Fragmantacks Wi-Fi cihazlarına saldırmak için kullanılabilecek bir grup güvenlik açıklığı grubudur. Şimdiye kadar yaratılan her Wi-Fi cihazı savunmasız görünüyor, saldırganların hassas verileri çalmalarını veya ağınızdaki cihazları saldırmalarını mümkün kılar. İşte bilmeniz gerekenler.
Fragterts nedir?
12 Mayıs 2021'de açıklanan, Fragattacks standları " fr agmentasyon ve ag gregation saldırı . " Bunlar birlikte duyurulmuş bir güvenlik güvenlik açıkları koleksiyonudur. Bunlardan üçü, Wi-Fi'li tasarım hatalarıdır ve Wi-Fi kullanan çoğu cihazı etkiler.
Ek olarak, araştırmacılar birçok Wi-Fi ürünlerinde programlama hataları bulundu. Bunlar, saldırganların, Wi-Fi'nin kendisinde tasarım kusurlarından daha kötüye kullanmaları daha da kolaydır.
Fraattacks denilen güvenlik açıklarının toplanması, daha önce keşfedilen aynı güvenlik araştırmacısı olan Mathy Vanhoef tarafından keşfedildi. Krack , bir saldırı WPA2 Şifreleme Protokolü Wi-Fi ağlarını güvence altına almak için kullanılır.
Hangi cihazlar parçalanmaya karşı savunmasızdır?
Araştırmacılara göre, şimdiye kadar yaratılan her Wi-Fi cihazı, Fragattacks güvenlik açıklarından en az birine karşı savunmasız görünür. Başka bir deyişle, her Wi-Fi cihazı geri gidiyor Wi-Fi'nin 1997'de İlk Sürümü muhtemelen savunmasız.
Bu kötü haber. İyi haber şu ki, bu güvenlik açığının halka açıklanmadan önce dokuz ay önce keşfedilmesidir. O zamanlar, birçok şirket, cihazlarını parçalardan koruyan güvenlik yamalarını serbest bıraktı. Örneğin, Microsoft, PROGORTATTACK'lara karşı koruma ile Windows'u güncelleştirdi. Güncelleme 9 Mart 2021'de yayınlandı .
Bir saldırgan fragerts ile ne yapabilir?
Bir saldırgan, iki şeyden birini parçalarla yapabilir. İlk olarak, doğru durumda, fraattack'ler, şifrelenmesi ve böyle bir saldırıya karşı korunması gereken bir Wi-Fi ağından veri çalmak için kullanılabilir. (Web siteleri ve kullanan uygulamalar Https Veya başka bir tür güvenli şifreleme, böyle bir saldırıya karşı korunur. Ancak, şifrelenmiş bir Wi-Fi bağlantısı üzerinden şifrelenmemiş veri gönderiyorsanız, Wi-Fi şifrelemesini atlamak için bir fragertack kullanılabilir.)
Bu, Şifreleme ile bir ağ üzerinden gönderilen verilerin güvence altına alınmasının önemini vurgulamanın önemini vurgulamanın önemini vurgulamanın önemini vurgulamanın önemini vurgulamaktadır. Ayrıca, https kullanmanın neden her yerde kullanmanın, webin geleceği için çok önemlidir. Tarayıcılar yavaşça HTTP'den ve https'den uzaklaştırma iyi bir sebep için.
İkincisi, araştırmacılar, ana endişenin, bir Wi-Fi ağındaki savunmasız cihazlara karşı saldırıları başlatmak için fragattacks'ın kullanılabileceği olduğunu söylüyor. Ne yazık ki, birçok akıllı ev ve İot cihazları - Özellikle, cihazlarına uzun süreli destek sağlamayan garip sinek geceleri markalar tarafından yaratılanlar - düzenli olarak güncellemeler almayın. Ucuz, ucuz akıllı fiş veya akıllı ampul Bilinmeyen bir markanın saldırması kolay olabilir. Teoride, bu "önemli olmamalı", çünkü bu cihaz güvenilir bir ev ağı üzerindedir - ancak Fragattack'lar, Wi-Fi ağının korunmasını atlamanın ve bir cihaza doğrudan saldıracın aynı WI'ye bağlanmış gibi bir cihaza atılmasının bir yolunu sunar. -Fi ağı cihaz olarak.
Güvenlik güncellemelerinin öneminin daha fazlasıdır: Kullanmayı seçtiğiniz cihazlar, güvenlik güncelleştirmeleri sağlayan saygın üreticilerden ve donanımları için uzun vadeli destek sunmalıdır. Bu, ucuz Wi-Fi özellikli akıllı fişler için bile geçerlidir. Akıllı evinizi güvence altına alın .
İLGİLİ: Smarthome'nızı saldırmadan nasıl korunur
Gerçek risk nedir?
Her şeyden önce, Wi-Fi'ye karşı bir saldırı olarak, bir saldırganın ağınızın radyo yelpazesinde, başka bir deyişle, fiziksel çevrenizde, fiziksel çevrenizdeki bir saldırak kullanan bir saldırı yapmak zorunda kalacaktır.
Başka bir deyişle, eğer bir daire veya yoğun bir kentsel alandaysanız, yakınlarda daha fazla insan var ve biraz daha yüksek bir risk altındasınız. Etrafta başka insanlar olmadan bir yerde yaşıyorsanız, saldırıya uğrayacaksınız.
Kurumsal ağlar ve yüksek değerli hedefler olabilecek diğer kurumların, ortalama bir ev ağından daha fazla risk altında.
2021 Mayıs'ta bu kusurların açıklanmasından itibaren, araştırmacılar bu kusurların herhangi birinin vahşi doğada sömürüldüğü bir kanıt olmadığını söyledi. Şimdiye kadar, teorik problemler olduğu görülüyorlar - ancak kamuya açıklama, insanların onları gerçek dünyadaki ağlara saldırmak için kullanmaları riskini arttırıyor.
Yani Fragattacks bir sorundur, ancak unutmayın, bu bir " tatsız "İnternet üzerinden orman yangını gibi yayılabilecek saldırı, bir saldırganın yakınında olmak zorunda kalacak ve ağınızı akıllı ev cihazlarınıza saldırmak ya da hassas verileri yakalamaya çalışmak zorunda kalacaktır. Bu kusurun açıklanması çok önemlidir ve cihaz üreticileri mevcut cihazlar için yazılım yamaları düzenler ve elbette gelecekteki cihazların korunmasını sağlar. Ve kendini korumak için yapabileceğin şeyler var.
Kendini nasıl korursun?
Neyse ki, cihazlarınızı ve ağ güvenliğini sağlamak için standart en iyi uygulamalar da sizi parçalara ayırmaya karşı korumaya yardımcı olacaktır. İşte ilk üç ipucu:
İlk olarak, kullandığınız cihazların güvenlik güncellemeleri aldığından emin olun. Hala kullanıyorsanız Windows 7 PC veya güncelleme almayan MacOS'un eski bir versiyonu , yükseltme zamanı geldi. Yönlendiriciniz dişte uzun sürüyorsa ve üreticiniz asla tekrar güncellemeyi planlamazsa, yeni bir yönlendirici için zamanı. Eğer varsa akıllı fişler veya ürün yazılımı güncellemesi ve muhtemel güvenlik kusurlarına sahip olmayan diğer eski cihazlar, onları yeni bir şeyle değiştirmelisiniz.
İkincisi, bu güvenlik güncelleştirmelerini yükleyin. Modern cihazlar genellikle sizin için güncellemeleri otomatik olarak yükler. Bununla birlikte, bazı cihazlar benzeri yönlendiriciler üzerinde - hala bir seçeneğe tıklamanız veya bu güncelleştirmeyi yüklemeyi kabul etmek için bir düğmeye dokunun.
Üçüncüsü, güvenli şifreleme kullanın. Çevrimiçi olarak imza atarken, bir HTTPS sitesinde olduğunuzdan emin olun. Mümkün olduğunda HTTPS kullanmayı deneyin - bir tarayıcı uzantısı gibi Her yerde https Yardım edebilir, ancak şimdi ziyaret ettiğiniz web sitelerinin çoğu kullanılabilir durumunda otomatik olarak HTTP'leri kullanabileceği çok daha az gereklidir. Firefox bile yapılandırılabilir HTTPS ile şifrelenmemiş web sitelerini yüklemeden önce sizi uyarın . Ayrıca, her yerde güvenli şifreleme kullanmayı deneyin: Sadece yerel ağınızdaki cihazlar arasında dosyaları aktarsanız bile, bu aktarımı güvence altına almak için şifreleme sunan bir uygulamayı kullanın. Bu sizi, sizin için casusluk yapmak için Wi-Fi şifrelemesini atlayabilecek fragattacks ve diğer potansiyel gelecek kusurlarından koruyacaktır.
Tabii ki, bir vpn Tüm trafiğinizi şifreli bir bağlantı yoluyla yönlendirebilir, bu nedenle bir HTTP web sitesine (veya başka bir şifrelenmemiş hizmete) erişmeniz gerekiyorsa ve şu anda kullandığınız ağ hakkında endişelenmeniz gerekirse, fragattack'lara karşı ekstra koruma sağlar.
Böylece bu: Güncellemeleri elde eden cihazları kullanın, güvenlik güncelleştirmeleri yükleyin ve web sitelerine bağlanırken ve veri aktarırken şifreleme kullanın. Neyse ki, Fragattacks henüz vahşi doğada kullanılmıyor.
Tabii ki, kurumsal BT departmanlarına güvenliğin sağladığı insanlar, altyapılarının bu kusurlara karşı savunmasız olmadığını önlemek için onların önünde büyük bir işe sahip olacaklar.
Fragattacks hakkında daha fazla teknik bilgi için, danışın Resmi Fragattacks Açıklama Web Sitesi .
