ഡ്രാഗൺബ്ലഡ്: ആദ്യത്തെ Wi-Fi WPA3 കേടുപാടുകൾ വെളിപ്പെടുത്തി

2017 ഒക്ടോബറിൽ, Wi-Fi ട്രാഫിക് എൻക്രിപ്റ്റ് ചെയ്യുന്നതിനുള്ള Wi-Fi പ്രൊട്ടക്റ്റഡ് ആക്‌സസ് II (WPA2) പ്രോട്ടോക്കോളിന് ഉപയോക്തൃ പാസ്‌വേഡുകൾ വെളിപ്പെടുത്താനും ഇരയുടെ ആശയവിനിമയങ്ങൾ ചോർത്താനും കഴിയുന്ന ഗുരുതരമായ അപകടസാധ്യതയുണ്ടെന്ന് അപ്രതീക്ഷിതമായി കണ്ടെത്തി. അപകടസാധ്യതയെ KRACK (കീ റീഇൻസ്റ്റലേഷൻ അറ്റാക്ക് എന്നതിന്റെ ചുരുക്കം) എന്ന് വിളിക്കുന്നു, ഇത് സ്പെഷ്യലിസ്റ്റുകളായ മാത്തി വാൻഹോഫും ഇയാൽ റോണനും തിരിച്ചറിഞ്ഞു. കണ്ടെത്തലിനുശേഷം, ഉപകരണങ്ങൾക്കായി ശരിയാക്കിയ ഫേംവെയർ ഉപയോഗിച്ച് KRACK ദുർബലത അടച്ചു, കഴിഞ്ഞ വർഷം WPA2-നെ മാറ്റിസ്ഥാപിച്ച WPA3 പ്രോട്ടോക്കോൾ Wi-Fi നെറ്റ്‌വർക്കുകളിലെ സുരക്ഷാ പ്രശ്‌നങ്ങളെക്കുറിച്ച് പൂർണ്ണമായും മറന്നിരിക്കണം. 

അയ്യോ, അതേ വിദഗ്ധർ WPA3 പ്രോട്ടോക്കോളിൽ അപകടകരമായ കേടുപാടുകൾ കണ്ടെത്തി. അതിനാൽ, വയർലെസ് ആക്സസ് പോയിന്റുകൾക്കും ഉപകരണങ്ങൾക്കുമായി പുതിയ ഫേംവെയറിനായി നിങ്ങൾ വീണ്ടും കാത്തിരിക്കുകയും പ്രതീക്ഷിക്കുകയും ചെയ്യേണ്ടതുണ്ട്, അല്ലാത്തപക്ഷം വീടിന്റെയും പൊതു Wi-Fi നെറ്റ്‌വർക്കുകളുടെയും അപകടസാധ്യതയെക്കുറിച്ചുള്ള അറിവോടെ നിങ്ങൾ ജീവിക്കേണ്ടിവരും. WPA3-ൽ കാണപ്പെടുന്ന കേടുപാടുകളെ മൊത്തത്തിൽ ഡ്രാഗൺബ്ലഡ് എന്ന് വിളിക്കുന്നു.

പ്രശ്നത്തിന്റെ വേരുകൾ, മുമ്പത്തെപ്പോലെ, കണക്ഷൻ എസ്റ്റാബ്ലിഷ്മെന്റ് മെക്കാനിസത്തിന്റെ പ്രവർത്തനത്തിലോ അല്ലെങ്കിൽ സ്റ്റാൻഡേർഡിൽ വിളിക്കപ്പെടുന്നതോ ആയ "ഹാൻഡ്ഷേക്കുകൾ" ആണ്. ഈ സംവിധാനത്തെ WPA3 സ്റ്റാൻഡേർഡിൽ ഡ്രാഗൺഫ്ലൈ എന്ന് വിളിക്കുന്നു. ഡ്രാഗൺബ്ലഡ് കണ്ടെത്തുന്നതിന് മുമ്പ്, അത് നന്നായി സംരക്ഷിക്കപ്പെട്ടതായി കണക്കാക്കപ്പെട്ടിരുന്നു. മൊത്തത്തിൽ, ഡ്രാഗൺബ്ലഡ് പാക്കേജിൽ അഞ്ച് കേടുപാടുകൾ ഉൾപ്പെടുന്നു: സേവനം നിഷേധിക്കൽ, രണ്ട് തരംതാഴ്ത്തൽ കേടുപാടുകൾ, രണ്ട് സൈഡ്-ചാനൽ കേടുപാടുകൾ.

സേവനം നിഷേധിക്കുന്നത് ഡാറ്റ ചോർച്ചയിലേക്ക് നയിക്കില്ല, എന്നാൽ ഒരു ആക്സസ് പോയിന്റിലേക്ക് ആവർത്തിച്ച് കണക്റ്റുചെയ്യാൻ കഴിയാത്ത ഒരു ഉപയോക്താവിന് ഇത് അസുഖകരമായ ഒരു സംഭവമായിരിക്കും. ശേഷിക്കുന്ന കേടുപാടുകൾ ഒരു ആക്‌സസ് പോയിന്റിലേക്ക് ഉപയോക്താവിനെ ബന്ധിപ്പിക്കുന്നതിനുള്ള പാസ്‌വേഡുകൾ വീണ്ടെടുക്കാനും ഉപയോക്താവിന് നിർണായകമായ ഏത് വിവരവും ട്രാക്കുചെയ്യാനും ആക്രമണകാരിയെ അനുവദിക്കുന്നു.

WPA2 പ്രോട്ടോക്കോളിന്റെ പഴയ പതിപ്പിലേക്കോ WPA3 എൻക്രിപ്ഷൻ അൽഗോരിതങ്ങളുടെ ദുർബലമായ പതിപ്പുകളിലേക്കോ നിർബന്ധിതമായി മാറാൻ നെറ്റ്‌വർക്ക് സുരക്ഷ കുറയ്ക്കുന്ന ആക്രമണങ്ങൾ നിങ്ങളെ അനുവദിക്കുന്നു, തുടർന്ന് ഇതിനകം അറിയപ്പെടുന്ന രീതികൾ ഉപയോഗിച്ച് ഹാക്ക് തുടരുക. സൈഡ്-ചാനൽ ആക്രമണങ്ങൾ WPA3 അൽഗോരിതങ്ങളുടെ സവിശേഷതകളും അവ നടപ്പിലാക്കലും ചൂഷണം ചെയ്യുന്നു, ഇത് ആത്യന്തികമായി മുമ്പ് അറിയപ്പെട്ട പാസ്‌വേഡ് ക്രാക്കിംഗ് രീതികളുടെ ഉപയോഗവും അനുവദിക്കുന്നു. കൂടുതൽ ഇവിടെ വായിക്കുക. ഡ്രാഗൺബ്ലഡ് കേടുപാടുകൾ തിരിച്ചറിയുന്നതിനുള്ള ഒരു കൂട്ടം ടൂളുകൾ ഈ ലിങ്കിൽ കാണാം.

വൈ-ഫൈ മാനദണ്ഡങ്ങൾ വികസിപ്പിക്കുന്നതിന് ഉത്തരവാദിയായ വൈ-ഫൈ അലയൻസ് കണ്ടെത്തിയ കേടുപാടുകളെക്കുറിച്ച് അറിയിച്ചിട്ടുണ്ട്. കണ്ടെത്തിയ സുരക്ഷാ ദ്വാരങ്ങൾ അടയ്ക്കുന്നതിന് ഉപകരണ നിർമ്മാതാക്കൾ പരിഷ്കരിച്ച ഫേംവെയർ തയ്യാറാക്കുന്നതായി റിപ്പോർട്ട്. ഉപകരണങ്ങൾ മാറ്റിസ്ഥാപിക്കുകയോ തിരികെ നൽകുകയോ ചെയ്യേണ്ടതില്ല.

അവലംബം: 3dnews.ru