¿Se ha roto el protocolo de cifrado WPA2? ¡Ya no es seguro navegar por Internet en casa!
¡Los informes informativos indican que el protocolo de cifrado de seguridad WPA2 utilizado para proteger los enrutadores inalámbricos y los dispositivos de red contra la invasión debería haber sido descifrado!
Los efectos de explotar estas vulnerabilidades incluyen descifrado, reproducción de paquetes, secuestro de conexión TCP, inyección de contenido HTTP, etc. En otras palabras, siempre que su dispositivo esté conectado a WiFi, ¡puede ser atacado!
Esto significa que dentro del alcance físico de la red Wi-Fi de su hogar u oficina, los piratas informáticos pueden monitorear la actividad de su red e interceptar flujos de datos no seguros o no cifrados. Por ejemplo, sitios web que no tienen habilitado el Protocolo de transferencia de hipertexto seguro. Contraseñas o transmisión de video entre cámaras de seguridad del hogar y la nube.
Según la exposición de vulnerabilidad común (CVE), el ataque de prueba de concepto se denomina "KRACK" (ataques de reinstalación de claves), que puede traducirse como "ataques de reinstalación de claves" y se espera que sea lanzado en la hora del este de Estados Unidos (EST) Anunciado a las 8:00 am del 16 de octubre. Para obtener más información, visite el sitio web krackattacks.com para ver más contenido.
De hecho, esta vulnerabilidad se había planteado en la Conferencia Black Hat en Las Vegas ya en agosto de este año.
Este es el índice de vulnerabilidad listado por el investigador: cve-2017-13077, cve-2017-13078, cve-2017-13079, cve-2017-13080, cve-2017-13081, cve-2017 -13082, CVE-2017-13084, CVE-2017-13086, CVE-2017-13087, CVE-2017-13088. Un investigador dijo que actualmente hay parches disponibles para grandes empresas y agencias gubernamentales, y las actualizaciones pueden reducir en gran medida el daño causado por la vulnerabilidad.
Dado que el protocolo de cifrado WPA2 ha estado en servicio durante 13 años, para la gente de la industria, tal situación no es demasiado sorprendente.
Pero para la mayoría de los usuarios comunes de Wi-Fi, esto significa que incluso si no van a ser pirateados pronto, siempre deben prestar atención a las actualizaciones de seguridad publicadas por los fabricantes de enrutadores para evitar ser pirateados. pirateado.
Se recomienda que al navegar por sitios web o utilizar diversos servicios, preste más atención a si el protocolo de transferencia segura de hipertexto está habilitado, de lo contrario la información enviada desde su teléfono móvil o computadora puede ser pirateada por atacantes. robar.
Si es posible, puede utilizar una red privada virtual para mejorar la seguridad de la red. Además, si tiene muchos dispositivos domésticos inteligentes en su hogar, preste más atención a los boletines de seguridad publicados por los fabricantes y ajuste la configuración o aplique parches de manera oportuna.