ડ્રેગનબ્લડ: પ્રથમ Wi-Fi WPA3 નબળાઈઓ જાહેર થઈ

ઑક્ટોબર 2017 માં, તે અનપેક્ષિત રીતે જાણવા મળ્યું હતું કે Wi-Fi ટ્રાફિકને એન્ક્રિપ્ટ કરવા માટેના Wi-Fi પ્રોટેક્ટેડ એક્સેસ II (WPA2) પ્રોટોકોલમાં ગંભીર નબળાઈ છે જે વપરાશકર્તાના પાસવર્ડ્સ જાહેર કરી શકે છે અને પછી પીડિતના સંદેશાવ્યવહારને છીનવી શકે છે. નબળાઈને KRACK (કી રીઇન્સ્ટોલેશન એટેક માટે ટૂંકું) કહેવામાં આવતું હતું અને નિષ્ણાતો મેથી વેનહોફ અને એયલ રોનેન દ્વારા ઓળખવામાં આવી હતી. શોધ પછી, ઉપકરણો માટે સુધારેલ ફર્મવેર સાથે KRACK નબળાઈ બંધ કરવામાં આવી હતી, અને WPA2 પ્રોટોકોલ કે જેણે ગયા વર્ષે WPA3 ને બદલ્યું હતું તે Wi-Fi નેટવર્ક્સમાં સુરક્ષા સમસ્યાઓ વિશે સંપૂર્ણપણે ભૂલી જવું જોઈએ. 

અરે, તે જ નિષ્ણાતોએ WPA3 પ્રોટોકોલમાં ઓછી ખતરનાક નબળાઈઓ શોધી નથી. તેથી, તમારે ફરીથી વાયરલેસ એક્સેસ પોઈન્ટ્સ અને ઉપકરણો માટે નવા ફર્મવેરની રાહ જોવાની અને આશા રાખવાની જરૂર છે, અન્યથા તમારે ઘર અને સાર્વજનિક Wi-Fi નેટવર્ક્સની નબળાઈના જ્ઞાન સાથે જીવવું પડશે. WPA3 માં જોવા મળતી નબળાઈઓને સામૂહિક રીતે ડ્રેગનબ્લડ કહેવામાં આવે છે.

સમસ્યાના મૂળ, પહેલાની જેમ, કનેક્શન એસ્ટાબ્લિશમેન્ટ મિકેનિઝમના ઑપરેશનમાં અથવા, જેમ કે તેમને ધોરણમાં "હેન્ડશેક્સ" કહેવામાં આવે છે. આ મિકેનિઝમને WPA3 સ્ટાન્ડર્ડમાં ડ્રેગનફ્લાય કહેવામાં આવે છે. ડ્રેગનબ્લડની શોધ પહેલા, તે સારી રીતે સુરક્ષિત માનવામાં આવતું હતું. કુલ મળીને, ડ્રેગનબ્લડ પેકેજમાં પાંચ નબળાઈઓ શામેલ છે: સેવાનો ઇનકાર, બે ડાઉનગ્રેડ નબળાઈઓ અને બે બાજુ-ચેનલ નબળાઈઓ.

સેવાનો ઇનકાર ડેટા લિકેજ તરફ દોરી જતો નથી, પરંતુ તે વપરાશકર્તા માટે એક અપ્રિય ઘટના બની શકે છે જે વારંવાર એક્સેસ પોઇન્ટ સાથે કનેક્ટ કરવામાં અસમર્થ હોય છે. બાકીની નબળાઈઓ હુમલાખોરને વપરાશકર્તાને એક્સેસ પોઈન્ટ સાથે કનેક્ટ કરવા માટે પાસવર્ડ પુનઃપ્રાપ્ત કરવાની અને વપરાશકર્તા માટે મહત્વપૂર્ણ કોઈપણ માહિતીને ટ્રૅક કરવાની મંજૂરી આપે છે.

નેટવર્ક સુરક્ષાને ઓછી કરતા હુમલાઓ તમને WPA2 પ્રોટોકોલના જૂના સંસ્કરણ પર અથવા WPA3 એન્ક્રિપ્શન અલ્ગોરિધમ્સના નબળા સંસ્કરણો પર સંક્રમણ કરવાની ફરજ પાડે છે, અને પછી પહેલેથી જ જાણીતી પદ્ધતિઓનો ઉપયોગ કરીને હેક ચાલુ રાખે છે. સાઇડ-ચેનલ હુમલાઓ WPA3 અલ્ગોરિધમ્સની વિશેષતાઓ અને તેમના અમલીકરણનો ઉપયોગ કરે છે, જે આખરે અગાઉ જાણીતી પાસવર્ડ ક્રેકીંગ પદ્ધતિઓનો ઉપયોગ કરવાની પણ મંજૂરી આપે છે. અહીં વધુ વાંચો. ડ્રેગનબ્લડ નબળાઈઓને ઓળખવા માટેના સાધનોનો સમૂહ આ લિંક પર મળી શકે છે.

Wi-Fi એલાયન્સ, જે Wi-Fi ધોરણો વિકસાવવા માટે જવાબદાર છે, તેને મળેલી નબળાઈઓ વિશે જાણ કરવામાં આવી છે. એવું નોંધવામાં આવે છે કે સાધન ઉત્પાદકો શોધાયેલ સુરક્ષા છિદ્રોને બંધ કરવા માટે સંશોધિત ફર્મવેર તૈયાર કરી રહ્યા છે. સાધનોને બદલવાની કે પરત કરવાની જરૂર રહેશે નહીં.

સોર્સ: 3dnews.ru