В чем уязвимость протокола wpa2?
В момент подключения устройства к сети происходит передача сигнала – как раз его смогут перехватить хакеры из-за неожиданно найденного не сильный места протокола WPA2. В действительности, информация об опыте, демонстрирующем уязвимость совокупности, должна была взять огласку лишь 1 ноября, на протяжении конференции ACM CCS.
Но совет US-CERT раньше запланированного времени поставил в известность 100 организаций, сказав, что найденные уязвимости смогут быть использованы для дешифрации трафика, перехвата данных и других хакерских вмешательств. Как и было обещано в сообщении, 16 октября информация взяла широкую огласку.
Как информирует один из исследователей, каковые занимаются проблемой, подключение к сети происходит в 4 этапа (так именуемое «четырехстороннее рукопожатие»), на протяжении которых создается ключ шифрования трафика. На третьем из четырех этапов ключ может запрашиваться пара раз – это формирует возможность его повторного применения, что всецело сводит на «нет» упрочнения по шифрованию.
Информация об опыте KRACK, подтверждающем наличие не сильный места, должна была показаться на намерено созданном сайте. Уязвимости уже взяли последовательность персональных идентификаторов, а большие компании, поставляющие точки доступа компаниям-правительственным объектам и гигантам уже взяли патчи, каковые окажут помощь устранить уязвимость.
К сожалению, учитывая размах распространения сетей Wi-Fi, большинство точек доступа вероятнее не скоро возьмёт обновление безопасности, а кое-какие не возьмут вовсе. Это ставит под угрозу эти огромного количества людей и сам факт существования протокола WPA2.
