Kas ir KRACK, un man jāuztraucas?
KRACK ir saīsināts parkeyreinstallationattack. Kad savienojat jaunu ierīci ar Wi-Fi tīklu un ievadāt paroli, notiek 4 virzienu rokasspiediens, kas nodrošina pareizas paroles izmantošanu. Tomēr, manipulējot ar šo rokasspiediena daļu, uzbrucējs var redzēt un atšifrēt daudz no tā, kas notiek Wi-Fi tīklā, pat ja tā īpašnieks nezina paroli. (Ja jūs tehniski un droši domājat, lasiet pilnu papīru, lai iegūtu sīkāku informāciju.)
Kad kāds var piekļūt jūsu tīklam šādā veidā, viņi var redzēt lielāko daļu no jūsu pārsūtītajiem datiem vai pat injicēt viņu pašu datus, piemēram, ransomateriālu un citu ļaunprātīgu programmatūru, uz jūsu apmeklētajām vietnēm (vismaz tiem, kas izmanto HTTP vietnes, izmantojot HTTPS vajadzētu būt drošākam no injekcijas).
Šī raksta laikā gandrīz visas ierīces ir neaizsargātas pret KRACK, vismaz kādā formā vai formā. Linux un Android ierīces ir visneaizsargātākās, jo to izmanto īpašais Wi-Fi klients - tas ir nenozīmīgs, lai redzētu lielu datu apjomu, ko pārraida šīs ierīces. Ņemiet vērā, ka KRACK neatklāj jūsu uzbrucējam paredzēto Wi-Fi paroli, tādēļ tā mainīšana neaizsargā. Tomēr WPA2 nav neatgriezeniski sadalīts - problēma var tikt novērsta ar programmatūras atjauninājumiem, par ko mēs kādu brīdi runāsim.
Vai jums jāuztraucas? Jā, vismaz nedaudz. Ja jūs esat vienas ģimenes mājās, jūsu izredzes uz mērķauditoriju ir mazākas, nekā, piemēram, dzīvojat dzīvā daudzdzīvokļu mājā, bet tik ilgi, kamēr jūs esat neaizsargāts, jums vajadzētu būt modriem. Iespējams, ka ir ieteicams pārtraukt publisko Wi-Fi izmantošanu, pat ar paroli aizsargātiem, līdz plāksteri tiek atbrīvoti.
Par laimi, ir dažas lietas, ko varat darīt, lai aizsargātu sevi.
Kā aizsargāt sevi no KRACK uzbrukumiem
Tas ir galvenais drošības jautājums, kas, visticamāk, būs izplatīts jau ilgu laiku. Tomēr šeit ir lietas, kas jums jādara tieši tagad.
Saglabājiet visas ierīces līdz datumam (nopietni)
Par laimi, tik ilgi, kamēr viena pāra ierīce ir ielīmēta - vai nu maršrutētājs, vai arī dators / tālrunis / planšetdators, kas to savieno, starp tiem jānosūta dati ir droši.
Tas nozīmē, ka, atjauninot maršrutētāja programmaparatūru, jūsu tīkls ir jāaizsargā. Bet jūs joprojām vēlaties atjaunināt savu klēpjdatoru, tālruni, planšetdatoru un jebkuru citu ierīci, kuru jūs izmantojat citos Wi-Fi tīklos, ja tie netiek ielīmēti. Par laimi, jūsu dators, tālrunis un planšetdators informēs jūs par jaunumiem; šeit ir zināms, ka šobrīd ir ielīmēts:
- Datori darbojas Windows 10, 8, 8.1 un 7 ir ielīmēti līdz 2017. gada 10. oktobrim, pieņemot, ka visi atjauninājumi ir instalēti.
- Macs tiek ielīmēti 2017. gada 31. oktobrī, pieņemot, ka viņi ir instalējuši macOS High Sierra 10.13.1.
- iPhones un iPads tiek ielīmēti 2017. gada 31. oktobrī, pieņemot, ka tie ir instalēti iOS 11.1
- Android ierīcēm jābūt ielīmētām no 2008. gada 6. novembra drošības ielāpa, kas tiks izmantota Nexus un Pixel ierīcēm. Citas Android ierīces saņems atjauninājumus, jo ražotāji to atbrīvos.
- ChromeOSierīces būtu jāinstalē 2017. gada 28. oktobrī, pieņemot, ka tās ir instalējušas Chrome OS 62.
- Lielākā daļa datoru darbojas Linux vajadzētu būt ielīmētam, pieņemot, ka viņi turpina atjauninājumus. Ubuntu 14.04 un vēlāk, Arch, Debian un Gentoo ir visi atbrīvoti ielāpi.
Tas ir labi zināt, taču periodiski rotora programmaparatūras atjauninājumiem arī jāpārbauda maršrutētāja ražotāja tīmekļa vietne - ja jums ir vecāks maršrutētājs, tas, iespējams, netiks atjaunināts, bet, cerams, tam vajadzētu būt daudz jaunākiem. (Ja jūsu nesaņemsiet atjauninājumu, iespējams, ka ir pienācis laiks šobrīd jaunināt šo maršrutētāju), tikai pārliecinieties, ka pirms iegādes iegādājieties KRACK ielādes lapu.)
Pa to laiku, ja ir jūsu maršrutētājsnēpatched, ir ārkārtīgi svarīgi, lai katra jūsu mājas tīkla ierīce dara. Diemžēl daži lietotāji tos nekad nevar iegūt. Piemēram, Android ierīces ne vienmēr saņem savlaicīgus atjauninājumus, un daži, iespējams, to nekad nesaņem KRACK. Smarthome ierīces var arī būt problemātiskas, jo tās joprojām var iegūt ļaunprātīgu programmatūru, kas padara tās par robottīklu. Pielāgojiet visu citu Wi-Fi savienoto ierīču, ko izmantojat, programmaparatūras atjauninājumus un e-pasta ziņojumu šo ierīču ražotājiem, lai noskaidrotu, vai tie ir izdevuši vai plāno izdot plāksteri. Cerams, ka šī neaizsargātība jau rada lielus viļņus, tāpēc ierīču ražotāji patiešām tiks mudināti atbrīvot ielāpus.
Šeit ir veikts saraksts ar ierīcēm, kuras ir ielādētas, vai drīz saņems ielāpus.
Izmantojiet HTTPS vietnēs, kurās tas tiek atbalstīts (jūs, iespējams, jau darāt)
Par laimi, arvien vairāk vietņu šajās dienās pēc noklusējuma parasti izmanto HTTPS, tāpēc jums nevajadzētu to darīt daudz. Tikai pārliecinieties, ka, pieslēdzoties kādai vietnei, kurai nepieciešama parole vai kredītkartes informācija, redzat šo mazo atslēgas ikonu. Pārliecinieties, vai vietnes bloķēšanas ikona paliek tur, jo uzbrucējs jebkurā laikā var mēģināt noņemt HTTPS aizsardzību.
Mainiet maršrutētāja un citu ierīču noklusējuma iestatījumus
Palaidiet pret datoru un pretvīrusu programmatūru
Tam vajadzētu būt bez šaubām - jo jums to jau vajadzētu darīt, bet pārliecinieties, ka datorā darbojas pienācīga antivīrusu un pret ļaunprātīgu programmatūru programmatūra. KRACK uzbrukumus var izmantot, lai injicētu ļaunprātīgu programmatūru vietnēs, kuras jūs apmeklējat, un "tikai izmantojot veselo saprātu" neaizsargās tevi. Mēs iesakām izmantot Windows Defender, kas ir iebūvēts operētājsistēmām Windows 8 un 10 pret antivīrusu kopā ar Malwarebytes Anti-Malware, lai pasargātu sevi no pārlūka izmantošanas un cita veida uzbrukumiem. Pat ja visas ierīces ir pilnībā ielīmētas pret KRACK, jums ir jāizmanto šīs programmas.
Īsāk sakot, šī neaizsargātība ir liela, un vienīgais veids, kā patiesi pasargāt sevi, ir nodrošināt, lai maršrutētājs un visas jūsu Wi-Fi savienotās ierīces būtu atjauninātas. Bet, kamēr mēs gaidīsim šos atjauninājumus, pamata datoru drošība var būt tāls ceļš: izmantojiet HTTPS, kur vien iespējams, neizmantojiet ierīcēs noklusētās paroles, palaidiet pretvīrusu un pret ļaunprātīgu programmatūru un atjauniniet programmatūru, tiklīdz saņemat šo paziņojumu. Jūs nevēlaties uzbrukt tikai, lai saprastu, ka piecas minūtes atjauninājumi varētu saglabāt jūsu datus drošībā.
