Belaidžio Wi-Fi ryšio saugumo spraga ir kaip nuo jos apsisaugoti

Spalio 18, 2017

Belaidžio Wi-Fi ryšio saugumo spraga ir kaip nuo jos apsisaugoti

Šią savaitę buvo paskelbta informacija apie pastebėtą belaidžio interneto ryšio (angl. Wi-Fi) WPA2 protokolo saugumo spragą. WPA2 protokolas, naudojamas belaidžio tinklo Wi-Fi apsaugai, buvo laikomas saugiu, tačiau Belgijos universiteto „Katholieke Universiteit Leuven“ saugumo tyrinėtojai atrado šio protokolo trūkumą, kuris gali būti išnaudotas įsibrovėlių.

Šią savaitę buvo paskelbta informacija apie pastebėtą belaidžio interneto ryšio (angl. Wi-Fi) WPA2 protokolo saugumo spragą. WPA2 protokolas, naudojamas belaidžio tinklo Wi-Fi apsaugai, buvo laikomas saugiu, tačiau Belgijos universiteto „Katholieke Universiteit Leuven“ saugumo tyrėjai atrado šio protokolo trūkumą, kuris gali būti išnaudotas įsibrovėlių.

Universiteto specialistai aprašė KRACK tipo ataką, kurios metu gali būti įsiterpiama į duomenų srautą tarp naudotojo ir duomenų ryšio stotelės. Įsibrovus įmanoma sumažinti WPA2 šifravimą iki nešifruoto belaidžio tinklo saugos lygio ir priversti vartotoją naudoti nesaugius (HTTP) protokolus. Tokiu būdu įsibrovėliai gali pavogti jautrią naudotojo informaciją arba įdiegti žalingą programinę įrangą.

Visi modernūs Wi-Fi ryšiai šiuo metu naudoja WPA2 protokolą, o tai reiškia, kad visi šie ryšiai ir įrenginiai, naudojantys Wi-Fi, yra potencialiai pažeidžiami.

Laimei WPA2 spragą pirmieji aptiko saugumo specialistai bei programinės įrangos gamintojus apie ją įspėjo dar šių metų liepos 14 d., tad plataus masto įsibrovimai, išnaudojant WPA2 protokolą, nebuvo užfiksuoti. Didžioji dalis programinės įrangos gamintojų jau yra išleidę arba šią savaitę planuoja išleisti naujinius, apsaugosiančius vartotojus nuo WPA2 protokolo saugumo spragų.

Kaip saugiai jungtis prie interneto per belaidį Wi-Fi ryšį?

„BTT Group“ specialistai rekomenduoja:

Naudoti papildomus Wi-Fi saugumo lygius: privatų VPN tinklą, HTTPS protokolus (dauguma populiarių interneto svetainių turi HTTPS protokolus);
Pasirodžius operacinės sistemos naujiniams, nedelsiant juos įdiegti;
Gamintojams išleidus belaidžio ryšio stotelės vidinės programinės įrangos naujinimus taip pat nedelsiant juos įdiegti.

Jei turite klausimų dėl belaidžio ryšio saugumo, susisiekite su BTT serviso skyriaus specialistais el. paštu servisas@bttcloud.com arba telefonu +370 5 203 4380.

Daugiau informacijos:

Oficialus „Katholieke Universiteit Leuven“ universiteto pranešimas: http://bit.ly/2gjlwyk.
Oficialus „WPA2“ protokolo saugumo spragos puslapis: https://www.krackattacks.com.
Ryšių reguliavimo tarnybos pranešimas: http://bit.ly/2zy0ILJ.

Visos naujienos

„Skaylink“ nuo šiol siūlys platesnį „Apple“ verslo sprendimų spektrą

Įžvalgos dėl kibernetinio saugumo – Vyriausybei ir kitoms valstybinėms institucijoms.

„Skaylink“ prisideda prie atvirųjų duomenų įveiklinimo: užtikrins duomenų analitikos projektų lyderių „Day Q Analytics“ technologinį palaikymą

Ervin Rizgelis: IT įrangos pirkimai versle recesijos metu – atėjo laikas tiekėjo pridėtinei vertei?

Programišiai į didžiąsias įmones taikosi per „Slack“ programėlę: kodėl saugiau norintiems jaustis verslams nepakaks pakeisti vienos grandies?

 Share

 Share

 Tweet

Susisiekite su mumis

Pasirinkite kaip norite su mumis susisiekti. Galite rezervuoti susitikimą arba galite gauti individualų pasiūlymą. Gavę užklausą susisieksime su jumis per 1 d.d.