Vad är krack och vad du bör göra för att skydda dina system från det

Föreställ dig ett scenario du upplever dagligen. Föreställ dig till exempel att vägen till ditt hem är infekterad av tjuvar och att du går dit med många värdesaker. Vad skulle du göra? Panik och försök att skydda dina värdesaker, eller hur?

Det här är exakt vad som händer med oss ​​i den digitala världen. Wi-Fi eller trådlös trovärdighet, på vilken de flesta digitala enheter förlitar sig för Internet-anslutning, är inte längre säker och alla med rätt kunskap kan enkelt komma åt ditt privata nätverk och se hela webbaktiviteten. Detta stavar undergång för de flesta Internetanvändare.

Det finns dock fortfarande hopp och du kan skydda dig mot sådana cyberhot. Men först måste du veta vad Krack handlar om.

Vad är Krack?

Krack är en förkortning för Key Re-installation Attacks, som är en metod utvecklad för att utnyttja den största svagheten i WPA- eller Wi-Fi Protected Access-protokollet.

Krack är inte ett virus eller ett skadligt program som kan användas för att hacka eller för att få tillgång till ditt nätverk. Det är en metod, där nätverk baserat på WPA-protokollet kan luras till att ge åtkomst till en tredje person utan att behöva lösenordet alls.

WPA-protokollet är allestädes närvarande och nästan alla Wi-Fi-routrar idag använder detta säkerhetsprotokoll för att tillhandahålla säkra och sömlösa nätverk till autentiserade användare.

Med Krack har WPA-säkerhetsprotokollet gjort värdelöst och vem som helst kan utnyttja svagheten i detta system för att se vilka data som delas eller vad användaren gör på Internet.

Om din enhet stöder Wi-Fi påverkas det troligtvis.

Sinnet bakom detta konstaterande, Mathey Vanhoef har till och med gått till att säga att om din enhet stöder Wi-Fi påverkas den sannolikt, vilket tydligt visar hur allvarlig situationen är.

Hur Krack fungerar?

Krack utnyttjar faktiskt den största svagheten i WPA-säkerhetsprotokollet för att få tillgång till alla enheter som är anslutna till ett trådlöst nätverk.

Varje gång en användare eller en enhet ansluter till ett trådlöst nätverk utför den en 4-vägs handskakning. Under vilken kontrollerar både enheten och nätverkshårdvaran eller routern efter rätt referenser eller i detta fall Wi-Fi-lösenordet. : Den ultimata guiden för bildstabilisering

Därefter, enligt WPA-protokollet, förhandlar enheterna om nya krypteringsnycklar under denna handskakning som gör att enheten kan hålla kontakten med nätverket.

Krack drar nytta av denna svaghet genom att fånga upp data under 4-vägs handskakningen och tvingar enheterna att installera om sina krypteringsnycklar och vila sitt ursprungliga värde.

För en mer detaljerad bild av hur Krack-attacken händer kan du läsa hela forskningsuppsatsen här.

Idealiskt, för en bättre säkerhet, bör ett system inte installera om nycklar som redan har använts. Men denna svaghet finns i det befintliga protokollet, som installerar om gamla nycklar. Således kan Krack skicka data igen, dekryptera och till och med ändra data i utbyte.

Kort sagt, när Krack väl har fått tillgång till ett nätverk, kan den avlyssna eller läsa informationen som utbyts och till och med injicera skadliga koder eller skadlig kod i offrets system.

Ska du vara orolig?

Som forskarna med rätta har nämnt kan alla enheter som stöder Wi-Fi påverkas av detta hot.

System baserade på Android och Linux är emellertid mer sårbara eftersom de använder en version av Wi-Fi-klient som är mer mottaglig för detta hot.

Som nämnts tidigare tvingar Krack en enhet att installera igen krypteringsnycklarna. Men i fallet med Android och Linux installerar inte krypteringsnycklarna igen. Istället installerar den nollnycklar.

Enheter som kör Android 6.0 och lägre riskerar huvudsakligen, men nyare enheter riskerar dock att vara sårbara för denna attack.

Den här sårbarheten finns i hela WPA-säkerhetsprotokollet och alla enheter som använder detta protokoll är i riskzonen.

Hur man är säker?

Den goda nyheten är att Krack är en legitim lösning som har gjorts för att lyfta fram en stor sårbarhet i Wi-Fi-säkerhet. Men efter att ha känt till saker, och särskilt efter att ha vetat hur lätt det är att utnyttja det, skulle skurkarna eventuellt försöka få pengar på denna möjlighet.

Läs också: Köpa unboxed-prylar: smart val eller stor misstag?

Följ dessa steg …

• Se till att du inte ansluter dina enheter till osäkra eller gratis Wi-Fi-nätverk. Troligtvis skulle det vara en större överraskning som väntar på dig på andra sidan. Det här är förmodligen en icke-brainer men det gör aldrig ont att upprepa några viktiga saker.
• Hoppa på uppdateringsbandvagnen. Under de kommande veckorna kommer många enhetstillverkare att driva ut uppdateringar. Se till att du installerar var och en av dem för att vara säkra, eftersom det finns en fix som är tillgänglig för det här sårbarheten, men bara enhetstillverkarna kan korrigera det.
• Leta alltid efter "HTTPS" -skylten i början av webbadressen innan du genomför någon finansiell transaktion. HTTPS är den första försvarslinjen som tas bort av denna sårbarhet. Se till att du kontrollerar början av sidadressen innan du trycker på den skicka knappen.

Leta alltid efter "HTTPS" -skylten i början av webbadressen innan du genomför någon finansiell transaktion.

Vanliga frågor

Q1. Ska jag ändra mitt Wi-Fi-lösenord? Kommer det att hjälpa?

Ans. Tyvärr behöver Krack inte tillgång till ditt lösenord. Därför hjälper det inte att ändra ditt Wi-Fi-lösenord. Krack utnyttjar en sårbarhet i WPA-säkerhetsprotokollet och inte hårdvaran.

Q2. M y Wi-Fi-router kan inte uppdateras. Hur skyddar jag mig själv?

Ans. Många gånger finns det enheter som inte kan uppgraderas. Se i sådana fall till att din smartphone och bärbara datorer uppdateras regelbundet. Krypteringssårbarheten kan korrigeras på båda sätten och det hjälper också ditt system att förhindra attacker även om antingen routern eller användarenheten uppdateras.

Q3. Jag använder en Apple iPhone. Är jag inte sårbar?

Ans. Sårbarheten finns i Wi-Fi Protected Access (WPA) säkerhetsprotokoll och alla enheter som ansluter till alla nätverk som använder detta protokoll är sårbara.

Q4. Arbetar apparater redan på en fix?

Ans. Wi-Fi Alliance, en organisation som certifierar enheter, har skickat ut instruktioner till varumärken över hela världen för att inkludera korrigeringar för denna sårbarhet, och uppdateringar för enheter förväntas komma snart.

Q5. Kommer det att hjälpa om jag döljer mitt Wi-Fi-nätverk?

Ans. Dölja nätverket eller dölja SSID-sändningen förhindrar bara genomsnittliga användare att se ditt nätverk. Det finns verktyg som kan upptäcka och avslöja dolda nätverk, och de är också tillgängliga gratis.

Se nästa: Så här kan du stoppa spårare från att spåra din Gmail