Preloader image
«    Декабрь 2018    »
ПнВтСрЧтПтСбВс
 12
3456789
10111213141516
17181920212223
24252627282930
31 
МОСКВА
  • ЦСКА, победив «Енисей» 2:1, закрепился на третьей строчке таблицы перед зимним перерывом в чемпионате России....
  • Очередное преступление, направленное против детской половой неприкосновенности, было совершено в Бабушкинском районе...
  • 5 декабря 2008 года ушел из жизни патриарх Московский и всей Руси Алексий II (в миру – Алексей Михайлович Ридигер),...
  • Инициативная группа парламентариев во главе с зампредом думского Комитета по образованию Олегом Николаевичем Смолиным...
  • Победив железнодорожников 2:1, «Спартак» доказал, что его еще рано списывать со счетов. Дерби между «Локо» и...
  • Поражение в домашнем матче от австрийского клуба – 1:2 перечеркивает надежды «Спартака» на еврокубковую весну. Очень...
  • В пятом туре Лиги чемпионов «Локомотив» переехал турецкий клуб со счетом 2:0. Московские железнодорожники проводят...
  • Киноэпопея «Ильинский рубеж», рассказывающая о подвиге молодых курсантов Подольска, выйдет на экраны только через...
  • Поражение армейцев в домашнем поединке с «Викторией» в ЛЧ — 1:2 — почти поставило крест на надеждах клуба занять третье...
  • Wi-Fi всё?В протоколе WPA2 вскрыта капитальная дыра
    16-10-2017, 14:22
    Технологии
    Редактировать
    Wi-Fi всё? В протоколе WPA2 обнаружена серьезная дыра


    В это воскресенье оказались раскрыты уязвимости высокой степени в протоколе Wi-Fi Protected Access II, он же WPA2, которым пользуется большинство пользователей беспроводной сети. Уязвимость позволяет хакерам перехватывать трафик Wi-Fi, проходящий между компьютерами и точками доступа. Атака KRACK позволяет и другие гадости, включая захват соединения и вредоносные инъекции.

    Эксплойт KRACK, сокращенно от Key Reinstallation Attack, стал известен в рамках тщательно засекреченного исследования в результате скоординированного раскрытия информации, запланированного на 8 утра понедельника по времени восточного побережья. Консультативный совет США CERT, собранный из сотни организаций, описал исследование так:
    «US-CERT узнал о нескольких ключевых уязвимостях в работающем по принципу четырехстороннего рукопожатия протоколе безопасности Wi-Fi Protected Access II (WPA2). Последствия использования этих уязвимостей включают дешифрование, перехват пакетов, захват соединения TCP, инъекцию содержимого HTTP и другое. Имейте в виду, что проблемы на уровне протокола затронут большинство корректных реализаций этого стандарта. CERT/CC и исследователь К.У.Лейвен публично раскроют эти уязвимости 16 октября 2017 года».
    Как работает уязвимость? WPA2 использует четырехстороннее рукопожатие, при котором создается ключ шифрования трафика. Во время третьего шага ключ можно повторно переотправить несколько раз. При переотправке определенным образом, можно полностью подорвать шифрование.
    Вряд ли большинство точек доступа удастся пропатчить достаточно быстро, а некоторые из них останутся без лечения. Если эксплойты обхода шифрования WPA2 действительно будут простыми и надежными, хакеры смогут прослушивать проходящий неподалеку трафик Wi-Fi.
    По-хорошему, нам нужно избегать использования Wi-Fi, пока не будет поставлен патч. До тех пор придется использовать HTTPS, STARTTLS, Secure Shell и другие надежные протоколы для шифрования трафика в вебе и электронной почте. Также придется тщательнее выбирать поставщиков VPN.

    Источник: "hi-news.ru"

    шаблоны для dle 11.2
    Понравилась статья?
    Поделись с друзьями:
    Информация
    Комментировать статьи на сайте возможно только в течении 30 дней со дня публикации.
    «    Декабрь 2018    »
    ПнВтСрЧтПтСбВс
     12
    3456789
    10111213141516
    17181920212223
    24252627282930
    31 
    МНЕНИЯ
  • В рождественскую ночь метро и МЦК будут работать до 02:00....
  • Соответствующее поручение даст президент РФ Владимир Путин....
  • Спасатели не получали информацию о пострадавших в результате инцидента....
  • Выставка приурочена к 65-летию художницы....
  • Для проектных организаций были предусмотрены три премии по 100 тысяч рублей каждая....
  • Российский Союз Автостраховщиков (РСА) заявил о высокой заинтересованности в запуске системы автоматической проверки...
  • «АвтоВАЗ» нашёл способ продлить жизнь проблемному мотору с индексом 21179....
  • В рамках ежегодной Всероссийской акции «Мы - граждане России» в отделении по вопросам миграции ОМВД России по г.о....
  • «Группа ГАЗ», Минпромторг и правительство Нижегородской области подписали специальный инвестиционный контракт (СПИК) о...
  • МНЕНИЯ
    Удобство портала

    ПУТЕШЕСТВИЯ
  • В рождественскую ночь метро и МЦК будут работать до 02:00....
  • Соответствующее поручение даст президент РФ Владимир Путин....
  • Спасатели не получали информацию о пострадавших в результате инцидента....
  • Выставка приурочена к 65-летию художницы....
  • Для проектных организаций были предусмотрены три премии по 100 тысяч рублей каждая....
  • Российский Союз Автостраховщиков (РСА) заявил о высокой заинтересованности в запуске системы автоматической проверки...
  • «АвтоВАЗ» нашёл способ продлить жизнь проблемному мотору с индексом 21179....
  • В рамках ежегодной Всероссийской акции «Мы - граждане России» в отделении по вопросам миграции ОМВД России по г.о....
  • «Группа ГАЗ», Минпромторг и правительство Нижегородской области подписали специальный инвестиционный контракт (СПИК) о...
  • up