Dragonblood: ਪਹਿਲੀ Wi-Fi WPA3 ਕਮਜ਼ੋਰੀ ਪ੍ਰਗਟ

ਅਕਤੂਬਰ 2017 ਵਿੱਚ, ਇਹ ਅਚਾਨਕ ਖੋਜਿਆ ਗਿਆ ਸੀ ਕਿ Wi-Fi ਟ੍ਰੈਫਿਕ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਨ ਲਈ Wi-Fi ਪ੍ਰੋਟੈਕਟਡ ਐਕਸੈਸ II (WPA2) ਪ੍ਰੋਟੋਕੋਲ ਵਿੱਚ ਇੱਕ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀ ਹੈ ਜੋ ਉਪਭੋਗਤਾ ਦੇ ਪਾਸਵਰਡ ਨੂੰ ਪ੍ਰਗਟ ਕਰ ਸਕਦੀ ਹੈ ਅਤੇ ਫਿਰ ਪੀੜਤ ਦੇ ਸੰਚਾਰਾਂ ਨੂੰ ਸੁਣ ਸਕਦੀ ਹੈ। ਕਮਜ਼ੋਰੀ ਨੂੰ KRACK (ਕੀ ਰੀਇੰਸਟਾਲੇਸ਼ਨ ਅਟੈਕ ਲਈ ਛੋਟਾ) ਕਿਹਾ ਜਾਂਦਾ ਸੀ ਅਤੇ ਮਾਹਿਰਾਂ ਮੈਥੀ ਵੈਨਹੋਫ ਅਤੇ ਈਲ ਰੋਨੇਨ ਦੁਆਰਾ ਪਛਾਣਿਆ ਗਿਆ ਸੀ। ਖੋਜ ਤੋਂ ਬਾਅਦ, ਡਿਵਾਈਸਾਂ ਲਈ ਸਹੀ ਕੀਤੇ ਫਰਮਵੇਅਰ ਨਾਲ KRACK ਕਮਜ਼ੋਰੀ ਨੂੰ ਬੰਦ ਕਰ ਦਿੱਤਾ ਗਿਆ ਸੀ, ਅਤੇ WPA2 ਪ੍ਰੋਟੋਕੋਲ ਜਿਸ ਨੇ ਪਿਛਲੇ ਸਾਲ WPA3 ਨੂੰ ਬਦਲਿਆ ਸੀ, ਨੂੰ Wi-Fi ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ ਸੁਰੱਖਿਆ ਸਮੱਸਿਆਵਾਂ ਬਾਰੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਭੁੱਲ ਜਾਣਾ ਚਾਹੀਦਾ ਸੀ। 

ਹਾਏ, ਉਹੀ ਮਾਹਰਾਂ ਨੇ WPA3 ਪ੍ਰੋਟੋਕੋਲ ਵਿੱਚ ਕੋਈ ਘੱਟ ਖਤਰਨਾਕ ਕਮਜ਼ੋਰੀਆਂ ਨਹੀਂ ਲੱਭੀਆਂ। ਇਸ ਲਈ, ਤੁਹਾਨੂੰ ਦੁਬਾਰਾ ਵਾਇਰਲੈੱਸ ਐਕਸੈਸ ਪੁਆਇੰਟਾਂ ਅਤੇ ਡਿਵਾਈਸਾਂ ਲਈ ਨਵੇਂ ਫਰਮਵੇਅਰ ਦੀ ਉਡੀਕ ਕਰਨ ਅਤੇ ਉਮੀਦ ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਨਹੀਂ ਤਾਂ ਤੁਹਾਨੂੰ ਘਰ ਅਤੇ ਜਨਤਕ Wi-Fi ਨੈੱਟਵਰਕਾਂ ਦੀ ਕਮਜ਼ੋਰੀ ਦੇ ਗਿਆਨ ਨਾਲ ਰਹਿਣਾ ਪਵੇਗਾ। WPA3 ਵਿੱਚ ਪਾਈਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਸਮੂਹਿਕ ਤੌਰ 'ਤੇ ਡਰੈਗਨਬਲੱਡ ਕਿਹਾ ਜਾਂਦਾ ਹੈ।

ਸਮੱਸਿਆ ਦੀਆਂ ਜੜ੍ਹਾਂ, ਪਹਿਲਾਂ ਵਾਂਗ, ਕੁਨੈਕਸ਼ਨ ਸਥਾਪਨਾ ਵਿਧੀ ਦੇ ਸੰਚਾਲਨ ਵਿੱਚ ਪਈਆਂ ਹਨ ਜਾਂ, ਜਿਵੇਂ ਕਿ ਉਹਨਾਂ ਨੂੰ ਸਟੈਂਡਰਡ ਵਿੱਚ, "ਹੈਂਡਸ਼ੇਕ" ਕਿਹਾ ਜਾਂਦਾ ਹੈ। ਇਸ ਵਿਧੀ ਨੂੰ WPA3 ਸਟੈਂਡਰਡ ਵਿੱਚ ਡਰੈਗਨਫਲਾਈ ਕਿਹਾ ਜਾਂਦਾ ਹੈ। Dragonblood ਦੀ ਖੋਜ ਤੋਂ ਪਹਿਲਾਂ, ਇਸਨੂੰ ਚੰਗੀ ਤਰ੍ਹਾਂ ਸੁਰੱਖਿਅਤ ਮੰਨਿਆ ਜਾਂਦਾ ਸੀ। ਕੁੱਲ ਮਿਲਾ ਕੇ, ਡਰੈਗਨਬਲੱਡ ਪੈਕੇਜ ਵਿੱਚ ਪੰਜ ਕਮਜ਼ੋਰੀਆਂ ਸ਼ਾਮਲ ਹਨ: ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ, ਦੋ ਡਾਊਨਗ੍ਰੇਡ ਕਮਜ਼ੋਰੀਆਂ, ਅਤੇ ਦੋ ਸਾਈਡ-ਚੈਨਲ ਕਮਜ਼ੋਰੀਆਂ।

ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਨਾਲ ਡੇਟਾ ਲੀਕ ਨਹੀਂ ਹੁੰਦਾ, ਪਰ ਇਹ ਕਿਸੇ ਉਪਭੋਗਤਾ ਲਈ ਇੱਕ ਅਣਸੁਖਾਵੀਂ ਘਟਨਾ ਹੋ ਸਕਦੀ ਹੈ ਜੋ ਵਾਰ-ਵਾਰ ਐਕਸੈਸ ਪੁਆਇੰਟ ਨਾਲ ਜੁੜਨ ਵਿੱਚ ਅਸਮਰੱਥ ਹੈ। ਬਾਕੀ ਬਚੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਹਮਲਾਵਰ ਨੂੰ ਉਪਭੋਗਤਾ ਨੂੰ ਐਕਸੈਸ ਪੁਆਇੰਟ ਨਾਲ ਜੋੜਨ ਲਈ ਪਾਸਵਰਡ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਅਤੇ ਉਪਭੋਗਤਾ ਲਈ ਮਹੱਤਵਪੂਰਣ ਜਾਣਕਾਰੀ ਨੂੰ ਟਰੈਕ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ।

ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ ਨੂੰ ਘੱਟ ਕਰਨ ਵਾਲੇ ਹਮਲੇ ਤੁਹਾਨੂੰ WPA2 ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਪੁਰਾਣੇ ਸੰਸਕਰਣ ਜਾਂ WPA3 ਐਨਕ੍ਰਿਪਸ਼ਨ ਐਲਗੋਰਿਦਮ ਦੇ ਕਮਜ਼ੋਰ ਸੰਸਕਰਣਾਂ ਲਈ ਇੱਕ ਤਬਦੀਲੀ ਲਈ ਮਜਬੂਰ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ, ਅਤੇ ਫਿਰ ਪਹਿਲਾਂ ਤੋਂ ਜਾਣੇ-ਪਛਾਣੇ ਢੰਗਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਹੈਕ ਨੂੰ ਜਾਰੀ ਰੱਖਦੇ ਹਨ। ਸਾਈਡ-ਚੈਨਲ ਹਮਲੇ WPA3 ਐਲਗੋਰਿਦਮ ਅਤੇ ਉਹਨਾਂ ਦੇ ਲਾਗੂ ਕਰਨ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦੇ ਹਨ, ਜੋ ਅੰਤ ਵਿੱਚ ਪਹਿਲਾਂ ਤੋਂ ਜਾਣੇ ਜਾਂਦੇ ਪਾਸਵਰਡ ਕ੍ਰੈਕਿੰਗ ਤਰੀਕਿਆਂ ਦੀ ਵਰਤੋਂ ਦੀ ਵੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਇੱਥੇ ਹੋਰ ਪੜ੍ਹੋ. ਡ੍ਰੈਗਨਬਲਡ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਸਾਧਨਾਂ ਦਾ ਇੱਕ ਸਮੂਹ ਇਸ ਲਿੰਕ 'ਤੇ ਪਾਇਆ ਜਾ ਸਕਦਾ ਹੈ।

ਵਾਈ-ਫਾਈ ਅਲਾਇੰਸ, ਜੋ ਕਿ ਵਾਈ-ਫਾਈ ਮਿਆਰਾਂ ਨੂੰ ਵਿਕਸਤ ਕਰਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੈ, ਨੂੰ ਲੱਭੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਸੂਚਿਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਦੱਸਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਉਪਕਰਨ ਨਿਰਮਾਤਾ ਖੋਜੇ ਗਏ ਸੁਰੱਖਿਆ ਛੇਕਾਂ ਨੂੰ ਬੰਦ ਕਰਨ ਲਈ ਸੋਧੇ ਹੋਏ ਫਰਮਵੇਅਰ ਤਿਆਰ ਕਰ ਰਹੇ ਹਨ। ਉਪਕਰਣਾਂ ਨੂੰ ਬਦਲਣ ਜਾਂ ਵਾਪਸ ਕਰਨ ਦੀ ਕੋਈ ਲੋੜ ਨਹੀਂ ਹੋਵੇਗੀ।

ਸਰੋਤ: 3dnews.ru