Otkriven propust u WPA2 WiFi protokolu: KRACK napad probija WPA2 zaštitu

Vesti, 17.10.2017, 11:30 AM

Otkriven propust u WPA2 WiFi protokolu: KRACK napad probija WPA2 zaštitu

Naučnik sa Univerziteta Leuven u Belgiji, Mati Vanhoef, otkrio je ozbiljan propust u WPA2 (Wi-Fi Protected Access II) protokolu koji obezbeđuje sve moderne zaštićene Wi-Fi mreže.

Propust utiče na sam WPA2 protokol, prema tome, nije specifičan za neki softverski ili hardverski proizvod.

Vanhoef je napad nazvao KRACK, što je skraćenica od Key Reinstallation Attack. KRACK omogućava napadačima da izvedu MitM (Man-in-the-Middle) napade. Napad funkcioniše jedino ako je napadač u dometu WiFi mreže žrtve, i ne može se izvesti preko interneta.

HTTPS takođe može da zaštiti korisnikov saobraćaj u nekim slučajevima, jer HTTPS koristi svoj posebni sloj enkripcije. Ipak, HTTPS nije 100% siguran, jer postoji mogućnost da napadači obezbede pristup HTTPS kriptovanom saobraćaju.

KRACK je univerzalni napad i funkcioniše na svim vrstama uređaja povezanim na WPA2 WiFi mrežu. To uključuje Android, Linux, iOS, Windows, OpenBSD i IoT uređaje.

Napad omogućava trećoj strani špijuniranje WPA2 saobraćaja, a ako je WiFi mreža konfigurisana tako da koristi WPA-TKIP ili GCMP enkripciju za WPA2 enkripciju, onda napadač može da ubaci pakete u komunikaciji sa žrtvom i da lažira saobraćaj.

S obzirom da propust utiče na sam protokol, i uređaji sa savršenom implementacijom protokola su pod rizikom.

Promena lozinke za WiFi ne štiti korisnike, već oni moraju instalirati ažuriranja za firmware.

Stručnjaci smatraju da će ruteri i IoT uređaji biti najviše pogođeni zbog ovog propusta. Oni predviđaju da će ažuriranja firmwarea za ove uređaje kasniti.

Vanhoef je još prošle godine otkrio ovaj propust ali je radio na usavršavanju svog napada. Obaveštenje o propustu poslao je proizvođačima jula ove godine, a krajem avgusta proizvođači su dobili detaljnije obaveštenje od US-CERTa.

Više detalja o ovom napadu možete naći na sajtu koji se isključivo bavi KRACK napadom, kao i u radu koji Vanhoef planira da prezentuje ove godine na CCS (Computer and Communications) Black Hat Europe konferenciji.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Darcula je nova taktika sajber kriminalaca a ako vam stigne ova poruka ne odgovarajte na nju

Darcula je nova taktika sajber kriminalaca a ako vam stigne ova poruka ne odgovarajte na nju

Izveštaj kompanije za sajber bezbednost Netcraft razotkrio je sofisticiranu phishing-as-a-service (PhaaS) platformu pod nazivom „Darcula“... Dalje

Korisnici iPhonea mete napada upitima za resetovanje lozinke

Korisnici iPhonea mete napada upitima za resetovanje lozinke

Sofisticirana phishing kampanja koja cilja korisnike iPhonea poslednjih meseci ukazala je na slabost u Appleovom mehanizmu za resetovanje lozinke. Pre... Dalje

Mobi Banka upozorava na pokušaje prevare na društvenim mrežama

Mobi Banka upozorava na pokušaje prevare na društvenim mrežama

Mobi Banka je upozorila korisnike da su se na društvenim mrežama pojavili lažni profili koji koriste ime i logo Mobi Banke i pozivaju korisnike da,... Dalje

Googleova AI pretraga preporučuje korisnicima opasne sajtove i prevare

Googleova AI pretraga preporučuje korisnicima opasne sajtove i prevare

Ranije ovog meseca, Google je počeo da uvodi novu funkciju pod nazivom Google Search Generative Experience (SGE) u rezultate pretrage, koja pruža br... Dalje

Lažne ponude popularnog leka Ozempic preplavile internet, stručnjaci upozoravaju na fišing prevare

Lažne ponude popularnog leka Ozempic preplavile internet, stručnjaci upozoravaju na fišing prevare

Stručnjaci kompanije Kaspersky upozorili su na alarmantan trend pojave fišing stranica koje se predstavljaju kao sajtovi legitimnih prodavaca koji n... Dalje