Рањивост „Кр00К“ смањује безбедност ваших Вифи чипова чинећи је лако доступном

Кр00К угрожава ваше бежичне уређаје

С обзиром на то да је све бежично и повезано на Интернет, веб сигурност је велика брига. Знаци малвера, рансомваре-а и из дотцом ере, тројански вирус држао је људе на ивици. Али овог пута постоји нешто ново.

Иако то очигледно није вирус, то је рањивост коју је открио ЕСЕТ: компанија за интернет заштиту. И не само то, већ и ова рањивост има име: Кр00К. Као што је поменуто у чланку од КСДА-програмери , компанија је приметила проблем и пријавила га.

Нова рањивост Кр00К утиче на многе уређаје са Броадцом и Ципресс Ви-Фи чиповима хттпс://т.цо/о0КсваХнвхе

- КСДА програмери (@кдадевелоперс) 27. фебруара 2020

Шта ово ради

Док се клонимо сложених термина и жаргона, покушајмо да објаснимо шта се овде заиста догађа. Сваки уређај је повезан на Интернет. За то је поменутом уређају потребан вифи чип. Ове чипове производе разне компаније. Према чланку, рањивост постоји код чипова Броадцом-а и Ципресс-а.

Оно што се дешава је да наши уређаји упућују захтеве и примају их у облику пакета података. Са овим издањем, оно што се дешава је да Кр00К деградира сигурносни ВиФи механизам уређајем који омогућава људима да добију приступ. Ово је слично приступу отвореној ВиФи мрежи. Као што је наведено у чланку:

Тачније, мана узрокује да рањиви уређаји користе нулу Привремени кључ (ТК) за шифровање необузданих оквира података, што нападачу олакшава дешифровање неких мрежних пакета које преносе рањиви уређаји. До грешке долази након раздвајања између клијентског уређаја и приступне тачке, када приступна тачка поново успоставља везу са клијентским уређајем.

Листа погођених уређаја такође се додаје на везу. Ови уређаји, као што је поменуто на веб локацији, јесу;

• Амазон Ецхо 2. ген
• Амазон Киндле 8. ген
• Аппле иПад мини 2
• Аппле иПхоне 6, 6С, 8, КСР
• Аппле МацБоок Аир Ретина 13-инчни 2018
• Гоогле Некус 5
• Гоогле Некус 6
• Гоогле Некус 6С
• Распберри Пи 3
• Самсунг Галаки С4 ГТ-И9505
• Самсунг Галаки С8
• Ксиаоми Редми 3С

Док се овај проблем не реши, било би препоручљиво да не користите уређаје на Интернету. Због недостатка сигурности, не само да ће угрозити ваш уређај, већ ће га и учинити прилично подложним рансомваре нападима.