Mabilis na kumilos ang Microsoft at mayroon nang security patch para tapusin ang paglabag na lumabas kasama ng KRACK

Ito ang balita kahapon. Ang seguridad ng mga network ng WPA2 ay pinag-uusapan. Ang dahilan? Ang pagtuklas ng bagong uri ng pag-atake na tinatawag na KRACK, na nagbanta sa mga WPA2 key, pinakakalat dahil sila ang pinaka-secure

Ito ay nangangahulugan na maraming mga koponan na nasa panganib at ang mga tatak ay kailangang ilagay ang kanilang mga sarili sa unti-unting trabaho Sa katunayan, ang pinakaligtas na bagay ay na ang tatak ng iyong router o operating system ay kailangang maglunsad ng patch ng seguridad upang malutas ang mga kahinaang ito.At iyon ang nagawa na nila sa Microsoft.

Pero tingnan muna natin kung ano ang KRACK. Ito ay isang banta kung saan maaaring i-decrypt ng isang attacker ang mga packet na ipinadala ng mga user kaya namamahala upang harangin ang kanilang mga komunikasyon at samakatuwid ay magagawang tiktikan ang mga transmission na iyon. Kaya, halimbawa, ang mga password, mga numero ng credit card, mga mensahe sa mga kliyente ng instant messaging o mga larawan na ipinapadala namin sa panahon ng aming mga session ay nasa panganib, basta't gagamitin ang mga ito sa pamamagitan ng mga hindi secure na web page.

Sa kaso ng paggamit ng https protocol, ang mga ito ay hindi maaapektuhan, dahil sa tuwing papasok ka sa isang website na protektado ng HTTPS, ang iyong browser ay nagtatatag ng isang independiyenteng layer ng pag-encrypt. Sa ganitong paraan ang impormasyon na kumakalat sa ganitong uri ng website ay hindi makompromiso Bilang karagdagan, ang umaatake ay dapat na pisikal na malapit sa iyong network o router

Nasa hangin ang banta at ang unang nag-react ay ang Google, na nagbabala na gumagawa sila ng update na makakarating sa mga Android phone, kung saan nakita na namin kung paano gumagana ang KRACK. At ang Google ay sinamahan ng Microsoft, na mayroon nang patch na tumutugon sa banta na iyon

Sa katunayan, naglabas ng pahayag ang kumpanya na naglilinaw na nagawa nilang i-neutralize ang banta sa pamamagitan ng patch na inilabas noong Oktubre 10 . Kaya naman ang kahalagahan ng pag-update ng ating kagamitan.

Sa ganitong diwa mula sa Microsoft alam na nila ang pagkakaroon ng banta, bagama't hindi nila isinapubliko upang maiwasan ang kaguluhan at sa gayon ay naghihintay dahil ang ibang mga vendor ay nakapag-develop at naglabas ng kani-kanilang mga update para sa kanilang mga system.Ang tanong na nananatili sa hangin sa mga mula sa Cupertino ay kung ang isang patch ay ibibigay para sa KRACK exploit para sa AirPort.

Similarly, the other big one, Apple, also confirmed to AppleInsider that the vulnerability is patched in a beta version of current operating system .

Sa Xataka | Ang WPA2 protocol ay na-hack: ang seguridad ng mga WiFi network ay nakompromiso