Anns an Dàmhair 2017, chaidh a lorg gun dùil gu robh am protocol Wi-Fi Protected Access II (WPA2) airson a bhith a’ cuairteachadh trafaic Wi-Fi gu math so-leònte a dh’ fhaodadh faclan-faire luchd-cleachdaidh a nochdadh agus an uairsin èisteachd ri conaltradh an neach-fulaing. Chaidh an so-leòntachd ainmeachadh KRACK (goirid airson Prìomh Ath-shuidheachadh Attack) agus chaidh a chomharrachadh le eòlaichean Mathy Vanhoef agus Eyal Ronen. Às deidh faighinn a-mach, chaidh so-leòntachd KRACK a dhùnadh le firmware ceartaichte airson innealan, agus bu chòir don phròtacal WPA2 a ghabh àite WPA3 an-uiridh a bhith air dìochuimhneachadh gu tur mu dhuilgheadasan tèarainteachd ann an lìonraidhean Wi-Fi.
Gu mì-fhortanach, lorg na h-aon eòlaichean so-leòntachd nach robh cho cunnartach ann am protocol WPA3. Mar sin, feumaidh tu a-rithist feitheamh agus dòchas airson firmware ùr airson puingean inntrigidh gun uèir agus innealan, air neo feumaidh tu a bhith beò leis an eòlas air so-leòntachd lìonraidhean Wi-Fi dachaigh is poblach. Canar Dragonblood ri chèile na so-leòntachd a lorgar ann an WPA3.
Tha freumhan na duilgheadas, mar a bha e roimhe, ann an obrachadh an uidheamachd stèidheachaidh ceangail no, mar a chanar riutha san inbhe, “crathadh làimhe”. Canar Dragonfly ris an uidheamachd seo ann an inbhe WPA3. Mus deach Dragonblood a lorg, bhathas den bheachd gu robh e air a dhìon gu math. Gu h-iomlan, tha pasgan Dragonblood a’ toirt a-steach còig so-leòntachd: diùltadh seirbheis, dà chugallachd ìsleachadh, agus dà so-leòntachd seanail.
Chan eil diùltadh seirbheis a’ leantainn gu aodion dàta, ach faodaidh e a bhith na thachartas mì-thlachdmhor dha neach-cleachdaidh nach urrainn ceangal a dhèanamh ri àite inntrigidh a-rithist. Leigidh na so-leòntachd a tha air fhàgail le neach-ionnsaigh faclan-faire fhaighinn air ais airson neach-cleachdaidh a cheangal ri àite inntrigidh agus sùil a chumail air fiosrachadh sam bith a tha riatanach don neach-cleachdaidh.
Leigidh ionnsaighean a tha nas ìsle na tèarainteachd lìonra dhut gluasad a-steach don t-seann dreach de phròtacal WPA2 no gu dreachan nas laige de na h-algorithms crioptachaidh WPA3, agus an uairsin leantainn air adhart leis an hack a’ cleachdadh dhòighean aithnichte mar-thà. Bidh ionnsaighean taobh-seanail a’ gabhail brath air feartan algoirmean WPA3 agus an cur an gnìomh, a leigeas le bhith a’ cleachdadh dhòighean sgàineadh facal-faire a bha aithnichte roimhe seo. Leugh tuilleadh an seo. Gheibhear seata innealan airson so-leòntachd Dragonblood a chomharrachadh aig a’ cheangal seo.
Chaidh innse don Chaidreachas Wi-Fi, air a bheil uallach airson inbhean Wi-Fi a leasachadh, mu na so-leòntachd a chaidh a lorg. Thathas ag aithris gu bheil luchd-saothrachaidh uidheamachd ag ullachadh firmware atharraichte gus na tuill tèarainteachd a chaidh a lorg a dhùnadh. Cha bhith feum air uidheamachd a chuir na àite no a thilleadh.
Source: 3d naidheachdan.ru