Dragonblood៖ ភាពងាយរងគ្រោះ Wi-Fi WPA3 ដំបូងត្រូវបានបង្ហាញ

នៅក្នុងខែតុលា ឆ្នាំ 2017 វាត្រូវបានគេរកឃើញដោយមិនបានរំពឹងទុកថាពិធីការ Wi-Fi Protected Access II (WPA2) សម្រាប់ការអ៊ិនគ្រីបចរាចរ Wi-Fi មានភាពងាយរងគ្រោះធ្ងន់ធ្ងរដែលអាចបង្ហាញពាក្យសម្ងាត់របស់អ្នកប្រើប្រាស់ ហើយបន្ទាប់មកលួចស្តាប់ការទំនាក់ទំនងរបស់ជនរងគ្រោះ។ ភាពងាយរងគ្រោះត្រូវបានគេហៅថា KRACK (ពាក្យខ្លីសម្រាប់ Key Reinstallation Attack) ហើយត្រូវបានកំណត់អត្តសញ្ញាណដោយអ្នកឯកទេស Mathy Vanhoef និង Eyal Ronen ។ បន្ទាប់ពីការរកឃើញ ភាពងាយរងគ្រោះ KRACK ត្រូវបានបិទជាមួយនឹងកម្មវិធីបង្កប់ដែលត្រូវបានកែដំរូវសម្រាប់ឧបករណ៍ ហើយពិធីការ WPA2 ដែលបានជំនួស WPA3 កាលពីឆ្នាំមុន គួរតែភ្លេចទាំងស្រុងអំពីបញ្ហាសុវត្ថិភាពនៅក្នុងបណ្តាញ Wi-Fi ។ 

Alas អ្នកជំនាញដូចគ្នាបានរកឃើញភាពងាយរងគ្រោះដែលមិនមានគ្រោះថ្នាក់តិចជាងនៅក្នុងពិធីការ WPA3 ។ ដូច្នេះហើយ អ្នកត្រូវរង់ចាំម្តងទៀត ហើយសង្ឃឹមសម្រាប់កម្មវិធីបង្កប់ថ្មីសម្រាប់ចំណុចចូលប្រើឥតខ្សែ និងឧបករណ៍ បើមិនដូច្នេះទេ អ្នកនឹងត្រូវរស់នៅជាមួយចំណេះដឹងអំពីភាពងាយរងគ្រោះនៃបណ្តាញ Wi-Fi ក្នុងផ្ទះ និងសាធារណៈ។ ភាពងាយរងគ្រោះដែលមាននៅក្នុង WPA3 ត្រូវបានគេហៅថាជាសមូហភាព Dragonblood ។

ឫសគល់នៃបញ្ហាដូចពីមុន គឺស្ថិតនៅក្នុងប្រតិបត្តិការនៃយន្តការបង្កើតការតភ្ជាប់ ឬគេហៅតាមស្តង់ដារថា "ការចាប់ដៃ"។ យន្តការនេះត្រូវបានគេហៅថា Dragonfly នៅក្នុងស្តង់ដារ WPA3 ។ មុនពេលការរកឃើញ Dragonblood វាត្រូវបានចាត់ទុកថាត្រូវបានការពារយ៉ាងល្អ។ សរុបមក កញ្ចប់ Dragonblood រួមបញ្ចូលភាពងាយរងគ្រោះចំនួនប្រាំ៖ ការបដិសេធនៃសេវាកម្ម ភាពងាយរងគ្រោះក្នុងការទម្លាក់ចំណាត់ថ្នាក់ចំនួនពីរ និងភាពងាយរងគ្រោះផ្នែកចំហៀងពីរ។

ការបដិសេធសេវាកម្មមិននាំឱ្យមានការលេចធ្លាយទិន្នន័យនោះទេ ប៉ុន្តែវាអាចជាព្រឹត្តិការណ៍មិនល្អសម្រាប់អ្នកប្រើប្រាស់ដែលមិនអាចភ្ជាប់ទៅចំណុចចូលដំណើរការម្តងហើយម្តងទៀត។ ភាពងាយរងគ្រោះដែលនៅសេសសល់អនុញ្ញាតឱ្យអ្នកវាយប្រហារអាចសង្គ្រោះពាក្យសម្ងាត់សម្រាប់ភ្ជាប់អ្នកប្រើប្រាស់ទៅកាន់ចំណុចចូលដំណើរការ និងតាមដានព័ត៌មានណាមួយដែលសំខាន់សម្រាប់អ្នកប្រើប្រាស់។

ការវាយប្រហារដែលមានសុវត្ថិភាពបណ្តាញទាបអនុញ្ញាតឱ្យអ្នកបង្ខំការផ្លាស់ប្តូរទៅកំណែចាស់នៃពិធីការ WPA2 ឬកំណែទន់ខ្សោយនៃក្បួនដោះស្រាយការអ៊ិនគ្រីប WPA3 ហើយបន្ទាប់មកបន្តការ hack ដោយប្រើវិធីសាស្ត្រដែលគេស្គាល់រួចហើយ។ Side-channel attacks កេងប្រវ័ញ្ចលក្ខណៈពិសេសរបស់ WPA3 algorithms និងការអនុវត្តរបស់ពួកគេ ដែលនៅទីបំផុតក៏អនុញ្ញាតឱ្យប្រើវិធីបំបែកពាក្យសម្ងាត់ដែលគេស្គាល់ពីមុនមកផងដែរ។ សូមអានបន្ថែមនៅទីនេះ។ សំណុំនៃឧបករណ៍សម្រាប់កំណត់អត្តសញ្ញាណភាពងាយរងគ្រោះ Dragonblood អាចរកបាននៅតំណនេះ។

សម្ព័ន្ធ Wi-Fi ដែលទទួលខុសត្រូវក្នុងការអភិវឌ្ឍន៍ស្តង់ដារ Wi-Fi ត្រូវបានជូនដំណឹងអំពីភាពងាយរងគ្រោះដែលបានរកឃើញ។ វាត្រូវបានគេរាយការណ៍ថាក្រុមហ៊ុនផលិតឧបករណ៍កំពុងរៀបចំកម្មវិធីបង្កប់ដែលបានកែប្រែដើម្បីបិទរន្ធសុវត្ថិភាពដែលបានរកឃើញ។ វានឹងមិនចាំបាច់ជំនួស ឬត្រឡប់ឧបករណ៍ទេ។

ប្រភព: 3dnews.ru