KRACK ugrožava sigurnost WPA2 Wifi mreža

Zaštita našeg Wifi signala već je neko vrijeme postala prioritet za mnoge korisnike, ne samo zato što svoju vezu želimo podijeliti s bilo kim, već im i onemogućujemo pristup podacima koje smo pohranili na računalu. Neko je vrijeme WPA2 zaštita, sa svojim različitim inačicama, postala najčešće korištena, ostavljajući za sobom veze tipa WEP koje nisu nudile istu enkripciju i sigurnost kao WP2, a koje takođerPodložni su napadima na probijanje lozinki. No, prema sigurnosnom stručnjaku, WPA2 mreže imaju ranjivost koja omogućuje pristup uređajima koji nisu zaštićeni od nje, a to su apsolutno svi oni dostupni na tržištu.

Ova ranjivost utječe na sve, od pametnih telefona, pametnih televizora, usmjerivača, modema, Blu-Ray uređaja ... bilo koji uređaj koji se poveže na internet i koristi sigurnosni protokol WP2, protokol koji je pokazao praktički nepremostivu sigurnost. Problem koji se sada pojavljuje je da je za rješavanje ove ranjivosti potrebno da proizvođač objavi ažuriranje za rješavanje ažuriranja koje su neke tvrtke poput Applea ili Microsofta već počele slati štiteći sve uređaje na kojima je pokrenut vaš operativni sustav od ove ranjivosti.

KRACK je mala aplikacija koja se uspijeva ušuljati u komunikaciju između uređaja kada se pokušaju povezati i tako moći dešifrirati upotrijebljenu lozinku. Na sljedećem primjeru to možete vidjeti jasnije. Kad dođemo do kuće, naš pametni telefon traži poznatu Wi-Fi mrežu za povezivanje, u tom se procesu ova aplikacija može ušuljati u njihovu komunikaciju i pristupiti pohranjenim podacima na našem uređaju. Ali ako je samo jedan od uređaja ažuriran i zaštićen od ove ranjivosti, postupak postaje nemoguć kao i prije.

Najvjerojatnije naš usmjerivač nikada neće primiti sigurnosno ažuriranje od proizvođača, pa se barem moramo pobrinuti da naš uređaj, bilo da je to pametni telefon, tablet, računalo ... ako jest, da na taj način sve informacije na našim uređajima ostaju zaštićene sve do trenutka u kojem je otkrivena ova ranjivost.

Prema Appleu, ova je ranjivost ispravljena u posljednjim betama koje je objavio za iOS 11. Međutim, korisnici Androida ponovno su najviše pogođeni, posebno oni čija je verzija Marshmallow ili novija. Google tvrdi da je već počeo raditi na pokretanju sigurnosne zakrpe, ali kao i obično u Android ekosustavu vrlo vjerojatno da će doći do svih uređajaBudući da se malo proizvođača trudi izdati sigurnosne zakrpe za starije uređaje.