KRACK mõjutab KÕIKI WiFi-ruuterid - LAHENDUSED
Krack ohustab kõiki Wi-Fi-ruutereid. Milliseid lahendusi meil on?
Mis on KRACK ATTACK?
KRACK on WPA2i protokollis leitud haavatavus, millele kõik maailma ruuterid on haavatavad.
Kuidas KRACK töötab?
Rukendaja, kes kasutab KRACKi haavatavust, takistab ruuterit ja klient (telefon, sülearvuti jne), kloonib ruuterit sama MAC-aadressiga, kuid lülitub teise kanali juurde. Pärast autentimist sisse logimist saab võltsitud ruuter tõelise ruuteri ja ütleb kliendile kanali muutmise ja klone ruuteriga ühenduse loomise, uskudes, et kõik läks hästi.
See on MitM-i rünnak, mis klammerdub selle "põgenemise" juurde WPA2 protokollist.
Millised andmed võivad varastada KRACKi kasutavat ründajat?
Kõigi teie ja Interneti vahel ringlevate andmete vahel võib kinni pidada.
Kas minu andmeid saab minu arvutist varastada?
Mitte otse, kuid kui teil on näiteks mõned Facebookis üles laaditud fotod, saate neid kinni pidada.
Kas saate pangakaardi andmeid KRACKiga varastada?
Jah, täiesti, kui kasutate online-maksekaarti. Kui te ei kasuta kaarti ja hoidke seda oma rahakoti sees, ei saa te ilmselt seda andmeid varastada.
Kuidas KRACKi rünnakut vältida?
Meil on kolm või neli meedet, mida me saame taotleda, kuid me ei anna meile 100% turvalisust, välja arvatud 3.
1. Uuenda oma telefoni, tahvelarvuti, sülearvuti, lauaarvuti.
2. Uuenda ruuterit, kui see on saadaval (uusim püsivara)
3. Kasutage internetipõhiste maksete ja Facebooki sisselogimise, WhatsAppi, e-posti jne jaoks ainult mobiilseadet.
4. Kasutage kaabliühendust nii mitu korda kui võimalik
Kas soovite mängida WiFi-ga?
Kuidas murda mis tahes parooli Wi-Fi, ülikiire kasutades sotsiaalse inseneri
Nagu näete paroole, pilte ja lehekülgi teised - mõjutatud online kauplustes
Wireshark, varastamine paroolid tasuta WiFi-võrkude
Umbes Cristian Cismaru
Kui peidate ssidit ei ole hea?
Lühidalt peate võrgu peitu, lihtsalt ei peita võrgu nime.
Ma ei tea, kui kaua mobiilsidevõrgud rikuvad?
Mõnevõrra suuremad kulud ja haavatavad mobiilsidevõrgud on natuke raskemad ja kallimad, kuid mitte võimatu.
Siin on oluline ka ründaja motivatsioon, sihtmärgi kaal jne.
Hea artikkel, kuid liiga vähe dokumenteeritud. "Keskmine mees"
See on põhimõtteliselt nõrkus, mitte viga. Ründaja peab olema võrgu läheduses, et tegelikult rünnata. Isegi siis vajab ta sihtohvrit ja teadis ohvri seadet.
https://www.purevpn.com/blog/how-to-overcome-krack-wifi-vulnerability/
Cristi on teid mõnda aega jälginud, kuid viimasel ajal olen oma saidile minemast välistanud, sest te eksite palju asju. Seekord nägin õpetust youtube'is (tellitud)
Teemasse tagasi pöördudes oleksin soovitanud järgmist:
Windowsi värskendus (hea teha)
Uuenda wifi võrgukaardi draiverit, kõik lauad on juba saanud draiveri värskendust (oluline)
Uuenda telefoni (kui see lubab) ex: Huawei on saanud kogu vahemiku
Värskenda püsivara WiFi-ruuterit (suured kaubamärgid on juba ametlikul veebisaidil) kontrollige seda nimekirja: https://goo.gl/4LDcxk
Uuenda wifi-valvekaameraid, WiFi-lampe jne (oluline!)
Ja kuidas saab kõige tähtsam asjad unustada? VPN tasuta või tasuline peaaegu sa hirmutasid inimesi oma WiFi-d kasutama nii isiklikult kui ka kontoris. Žanr: liikuge mobiilseadmetega. wow!
Palju edu, ma hindan teie tööd, BT!
Nii et see, mis paneb sind mõtlema, et keegi teine ei ole telefonivõrke purustanud. Vaadake DNA-d, mida tarkvara ostis, kuidas seda teha. Imaci mõistes ei mõjuta krakki tegelikult õunatooted.
1. Selle aasta juulist pärit õpetuses esitasite meile lahenduse, kuidas teenusepakkuja ruuterist üle hüpata.
Kui me jääme oma ruuteri juurde teenuse pakkuja ruuteri taha peitu, siis kas meil on võrgu turvalisuse seisukohast mingeid eeliseid? Isegi kui need pole parima kvaliteediga, kas need GPON-id saavad meid aidata esimese tõkkena (vähemalt kaabli poolel, kui mitte Wi-Fi kaudu)?
2. Kas turvavärskendused saavad kõik Andoidi versioonid (…, Lolipop, Marshmallow,…) või ainult mõned neist?
1. Ei! Iga marsruuter, olenemata mudelist, on haavatav.
2. See sõltub telefoni tootjast, kui see pakub plaastreid ja vanemaid mudeleid.
tere, Cristi. teemaväline küsimus ... kas ma saan korraga ühendada teleri ja arvutiga välise kõvaketta? a kaabel või mõni muu variant? ms ette
“KRACK” VASTU KAS HOTSPOT SHIELDI TAOTLUS ON KASULIK?
"Tere,
Kas ma olete kuulnud viimaseid Krack haavatavust avalikustatakse sel nädalal on ohus turvalisuse WPA2, kõige populaarsem ja laialt levinud Wi-Fi krüpteerimise standard.
Millised on selle tagajärjed teie jaoks? Lühidalt öeldes pole maailmas enam ühtegi Wi-Fi-võrku enam turvaliseks peetud ja selle haavatavuse, sealhulgas teie, mõjutab miljardeid inimesi. Häkker võib nüüd oma WiFi-liikluse dekrüpteerida ja paljudel juhtudel teie isikuandmeid kaotada.
See oli halb uudis. Hea uudis on see, et teie usaldusväärne Hotspot Shield VPN-rakendus pakub usaldusväärset kaitset selle haavatavuse eest mis tahes seadmes, kus see on installitud. Palun veenduge, et teil on Hotspot Shield paigaldatud kõikidele Wi-Fi toega seadmeid, mida saate kasutada, ja on sisse lülitatud kogu aeg, kodus või liikvel. Siit leiate Chrome'i iOS-i, Android-i, Windowsi ja Maci hotspot shieldi uusima versiooni.
Lisateabe saamiseks viimase KRACKi haavatavuse kohta ja toimingute kohta, mida saate oma teabe kaitsmiseks võtta, vaadake seda artiklit. Kui teil on vaja mõnda oma seadmetesse installitud Hotspot Shieldi, võtke ühendust meie klienditoe meeskonnaga aadressil [meiliga kaitstud].
Teie turvalisus ja privaatsus on meie absoluutne prioriteet ja meil on KRACK-i ja teiste küberohtude vastu võitlemine, mis püüavad teie andmeid ohustada.
Lugupidamisega,
AnchorFree meeskond
http://www.anchorfree.com
http://www.hotspotshield.com"
Mõistlikud ruuterid on turvalisemad.
Kui soovite rohkem teada saada, võite sellel saidil leida
https://www.krackattacks.com/
ASUS RT-AC68U ruuteril on uus püsivara, mis lahendab selle haavatavuse.