Исследователи нашли уязвимость в протоколе шифрования сетей Wi-Fi
Группа специалистов в области информационной безопасности опубликовала информацию об уязвимости в протоколе WPA2, который используется для защиты и шифрования большей части сетей Wi-Fi. Уязвимость, получившая название KRACK (Key Reinstallation Attacks), позволяет хакерам перехватывать и расшифровывать трафик между точкой доступа и компьютером (или другим устройством).
Поскольку взломан сам протокол WPA2, а не определённое устройство или операционная система, в группу риска попадают все гаджеты, подключённые к сети Wi-Fi, — если, конечно, соединение не было зашифровано дополнительно. Эксперты уже отправили описание проблемы более чем ста компаниям и организациям, которые могут устранить обнаруженную брешь в системе защиты сетей Wi-Fi.
Представители Microsoft отметили, что компания уже выпустила обновление Windows для устранения этой уязвимости. Google обещает выпустить апдейт для Android в ближайшие недели.
Поскольку взломан сам протокол WPA2, а не определённое устройство или операционная система, в группу риска попадают все гаджеты, подключённые к сети Wi-Fi, — если, конечно, соединение не было зашифровано дополнительно. Эксперты уже отправили описание проблемы более чем ста компаниям и организациям, которые могут устранить обнаруженную брешь в системе защиты сетей Wi-Fi.
Представители Microsoft отметили, что компания уже выпустила обновление Windows для устранения этой уязвимости. Google обещает выпустить апдейт для Android в ближайшие недели.
Понравиласть статья? Жми лайк или расскажи своим друзьям!
Комментарии
Добавить комментарий
Похожие новости:
23.09.2017
Эксперты компании Positive Technologies продемонстрировали возможность взлома кошелька криптовалютной биржи Coinbase, используя уязвимость сигнальных сетей SS7 (ОКС-7). Данные протоколы, разработанные ещё в 1975 году, имеют достаточно слабую защиту,
29.07.2017
Microsoft запустила программу Windows Bounty, в рамках которой пользователи могут получить вознаграждение за найденные в Windows уязвимости. Сумма выплаты зависит от степени серьезности обнаруженной ошибки: так, за уязвимость в системе виртуализации
11.04.2016
В первой половине марта компания Adobe выпустила достаточно крупный патч для Flash Player, который устранял 23 опасные уязвимости. Последние позволяли злоумышленникам выполнять произвольный код на удалённом компьютере. Сегодня представители Adobe
19.01.2016
Специалист по компьютерной безопасности, который в конце сентября выявил серьёзный недостаток в системе Gatekeeper от Apple, заявил, что данная проблема до сих пор не решена. Компания Apple выпустила два патча, которые должны были закрыть уязвимости