کشف یک حفره امنیتی در پروتکل رمزنگاری WPA2 شبکه های وایفای

بر اساس گزارشات منتشر شده به دلیل وجود این حفره امنیتی که KRACK نام گرفته می توان تقریبا تمامی شبکه هایی که از آن استفاده می کنند را هک کرده و به پردازش اطلاعات رد و بدل شده توسط کاربران و اکسس پوینت ها پرداخت. گروه محققین امنیتی کشف کننده این حفره اعلام کرده بودند تمامی پلتفرم های ویندوزی، iOS، MacOS، اندروید و لینوکس تحت تاثیر این حفره قرار دارند و در برابر حملات احتمالی آسیب پذیر خواهند بود. در حالی که روز گذشته گفته شد هنوز راه حلی برای برطرف کردن این مشکل ارائه نشده امروز مایکروسافت در بیانیه ای از حل شدن مشکل سیستم های ویندوزی خبر داد.

به گفته مایکروسافت این شرکت توانسته است راه حل جلوگیری از نفوذ به دلیل وجود حفره امنیتی KRACK در پروتکل WPA2 را در سیستم هایی که از نسخه های پشتیبانی شده ویندوز استفاده می کنند توسعه داده و در اختیار کاربران قرار دهد. بر اساس اطلاعیه مایکروسافت تمامی کاربرانی که سیستم دریافت بروزرسانی های خودکار در ویندوزهای آنان فعال باشد یا امروز آخرین بسته بروزرسانی امنیتی را دریافت کنند در برابر این حفره مقاوم خواهند بود. مایکروسافت از کاربران خود خواسته است قابلیت آپدیت اتوماتیک در ویندوز خود را فعال نمایند و همچنین اعلام کرده است بسته بروزرسانی منتشر شده در تاریخ 10 اکتبر قادر به جلوگیری از دسترسی هکرها از طریق پروتکل WPA2 به شبکه های وایفای آنان خواهد بود.

در طرف مقابل و در حالی که کاربران اندرویدی نیز در معرض خطر این حمله قرار گرفته اند، گوگل در بیانیه ای اعلام کرد بروزرسانی آنها برای حل مشکل پلتفرم اندروید "طی هفته های آینده" منتشر خواهد شد. اولین دستگاه هایی که بروزرسانی های امنیتی مرتبط را دریافت خواهند کرد گوشی های سری پیکسل خواهند بود که تاریخ انتشار بسته امنیتی آنها 6 نوامبر (15 آبان ماه) اعلام شده است و سایر گوشی های اندرویدی می بایست مدت بیشتری در انتظار دریافت بروزرسانی های لازم باشند. گفته می شود بیش از 41 درصد از همه گوشی های اندرویدی جهان در معرض خطر حمله مرتبط با KRACK قرار دارند.

اپل نیز در اطلاعیه ای که توسط وب سایت های Verge و AppleInsider منتشر شده اعلام کرده است که این شرکت در نسخه ای بتا از سیستم عامل فعلی خود مشکل امنیتی مورد نظر را حل کرده است و نسخه نهایی نیز طی هفته های آینده در اختیار کاربران قرار خواهد گرفت. با این حال هنوز زمان دقیقی برای انتشار این بروزرسانی از سوی اپل اعلام نشده است.

منبع سخت افزارمگ