Ασφάλεια Wi-Fi KRACK - Πώς να παραμείνετε προστατευμένοι

Μια άλλη μέρα, ένας άλλος κίνδυνος. Αυτό φαίνεται να είναι ο τρόπος λειτουργίας του Διαδικτύου αυτές τις μέρες! Η ευπάθεια KRACK παρουσιάστηκε στο κοινό τον Οκτώβριο του 2017, δείχνοντας μια εκπληκτικά εύκολη μέθοδο που μπορούν να χρησιμοποιήσουν οι χάκερ για να σπάσουν τις συνδέσεις Wi-Fi χωρίς κωδικό πρόσβασης. Αυτό σημαίνει ότι οποιαδήποτε συσκευή που χρησιμοποιεί ασύρματο διαδίκτυο είναι ευάλωτη σε ένα νέο είδος επίθεσης - αυτό που μπαίνει στην ίδια την ασφάλεια Wi-Fi! Ευτυχώς, υπάρχουν κάποιες επιδιορθώσεις που μπορούν να σας βοηθήσουν να προστατευθείτε από το KRACK. Διαβάστε παρακάτω για να δείτε τι κάνει η επίθεση και να μάθετε τι μπορείτε να κάνετε για να είστε ασφαλείς.

Ασφάλεια Wi-Fi - μόνο τα βασικά

Δεν θα ήταν υπερβολικό να πούμεΤο Wi-Fi έχει αλλάξει τον κόσμο. Η πρόσβαση στο Internet είναι μεγάλη και όλα, αλλά μπορείτε να φανταστείτε να χρειάζεται να συνδέσετε το τηλέφωνό σας στον τοίχο για να ελέγξετε το ηλεκτρονικό σας ταχυδρομείο; Το Wi-Fi επιτρέπει σε συσκευές να συνδεθούν στο διαδίκτυο χωρίς καλώδια, επιτρέποντας σε ολόκληρη γενιά να μεγαλώσει με πρόσβαση στο διαδίκτυο που επιπλέει στον αέρα.

Το μειονέκτημα στις συνδέσεις μετάδοσης είναι αυτόκάθε συσκευή μπορεί να συνδεθεί σε ένα δίκτυο. Για να καταπολεμηθεί αυτό, αναπτύχθηκαν πρωτόκολλα ασφάλειας που υποχρεώνουν τα μηχανήματα να περάσουν μια πιστοποίηση βασισμένη στην κρυπτογραφία πριν μπορέσουν να συνδεθούν. Το Wired Equivalent Privacy (WEP) ήταν το πρώτο έξω από την πόρτα, αλλά οι σοβαρές αδυναμίες τον καθιστούσαν ξεπερασμένο αρκετά γρήγορα. Η Wi-Fi Protected Access (WPA) αναπτύχθηκε ως απόκριση, ακολουθούμενη από Wi-Fi Protected Access II (WPA2).

Αναμφίβολα θα είστε εξοικειωμένοι με αυτάσυντομογραφίες από τη σύνδεση των δικών σας συσκευών σε ασύρματα δίκτυα. Για τον μέσο τελικό χρήστη, υπάρχει πολύ μικρή διαφορά μεταξύ WEP, WPA και WPA2. Στην πράξη, απλά σας αναγκάζουν να εισαγάγετε έναν κωδικό πρόσβασης πριν μπορέσετε να συνδεθείτε. Μόλις σκάψετε βαθύτερα στις εσωτερικές λειτουργίες του WEP και του WPA, ωστόσο, ανακαλύπτετε ότι υπάρχουν κάποιες εκμεταλλεύσιμες ευπάθειες που κάνουν τα πρωτόκολλα λιγότερο από τέλεια.

Πώς το KRACK επιτίθεται στο Wi-Fi σας

KRACK, το οποίο σημαίνει Key ReinstallationAttack, ανακαλύφθηκε για πρώτη φορά από Βέλγους ερευνητές το 2016. Μια λεπτομερής ανάλυση δημοσιεύθηκε τον Οκτώβριο του 2017, η οποία έστειλε εταιρείες λογισμικού να ανακατεύουν για να δημιουργήσουν μπαλώματα για να διορθώσουν την αδυναμία. Ωστόσο, η εγγενής ευπάθεια εξακολουθεί να υπάρχει και αυτό θα μπορούσε να είναι προβληματικό.

Το KRACK εκμεταλλεύεται ένα θεμελιώδες ελάττωμα στο Wi-FiProtected Access II (WPA2) για να αποκτήσετε πρόσβαση σε οποιοδήποτε ασφαλές δίκτυο. Αυτό γίνεται με τη στόχευση της διαδικασίας χειραψίας που χρησιμοποιείται για την επαλήθευση της σύνδεσης συσκευών με το δρομολογητή. Ας υποθέσουμε ότι θέλετε να συνδέσετε ένα τηλέφωνο στο οικιακό σας δίκτυο. Προκειμένου να επαληθευτεί ότι τόσο το τηλέφωνο όσο και ο δρομολογητής είναι οι συσκευές που ισχυρίζονται ότι είναι, λαμβάνει χώρα μια χειραψία τεσσάρων κατευθύνσεων. Κατά τη διάρκεια αυτής της διαδικασίας, τα κλειδιά της κρυπτογράφησης αντικαθίστανται μερικές φορές. Υποθέτοντας ότι εισάγατε τον σωστό κωδικό πρόσβασης WPA2 και εάν υπογράψετε τους ελέγχους, οι χειραψίες θα διαγραφούν και το τηλέφωνό σας θα συνδεθεί.

Για να αποκτήσετε πρόσβαση στο δίκτυο, το KRACK στέλνει ξανά το μήνυματρίτο πλήκτρο χειραψίας πολλές φορές. Αυτό προκαλεί το πρωτόκολλο WPA2 στο δρομολογητή να κρυπτογραφήσει ξανά τα κλειδιά. Το WPA2 δεν έχει προγραμματιστεί να χρησιμοποιεί διαφορετική κρυπτογράφηση όταν στέλνει ξανά τα κλειδιά, πράγμα που επιτρέπει σε μια συσκευή που λειτουργεί το KRACK να λειτουργεί προς τα πίσω, να συγκρίνει τα δεδομένα και να αποκαλύψει τμήματα της αλυσίδας που χρησιμοποιούνται για την κρυπτογράφηση των χειραψιών. Στην πράξη, αυτό σημαίνει ότι το KRACK μπορεί να καταλάβει πώς κάθε δρομολογητής εξασφαλίζει το δίκτυό του, επιτρέποντάς του να συνδεθεί χωρίς κωδικό πρόσβασης και να καταστήσει το WPA2 σχεδόν άχρηστο.

Τι μπορεί να κάνει το KRACK για μένα;

Με πρόσβαση σε οποιοδήποτε ασφαλές δίκτυο, hackers KRACKθα έχει πολλή δύναμη. Όχι μόνο θα μπορούν να βλέπουν πακέτα που αποστέλλονται από συσκευές που είναι συνδεδεμένες στον ίδιο δρομολογητή, θα έχουν επίσης τη δυνατότητα να εγχέουν και να χειρίζονται δεδομένα, παρέχοντάς τους ένα δελτίο πρόσβασης για την προβολή και τον έλεγχο των online δραστηριοτήτων σας. Οι συνέπειες αυτού του γεγονότος είναι ελάχιστες. Παρακάτω είναι μερικά από τα πιο πράγματα που ανοίγει το KRACK για το Wi-Fi και τη συνδεδεμένη συσκευή σας.

• Σφυρηλατήστε τα πακέτα δεδομένων και στείλτε το στον πελάτη, επιτρέποντας στους χάκερς να εμποδίζουν εύκολα ιστοσελίδες.
• Ελέγξτε την πρόσβαση στο δίκτυο Wi-Fi για να αποτρέψετε τη σύνδεση νέων χρηστών.
• Διαβάστε πληροφορίες κρυπτογραφημένες από το δίκτυο σαν να μην ήταν κρυπτογραφημένες.
• Κλέβουν αριθμούς πιστωτικών καρτών, κωδικούς πρόσβασης, ηλεκτρονικά μηνύματα κ.λπ.
• Αποκτήστε πρόσβαση σε οποιονδήποτε ασφαλή ιστότοπο συνδεθείτε.

Πώς να προστατεύσετε τον εαυτό σας από το KRACK

Οι αδυναμίες KRACK βρίσκονται στο πρωτόκολλο Wi-Fiδεν είναι το λογισμικό ή η συσκευή που διαθέτετε. Αυτό σημαίνει ότι σχεδόν κάθε κομμάτι του συνδεδεμένου στο διαδίκτυο υλικού μπορεί να επηρεαστεί από το KRACK, συμπεριλαμβανομένων των smartphones, των κονσολών παιχνιδιών και των συσκευών συνεχούς ροής. Το KRACK είναι επίσης αποτελεσματικό έναντι των πρωτοκόλλων WPA1 και WPA2 και η αλλαγή του κωδικού πρόσβασης Wi-Fi δεν θα προσφέρει προστασία. Αρκετά τρομακτικό, έτσι δεν είναι; Τα καλά νέα είναι ότι υπάρχουν πολλά πράγματα που μπορείτε να κάνετε για να παραμείνετε ασφαλείς μέχρι να ενημερωθεί το WPA για να διορθώσετε την ευπάθεια στον πυρήνα του.

Ενημερώστε τη συσκευή σας

Αντί της αναθεώρησης της ίδιας της WPA, λογισμικούοι προγραμματιστές απελευθερώνουν ενημερώσεις κώδικα για την παροχή προστασίας OS σε επίπεδο KRACK. Οι πιο ευάλωτοι πελάτες περιλαμβάνουν συσκευές Android και όσους τρέχουν Linux, αν και οι χρήστες των Windows, Mac, ChromeOS και iOS δεν είναι ασφαλείς. Εάν δεν έχετε ενεργοποιήσει τις αυτόματες ενημερώσεις, καλό θα ήταν να ελέγξετε με μη αυτόματο τρόπο ότι θα είστε ασφαλείς. Οι οδηγίες για τα κύρια λειτουργικά συστήματα είναι παρακάτω.

• Android - Ρυθμίσεις> Σχετικά με τη συσκευή> Ενημέρωση λογισμικού> Ελέγξτε για ενημερώσεις
• iOS - Ρυθμίσεις> Γενικά> Ενημέρωση λογισμικού> Λήψη και εγκατάσταση
• Μακ - Ανοίξτε το App Store και κάντε κλικ στην επιλογή "Ενημερώσεις"
• Windows 10 - Πατήστε το πλήκτρο Windows, πληκτρολογήστε "Check for Updates" και, στη συνέχεια, κάντε κλικ στο κουμπί ενημέρωσης.

Ενημερώστε τον δρομολογητή σας

Οι διορθώσεις λογισμικού είναι ζωτικής σημασίας για την προστασία KRACK,αλλά μην ξεχάσετε τον δρομολογητή σας. Οι ενημερώσεις υλικολογισμικού μπορούν να σταματήσουν τους hackers πριν αποκτήσουν πρόσβαση στο δίκτυο, προστατεύοντας κάθε συσκευή που συνδέεται από το σπίτι σας. Η ενημέρωση του υλικολογισμικού θα πρέπει να είναι αυτόματη για τους περισσότερους χρήστες, αλλά σε περίπτωση που δεν είναι, θα πρέπει να ελέγξετε με μη αυτόματο τρόπο για να βεβαιωθείτε ότι είστε ενημερωμένοι. Η διαδικασία είναι αρκετά απλή αλλά μπορεί να διαφέρει από συσκευή σε συσκευή. Εάν οι παρακάτω οδηγίες δεν λειτουργούν, ανατρέξτε στη σελίδα υποστήριξης του κατασκευαστή του δρομολογητή για λεπτομερή οδηγό.

1. Πληκτρολογήστε τη διεύθυνση του δρομολογητή σας σε ένα παράθυρο του προγράμματος περιήγησης. Εάν δεν είστε σίγουροι για τη διεύθυνση, δείτε το αυτοκόλλητο στο κάτω μέρος του δρομολογητή σας. Θα πρέπει να είναι κάτι τέτοιο: 192.168.0.1
2. Καταχωρίστε τα στοιχεία σύνδεσης του διαχειριστή σας για να αποκτήσετε πρόσβαση στο δρομολογητή σας.
3. Ελέγξτε για μια σελίδα ρυθμίσεων ή μια σύνδεση ενημέρωσης υλικολογισμικού στο μενού.
4. Κατεβάστε και εγκαταστήστε τις ενημερώσεις αμέσως.
5. Ο δρομολογητής σας θα επανεκκινήσει μόλις ολοκληρωθεί η εγκατάσταση.

Απενεργοποιήστε το Wi-Fi και χρησιμοποιήστε μια ενσύρματη σύνδεση

Εάν ο οικιακός σας υπολογιστής ή η συσκευή με δυνατότητα Internetέχει υποδοχή για καλώδιο Ethernet, χρησιμοποιήστε το! Οι περισσότεροι φορητοί υπολογιστές και κονσόλες παιχνιδιών υποστηρίζουν και Wi-Fi και ενσύρματες συνδέσεις, πράγμα που σημαίνει ότι μπορείτε να παρακάμψετε πολλά σημεία ευπάθειας KRACK απλά συνδέοντας ένα καλώδιο. Δυστυχώς, θα πρέπει να απενεργοποιήσετε τη μετάδοση Wi-Fi του δρομολογητή σας για να βεβαιωθείτε ότι ο χρήστης KRACK δεν μπορεί να αποκτήσει πρόσβαση, πράγμα που μπορεί να είναι μια τεράστια ταλαιπωρία.

Κρυπτογράφηση δεδομένων προτού αφήσει τη συσκευή σας

Οι περισσότερες επιθέσεις KRACK εμπίπτουν στοΚατηγορία "άνθρωπος-στη-μέση". Αυτό σημαίνει ότι κάποιος κάθεται ανάμεσα σε εσάς και το διαδίκτυο, βλέποντας κάθε πακέτο να περνάει μέσα από το δρομολογητή και να επιστρέφει ψευδείς πληροφορίες. Οι καλές επιθέσεις από τον άνθρωπο στη μέση είναι τελείως αόρατες στον τελικό χρήστη, πράγμα που σημαίνει ότι ποτέ δεν θα γνωρίζετε ότι η σελίδα στο Facebook στην οποία συνδέεστε είναι ψεύτικη. Η παραμονή σε ασφαλή βάση από αυτές τις επιθέσεις είναι δύσκολη, αλλά υπάρχουν ορισμένες προφυλάξεις που μπορείτε να λάβετε, όπως κρυπτογράφηση πληροφοριών προτού μεταδοθούν στο δίκτυο.

HTTPS Παντού είναι μια καλή πρώτη γραμμή άμυνας. Η επέκταση του προγράμματος περιήγησης αναγκάζει τους ιστότοπους και τον περιηγητή σας να χρησιμοποιούν το πρωτόκολλο HTTPS, το οποίο κρυπτογραφεί ευαίσθητες πληροφορίες. Έχει γίνει από το Electronic Frontier Foundation, ένας οργανισμός που δημιουργήθηκε για την προστασία της ιδιωτικής ζωής των χρηστών στην ψηφιακή εποχή, και θα πρέπει να αποτελεί μόνιμη προσθήκη στο οπλοστάσιο plug-ins.

Άλλες μέθοδοι κρυπτογράφησης περιλαμβάνουν τη δημιουργία μιας σήραγγας SSH, την εκτέλεση τοπικού λογισμικού κρυπτογράφησης ή τη δημιουργία του δικού σας εικονικού ιδιωτικού δικτύου.

Χρησιμοποιήστε ένα VPN για προστασία από το KRACK

Η κοινή λογική είναι η καλύτερη προστασία από το KRACKεπιθέσεις, αλλά μπορείτε επίσης να προσθέσετε ένα επίπεδο ασφάλειας κρυπτογραφώντας δεδομένα στη συσκευή σας προτού τα στείλετε μέσω του Διαδικτύου. Ο ευκολότερος τρόπος για να το κάνετε αυτό είναι να εκτελέσετε ένα VPN κάθε φορά που συνδέεστε σε ένα σημείο πρόσβασης Wi-Fi, ακόμη και στο σπίτι. Τα VPN δεν θα νικήσουν μεμονωμένα τις επιθέσεις KRACK, αλλά παρέχουν πρόσθετη κρυπτογράφηση που θα έπρεπε να σπάσει κάποιος εισβολέας πριν αποκτήσει πρόσβαση στα δεδομένα σας.

Η επιλογή του σωστού VPN δεν χρειάζεται να είναιπερίπλοκη υπόθεση. Παρακάτω παρέχουμε μερικές προτάσεις, όλες επιλεγμένες βάσει των ακόλουθων κριτηρίων. Ο καθένας θα σας βοηθήσει να σας κρατήσει ασφαλείς από επιθέσεις KRACK, θα σας δώσει πρόσβαση σε περιεχόμενο με περιορισμό γεωγραφικού περιεχομένου και θα διασφαλίσετε ότι θα παραμείνετε ανώνυμοι και ασφαλείς στο διαδίκτυο.

• Γρήγορες λήψεις - Τα VPN είναι πιο αργά από τις κανονικές συνδέσεις στο Διαδίκτυο, πράγμα που σημαίνει ότι θα χρειαστείτε μια υπηρεσία που δίνει υψηλή προτεραιότητα στην αντιστάθμιση αυτής της απώλειας ταχύτητας.
• Μεγάλο δίκτυο διακομιστών - Περισσότεροι διακομιστές σημαίνει περισσότερες επιλογές για γρήγορες συνδέσεις χαμηλού λανθάνοντος χρόνου σε όλο τον κόσμο.
• Δεν υπάρχουν περιορισμοί στο εύρος ζώνης - Το απεριόριστο εύρος ζώνης είναι ο μόνος τρόπος για να σερφάρετε στο Διαδίκτυο.
• Διαθεσιμότητα P2P και torrent - Ορισμένα VPN αποκλείουν αυτά τα πρωτόκολλα, τα οποία μπορούν να περιορίσουν πράγματα όπως λήψεις και ροές ταινιών και τηλεοπτικών εκπομπών.
• Πολιτική μηδενικής καταγραφής - Δεν μπορείτε να παραμείνετε ασφαλείς χωρίς να εφαρμόσετε πολιτική μηδενικής καταγραφής.

1. ExpressVPN

Η ταχύτητα είναι σημαντική όταν χρησιμοποιείτε ένα VPN, αλλά μόνοαν δεν έρχεται σε βάρος της ασφάλειας. Το ExpressVPN χτυπά το σήμα με γρήγορους διακομιστές που προστατεύονται με κρυπτογράφηση AES 256-bit, προστασία ταυτότητας βάσει λογισμικού και πολιτική μηδενικής καταγραφής σχετικά με την κυκλοφορία, τα αιτήματα DNS και τις διευθύνσεις IP. Εγκαταστήστε το ExpressVPN σε φορητό υπολογιστή, επιτραπέζιο υπολογιστή, smartphone και tablet και, στη συνέχεια, περιηγηθείτε στον ιστό με ασφάλεια.

2. IPVanish

Ένα ισχυρό δίκτυο διακομιστών, γρήγορες συνδέσεις καιεξαιρετικά χαρακτηριστικά ανωνυμίας. Το IPVanish παρέχει όλες τις σωστές δυνατότητες για να σας κρατήσει ασφαλείς στο διαδίκτυο, όπως κρυπτογράφηση AES 256-bit, προστασία διαρροής DNS και αυτόματο διακόπτη kill. Με ένα IPVanish VPN, μπορείτε να σερφάρετε και να κάνετε ροή με πλήρη ανωνυμία σε οποιαδήποτε συσκευή. και όλα τα σχέδια καλύπτονται από εγγύηση επιστροφής χρημάτων επτά ημερών, ώστε να μπορείτε να το δοκιμάσετε χωρίς κινδύνους.

ΑΠΟΚΛΕΙΣΤΙΚΗ ΠΡΟΣΦΟΡΑ: Πάρτε ένα απίστευτη έκπτωση 60% για το ετήσιο πρόγραμμα, μόλις 4,87 $ το μήνα!

3. NordVPN

NordVPN προσφέρει ένα εξαιρετικό μείγμα ασφάλειας καιασφάλεια, ξεκινώντας με μια πολιτική μηδενικής καταγραφής για το εύρος ζώνης, την κυκλοφορία, τις χρονικές σφραγίδες και τις διευθύνσεις IP. Παίρνετε επίσης έναν αυτόματο διακόπτη kill, προστασία διαρροής DNS και κρυπτογράφηση AES 256-bit σε όλα τα δεδομένα, για να μην αναφέρουμε ένα τεράστιο δίκτυο διακομιστών σχεδόν 1.500 κόμβων σε 61 διαφορετικές χώρες. Κάθε πρόγραμμα υποστηρίζεται από την εγγύηση επιστροφής χρημάτων 30 ημερών της NordVPN, οπότε δεν υπάρχει κίνδυνος να το δοκιμάσετε.

SUPER DEAL: Εκπληκτική έκπτωση 70% σε μια συνδρομή 3 ετών στο NordVPN, μόλις 3,49 $ το μήνα!

4. VyprVPN

Το VyprVPN ξεκινά την προστασία της ιδιωτικής ζωής σε υψηλή ταχύτητα, παρέχονταςσκληρά πρωτόκολλα που νικά τα μπλοκ λογοκρισίας στο διαδίκτυο και καθιστούν σχεδόν αδύνατο να ανακαλύψετε την ταυτότητα ή την τοποθεσία σας. Όλα αυτά ενισχύονται με διαμορφώσιμη κρυπτογράφηση AES 256-bit σε όλες τις συσκευές, προστασία διαρροής DNS, έναν αυτόματο διακόπτη kill και μια πολιτική μηδενικής καταγραφής που καλύπτει τόσο τα αιτήματα κίνησης όσο και τα DNS.

ΜΗ ΧΑΣΕΤΕ: Συμμετοχή σήμερα και εξοικονομήστε 50% από τον πρώτο μήνα της υπηρεσίας σας.

Συναντήσεις αναγνώστη με KRACK

Έχετε συναντήσει το KRACK στην άγρια ​​φύση; Ποια κόλπα χρησιμοποιήσατε για να ασφαλίσετε τις συσκευές σας; Ακούστε τα παρακάτω σχόλια!