Ніхто чи ніщо не врятоване від помилок або вразливостей, і в цьому випадку ми стикаємося з важливим, і це є протокол безпеки WPA2 використовувані усіма сучасними маршрутизаторами, смартфонами, комп’ютерами та іншими продуктами знаходяться в серйозній небезпеці після виявлення цієї вразливості.
У цьому випадку жоден з поточних продуктів не зберігається, оскільки це система безпеки, яка працює на всіх поточних пристроях, незалежно від того, iOS, MacOS, Android або Windows. На додаток до помилки, виявленої вченим в галузі комп'ютерної безпеки, Меті Ванхуф, показує, що будь-який хакер міг спокійно перегляньте весь наш веб-перегляд простим способом.
Протокол WPA2, що використовується для захисту більшості бездротових пристроїв та мереж. У цьому випадку, а щоб переконатись, що ця вразливість існує і може бути важливою для всіх користувачів, вони розробили "KRACK", скорочення від Атака перевстановлення ключа і це служить для демонстрації того, що проблема реальна і серйозна. Деякі заяви вже були опубліковані, наполягаючи на тому, що результати розслідування цієї вразливості є повністю вірними, і тому необхідно якомога швидше виправити цю проблему безпеки.
Це небезпечно, але не панікуйте
Перше, на що слід звернути увагу, це те, що цей недолік безпеки дозволяє реєструвати весь вміст, а отже мова йде про "шпигунство" трафіку в мережі. А з іншого боку, ми повинні попередити, що ми стикаємося з проблемою, яка буде вирішена найближчим часом за допомогою виправлення безпеки, яке буде автоматично випущено на всі пристрої, включаючи маршрутизатори та інші продукти, тож заспокойтесь. Однак добре час від часу перевіряти підключення до мережі нашого маршрутизатора, щоб побачити особливо ті, що надсилають дані.
Цікаво також зазначити, що для доступу до цієї вразливості фізичний доступ необхідний на нашому комп’ютері, смартфон, планшет тощо, тому йому важко вплинути на нас. Якщо це трапиться, це може бути використано для дешифрування мережевого трафіку, розміщення вмісту в нашому звичайному трафіку та отримання персональних даних із з'єднань, в які нам потрібно увійти, використовуючи ім'я користувача та пароль.