომელსაც ჩართულია ავტომატური განახლებები, დაცული იქნება შეტევებისგან, ხოლო სხვებს შეუძლიათ ხელით განაახლონ Windows ვერსიები პატჩის მისაღებად, აცხადებენ KRACK მკვლევარები.

შეტევა მოქმედებს ყველა თანამედროვე დაცული Wi-Fi ქსელის წინააღმდეგ. ქსელის კონფიგურაციის შესაბამისად, შესაძლებელია მონაცემთა ინექცია და მანიპულირება. მაგალითად, შესაძლოა თავდამსხმელმა შეძლოს ransomware ან სხვა მავნე პროგრამების ინექცია საიტებზე.

როგორც ჩანს, Microsoft– მა უკვე გამოუშვა დაუცველი პაჩი 10 ოქტომბერს და შეასრულა ის ამ კვირის განმავლობაში 

პატჩი სამშაბათს. ყოველივე ეს მოხდა მანამ, სანამ მკვლევარებმა დაუცველობა ფაქტობრივად გაამხილეს.

მაიკროსოფტმა ახსნა როგორ მომხმარებლის უსაფრთხოებას უდიდესი მნიშვნელობა აქვს და როგორ ვერ შეძლეს ამის გამჟღავნება ადრე, ვინაიდან ისინი დაუცველნი იყვნენ დაუცველობასთან დაკავშირებით.

კრაკის თანახმად, Android მოწყობილობების 40% გავლენას ახდენს დაუცველობით, მაგრამ Google მხოლოდ შემდეგ თვეში განახორციელებს Pixel და Nexus ტელეფონების პატჩს.

IOS- მა და macOS- მაც კი იმოქმედა, მაგრამ Apple- ისგან ჯერ კიდევ არ მსმენია, თუ როგორ ებრძვის იგი მოწყვლადობას.