FragAttacks - Wi-Fi ਮਿਆਰਾਂ ਅਤੇ ਲਾਗੂਕਰਨਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਇੱਕ ਲੜੀ

ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕਾਂ 'ਤੇ KRACK ਹਮਲੇ ਦੇ ਲੇਖਕ ਮੈਥੀ ਵੈਨਹੋਫ ਨੇ ਵੱਖ-ਵੱਖ ਵਾਇਰਲੈੱਸ ਡਿਵਾਈਸਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਨ ਵਾਲੀਆਂ 12 ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ। ਪਛਾਣੀਆਂ ਗਈਆਂ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਕੋਡ ਨਾਮ FragAttacks ਹੇਠ ਪੇਸ਼ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਲਗਭਗ ਸਾਰੇ ਵਾਇਰਲੈੱਸ ਕਾਰਡਾਂ ਅਤੇ ਵਰਤੋਂ ਵਿੱਚ ਪਹੁੰਚ ਪੁਆਇੰਟਾਂ ਨੂੰ ਕਵਰ ਕੀਤਾ ਗਿਆ ਹੈ - ਟੈਸਟ ਕੀਤੇ ਗਏ 75 ਡਿਵਾਈਸਾਂ ਵਿੱਚੋਂ, ਹਰ ਇੱਕ ਪ੍ਰਸਤਾਵਿਤ ਹਮਲੇ ਦੇ ਤਰੀਕਿਆਂ ਵਿੱਚੋਂ ਘੱਟੋ-ਘੱਟ ਇੱਕ ਲਈ ਸੰਵੇਦਨਸ਼ੀਲ ਸੀ।

ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਦੋ ਸ਼੍ਰੇਣੀਆਂ ਵਿੱਚ ਵੰਡਿਆ ਗਿਆ ਹੈ: 3 ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਸਿੱਧੇ Wi-Fi ਮਿਆਰਾਂ ਵਿੱਚ ਪਛਾਣਿਆ ਗਿਆ ਸੀ ਅਤੇ ਮੌਜੂਦਾ IEEE 802.11 ਮਿਆਰਾਂ ਦਾ ਸਮਰਥਨ ਕਰਨ ਵਾਲੇ ਸਾਰੇ ਉਪਕਰਣਾਂ ਨੂੰ ਕਵਰ ਕੀਤਾ ਗਿਆ ਹੈ (ਸਮੱਸਿਆਵਾਂ 1997 ਤੋਂ ਲੱਭੀਆਂ ਗਈਆਂ ਹਨ)। 9 ਕਮਜ਼ੋਰੀਆਂ ਵਾਇਰਲੈੱਸ ਸਟੈਕ ਦੇ ਖਾਸ ਲਾਗੂਕਰਨ ਵਿੱਚ ਤਰੁੱਟੀਆਂ ਅਤੇ ਖਾਮੀਆਂ ਨਾਲ ਸਬੰਧਤ ਹਨ। ਮੁੱਖ ਖ਼ਤਰੇ ਨੂੰ ਦੂਜੀ ਸ਼੍ਰੇਣੀ ਦੁਆਰਾ ਦਰਸਾਇਆ ਗਿਆ ਹੈ, ਕਿਉਂਕਿ ਮਾਪਦੰਡਾਂ ਵਿੱਚ ਕਮੀਆਂ 'ਤੇ ਹਮਲਿਆਂ ਦਾ ਆਯੋਜਨ ਕਰਨ ਲਈ ਖਾਸ ਸੈਟਿੰਗਾਂ ਦੀ ਮੌਜੂਦਗੀ ਜਾਂ ਪੀੜਤ ਦੁਆਰਾ ਕੁਝ ਕਾਰਵਾਈਆਂ ਦੇ ਪ੍ਰਦਰਸ਼ਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਵਾਈ-ਫਾਈ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਪ੍ਰੋਟੋਕੋਲਾਂ ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ ਸਾਰੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਹੁੰਦੀਆਂ ਹਨ, ਜਿਸ ਵਿੱਚ WPA3 ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਵੀ ਸ਼ਾਮਲ ਹੈ।

ਜ਼ਿਆਦਾਤਰ ਪਛਾਣੇ ਗਏ ਹਮਲੇ ਦੇ ਢੰਗ ਇੱਕ ਹਮਲਾਵਰ ਨੂੰ ਇੱਕ ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿੱਚ L2 ਫਰੇਮਾਂ ਨੂੰ ਬਦਲਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ, ਜੋ ਪੀੜਤ ਦੇ ਟ੍ਰੈਫਿਕ ਵਿੱਚ ਪਾੜਾ ਪਾਉਣਾ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ। ਸਭ ਤੋਂ ਯਥਾਰਥਵਾਦੀ ਹਮਲੇ ਦਾ ਦ੍ਰਿਸ਼ ਯੂਜ਼ਰ ਨੂੰ ਹਮਲਾਵਰ ਦੇ ਮੇਜ਼ਬਾਨ ਵੱਲ ਭੇਜਣ ਲਈ DNS ਜਵਾਬਾਂ ਨੂੰ ਧੋਖਾ ਦੇਣਾ ਹੈ। ਇੱਕ ਵਾਇਰਲੈੱਸ ਰਾਊਟਰ 'ਤੇ ਐਡਰੈੱਸ ਅਨੁਵਾਦਕ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਅਤੇ ਸਥਾਨਕ ਨੈੱਟਵਰਕ 'ਤੇ ਕਿਸੇ ਡਿਵਾਈਸ ਤੱਕ ਸਿੱਧੀ ਪਹੁੰਚ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਜਾਂ ਫਾਇਰਵਾਲ ਪਾਬੰਦੀਆਂ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕਰਨ ਲਈ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਇੱਕ ਉਦਾਹਰਨ ਵੀ ਦਿੱਤੀ ਗਈ ਹੈ। ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਦੂਜਾ ਹਿੱਸਾ, ਜੋ ਕਿ ਖੰਡਿਤ ਫਰੇਮਾਂ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ, ਇੱਕ ਵਾਇਰਲੈੱਸ ਨੈਟਵਰਕ ਤੇ ਟ੍ਰੈਫਿਕ ਬਾਰੇ ਡੇਟਾ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਨਾ ਅਤੇ ਬਿਨਾਂ ਏਨਕ੍ਰਿਪਸ਼ਨ ਦੇ ਪ੍ਰਸਾਰਿਤ ਉਪਭੋਗਤਾ ਡੇਟਾ ਨੂੰ ਰੋਕਣਾ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ।

ਖੋਜਕਰਤਾ ਨੇ ਇੱਕ ਪ੍ਰਦਰਸ਼ਨ ਤਿਆਰ ਕੀਤਾ ਹੈ ਜੋ ਇਹ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ HTTP ਦੁਆਰਾ ਬਿਨਾਂ ਏਨਕ੍ਰਿਪਸ਼ਨ ਦੇ ਇੱਕ ਸਾਈਟ ਨੂੰ ਐਕਸੈਸ ਕਰਨ ਵੇਲੇ ਪ੍ਰਸਾਰਿਤ ਕੀਤੇ ਗਏ ਪਾਸਵਰਡ ਨੂੰ ਰੋਕਣ ਲਈ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਵਰਤੋਂ ਕਿਵੇਂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਇਹ ਇਹ ਵੀ ਦਿਖਾਉਂਦਾ ਹੈ ਕਿ Wi-Fi ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਇੱਕ ਸਮਾਰਟ ਸਾਕੇਟ 'ਤੇ ਹਮਲਾ ਕਿਵੇਂ ਕਰਨਾ ਹੈ ਅਤੇ ਹਮਲੇ ਨੂੰ ਜਾਰੀ ਰੱਖਣ ਲਈ ਇਸਨੂੰ ਇੱਕ ਸਪਰਿੰਗਬੋਰਡ ਦੇ ਤੌਰ 'ਤੇ ਕਿਵੇਂ ਵਰਤਣਾ ਹੈ। ਸਥਾਨਕ ਨੈੱਟਵਰਕ 'ਤੇ ਅਣ-ਅਪਡੇਟ ਕੀਤੇ ਯੰਤਰਾਂ 'ਤੇ, ਜਿਸ ਵਿੱਚ ਗਲਤੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਹਨ (ਉਦਾਹਰਣ ਵਜੋਂ, NAT ਟ੍ਰੈਵਰਸਲ ਦੁਆਰਾ ਅੰਦਰੂਨੀ ਨੈੱਟਵਰਕ 'ਤੇ Windows 7 ਦੇ ਨਾਲ ਇੱਕ ਅਣ-ਅੱਪਡੇਟ ਕੀਤੇ ਕੰਪਿਊਟਰ 'ਤੇ ਹਮਲਾ ਕਰਨਾ ਸੰਭਵ ਸੀ)।

ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ, ਹਮਲਾਵਰ ਨੂੰ ਪੀੜਤ ਨੂੰ ਖਾਸ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੇ ਫਰੇਮਾਂ ਦਾ ਸੈੱਟ ਭੇਜਣ ਲਈ ਟੀਚੇ ਦੇ ਵਾਇਰਲੈੱਸ ਡਿਵਾਈਸ ਦੀ ਸੀਮਾ ਦੇ ਅੰਦਰ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਸਮੱਸਿਆਵਾਂ ਕਲਾਇੰਟ ਡਿਵਾਈਸਾਂ ਅਤੇ ਵਾਇਰਲੈੱਸ ਕਾਰਡਾਂ ਦੇ ਨਾਲ-ਨਾਲ ਐਕਸੈਸ ਪੁਆਇੰਟਾਂ ਅਤੇ Wi-Fi ਰਾਊਟਰਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀਆਂ ਹਨ। ਆਮ ਤੌਰ 'ਤੇ, HTTPS ਦੀ ਵਰਤੋਂ TLS ਉੱਤੇ DNS ਜਾਂ HTTPS ਉੱਤੇ DNS ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ DNS ਟ੍ਰੈਫਿਕ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਨ ਦੇ ਨਾਲ ਇੱਕ ਹੱਲ ਦੇ ਰੂਪ ਵਿੱਚ ਕਾਫ਼ੀ ਹੈ। VPN ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਸੁਰੱਖਿਆ ਲਈ ਵੀ ਢੁਕਵਾਂ ਹੈ।

ਸਭ ਤੋਂ ਖ਼ਤਰਨਾਕ ਵਾਇਰਲੈਸ ਡਿਵਾਈਸਾਂ ਦੇ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਚਾਰ ਕਮਜ਼ੋਰੀਆਂ ਹਨ, ਜੋ ਕਿ ਮਾਮੂਲੀ ਤਰੀਕਿਆਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਗੈਰ-ਇਨਕ੍ਰਿਪਟਡ ਫਰੇਮਾਂ ਦੇ ਬਦਲ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ:

• ਕਮਜ਼ੋਰੀਆਂ CVE-2020-26140 ਅਤੇ CVE-2020-26143 ਲੀਨਕਸ, ਵਿੰਡੋਜ਼, ਅਤੇ ਫ੍ਰੀਬੀਐਸਡੀ 'ਤੇ ਕੁਝ ਐਕਸੈਸ ਪੁਆਇੰਟਾਂ ਅਤੇ ਵਾਇਰਲੈੱਸ ਕਾਰਡਾਂ 'ਤੇ ਫਰੇਮ ਸਟਫਿੰਗ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ।
• ਕਮਜ਼ੋਰੀ VE-2020-26145 ਪ੍ਰਸਾਰਣ ਗੈਰ-ਇਨਕ੍ਰਿਪਟਡ ਟੁਕੜਿਆਂ ਨੂੰ macOS, iOS ਅਤੇ FreeBSD ਅਤੇ NetBSD 'ਤੇ ਪੂਰੇ ਫਰੇਮਾਂ ਦੇ ਤੌਰ 'ਤੇ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ।
• Vulnerability CVE-2020-26144 Huawei Y6, Nexus 5X, FreeBSD ਅਤੇ LANCOM AP ਵਿੱਚ EtherType EAPOL ਦੇ ਨਾਲ ਗੈਰ-ਇਨਕ੍ਰਿਪਟਡ ਰੀ-ਅਸੈਂਬਲ ਕੀਤੇ A-MSDU ਫਰੇਮਾਂ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।

ਲਾਗੂਕਰਨ ਵਿੱਚ ਹੋਰ ਕਮਜ਼ੋਰੀਆਂ ਮੁੱਖ ਤੌਰ 'ਤੇ ਖੰਡਿਤ ਫਰੇਮਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਵੇਲੇ ਆਈਆਂ ਸਮੱਸਿਆਵਾਂ ਨਾਲ ਸਬੰਧਤ ਹਨ:

• CVE-2020-26139: ਇੱਕ ਅਣ-ਪ੍ਰਮਾਣਿਤ ਭੇਜਣ ਵਾਲੇ ਦੁਆਰਾ ਭੇਜੇ ਗਏ EAPOL ਫਲੈਗ ਨਾਲ ਫਰੇਮਾਂ ਨੂੰ ਰੀਡਾਇਰੈਕਟ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ (2/4 ਭਰੋਸੇਯੋਗ ਪਹੁੰਚ ਪੁਆਇੰਟਾਂ ਦੇ ਨਾਲ-ਨਾਲ NetBSD ਅਤੇ FreeBSD-ਅਧਾਰਿਤ ਹੱਲਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ)।
• CVE-2020-26146: ਕ੍ਰਮ ਨੰਬਰ ਕ੍ਰਮ ਦੀ ਜਾਂਚ ਕੀਤੇ ਬਿਨਾਂ ਏਨਕ੍ਰਿਪਟ ਕੀਤੇ ਟੁਕੜਿਆਂ ਨੂੰ ਦੁਬਾਰਾ ਜੋੜਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।
• CVE-2020-26147: ਮਿਕਸਡ ਏਨਕ੍ਰਿਪਟਡ ਅਤੇ ਅਨਇਨਕ੍ਰਿਪਟਡ ਟੁਕੜਿਆਂ ਨੂੰ ਦੁਬਾਰਾ ਜੋੜਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।
• CVE-2020-26142: ਖੰਡਿਤ ਫ੍ਰੇਮਾਂ ਨੂੰ ਪੂਰੇ ਫਰੇਮਾਂ ਵਜੋਂ ਮੰਨਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ (OpenBSD ਅਤੇ ESP12-F ਵਾਇਰਲੈੱਸ ਮੋਡੀਊਲ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ)।
• CVE-2020-26141: ਖੰਡਿਤ ਫ੍ਰੇਮਾਂ ਲਈ TKIP MIC ਜਾਂਚ ਗੁੰਮ ਹੈ।

ਨਿਰਧਾਰਨ ਮੁੱਦੇ:

• CVE-2020-24588 - ਏਕੀਕ੍ਰਿਤ ਫਰੇਮਾਂ 'ਤੇ ਹਮਲਾ ("ਇਕੱਠਾ ਹੈ" ਫਲੈਗ ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਹੈ ਅਤੇ WPA, WPA2, WPA3 ਅਤੇ WEP ਵਿੱਚ A-MSDU ਫਰੇਮਾਂ ਵਿੱਚ ਹਮਲਾਵਰ ਦੁਆਰਾ ਬਦਲਿਆ ਜਾ ਸਕਦਾ ਹੈ)। ਵਰਤੇ ਗਏ ਹਮਲੇ ਦੀ ਇੱਕ ਉਦਾਹਰਣ ਇੱਕ ਉਪਭੋਗਤਾ ਨੂੰ ਇੱਕ ਖਤਰਨਾਕ DNS ਸਰਵਰ ਜਾਂ NAT ਟ੍ਰੈਵਰਸਲ ਵੱਲ ਰੀਡਾਇਰੈਕਟ ਕਰਨਾ ਹੈ।
• CVE-2020-245870 ਇੱਕ ਕੁੰਜੀ ਮਿਕਸਿੰਗ ਅਟੈਕ ਹੈ (WPA, WPA2, WPA3 ਅਤੇ WEP ਵਿੱਚ ਵੱਖ-ਵੱਖ ਕੁੰਜੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਏਨਕ੍ਰਿਪਟ ਕੀਤੇ ਟੁਕੜਿਆਂ ਨੂੰ ਦੁਬਾਰਾ ਜੋੜਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ)। ਹਮਲਾ ਤੁਹਾਨੂੰ ਕਲਾਇੰਟ ਦੁਆਰਾ ਭੇਜੇ ਗਏ ਡੇਟਾ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, HTTP ਦੁਆਰਾ ਐਕਸੈਸ ਕਰਨ ਵੇਲੇ ਕੂਕੀ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰੋ।
• CVE-2020-24586 ਫ੍ਰੈਗਮੈਂਟ ਕੈਸ਼ 'ਤੇ ਹਮਲਾ ਹੈ (WPA, WPA2, WPA3 ਅਤੇ WEP ਨੂੰ ਕਵਰ ਕਰਨ ਵਾਲੇ ਮਾਪਦੰਡਾਂ ਨੂੰ ਨੈੱਟਵਰਕ ਨਾਲ ਨਵੇਂ ਕਨੈਕਸ਼ਨ ਤੋਂ ਬਾਅਦ ਕੈਸ਼ ਵਿੱਚ ਪਹਿਲਾਂ ਹੀ ਦਰਜ ਕੀਤੇ ਟੁਕੜਿਆਂ ਨੂੰ ਹਟਾਉਣ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ)। ਤੁਹਾਨੂੰ ਕਲਾਇੰਟ ਦੁਆਰਾ ਭੇਜੇ ਗਏ ਡੇਟਾ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਅਤੇ ਤੁਹਾਡੇ ਡੇਟਾ ਨੂੰ ਬਦਲਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ.

ਸਮੱਸਿਆਵਾਂ ਪ੍ਰਤੀ ਤੁਹਾਡੀਆਂ ਡਿਵਾਈਸਾਂ ਦੀ ਸੰਵੇਦਨਸ਼ੀਲਤਾ ਦੀ ਡਿਗਰੀ ਨੂੰ ਪਰਖਣ ਲਈ, ਇੱਕ ਵਿਸ਼ੇਸ਼ ਟੂਲਕਿੱਟ ਅਤੇ ਇੱਕ ਬੂਟ ਹੋਣ ਯੋਗ USB ਡਰਾਈਵ ਬਣਾਉਣ ਲਈ ਇੱਕ ਤਿਆਰ ਲਾਈਵ ਚਿੱਤਰ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਲੀਨਕਸ 'ਤੇ, ਮੈਕ80211 ਵਾਇਰਲੈੱਸ ਜਾਲ, ਵਿਅਕਤੀਗਤ ਵਾਇਰਲੈੱਸ ਡਰਾਈਵਰਾਂ, ਅਤੇ ਵਾਇਰਲੈੱਸ ਕਾਰਡਾਂ 'ਤੇ ਲੋਡ ਕੀਤੇ ਫਰਮਵੇਅਰ ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ ਦਿਖਾਈ ਦਿੰਦੀਆਂ ਹਨ। ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ, ਪੈਚਾਂ ਦਾ ਇੱਕ ਸੈੱਟ ਪ੍ਰਸਤਾਵਿਤ ਕੀਤਾ ਗਿਆ ਹੈ ਜੋ mac80211 ਸਟੈਕ ਅਤੇ ath10k/ath11k ਡਰਾਈਵਰਾਂ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ। ਕੁਝ ਡਿਵਾਈਸਾਂ, ਜਿਵੇਂ ਕਿ Intel ਵਾਇਰਲੈੱਸ ਕਾਰਡ, ਨੂੰ ਇੱਕ ਵਾਧੂ ਫਰਮਵੇਅਰ ਅੱਪਡੇਟ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

ਆਮ ਉਪਕਰਣਾਂ ਦੇ ਟੈਸਟ:

ਲੀਨਕਸ ਅਤੇ ਵਿੰਡੋਜ਼ ਵਿੱਚ ਵਾਇਰਲੈੱਸ ਕਾਰਡਾਂ ਦੇ ਟੈਸਟ:

FreeBSD ਅਤੇ NetBSD ਵਿੱਚ ਵਾਇਰਲੈੱਸ ਕਾਰਡਾਂ ਦੇ ਟੈਸਟ:

ਨਿਰਮਾਤਾਵਾਂ ਨੂੰ 9 ਮਹੀਨੇ ਪਹਿਲਾਂ ਸਮੱਸਿਆਵਾਂ ਬਾਰੇ ਸੂਚਿਤ ਕੀਤਾ ਗਿਆ ਸੀ। ICASI ਅਤੇ Wi-Fi ਅਲਾਇੰਸ ਸੰਸਥਾਵਾਂ ਦੁਆਰਾ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਦੀ ਤਿਆਰੀ ਵਿੱਚ ਅੱਪਡੇਟ ਦੀ ਤਾਲਮੇਲ ਅਤੇ ਦੇਰੀ ਦੁਆਰਾ ਅਜਿਹੀ ਲੰਮੀ ਪਾਬੰਦੀ ਦੀ ਮਿਆਦ ਦੀ ਵਿਆਖਿਆ ਕੀਤੀ ਗਈ ਹੈ। ਸ਼ੁਰੂ ਵਿੱਚ, 9 ਮਾਰਚ ਨੂੰ ਜਾਣਕਾਰੀ ਦਾ ਖੁਲਾਸਾ ਕਰਨ ਦੀ ਯੋਜਨਾ ਬਣਾਈ ਗਈ ਸੀ, ਪਰ, ਜੋਖਮਾਂ ਦੀ ਤੁਲਨਾ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਤਬਦੀਲੀਆਂ ਦੇ ਗੈਰ-ਮਾਮੂਲੀ ਸੁਭਾਅ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ, ਪੈਚ ਤਿਆਰ ਕਰਨ ਲਈ ਹੋਰ ਸਮਾਂ ਦੇਣ ਲਈ ਪ੍ਰਕਾਸ਼ਨ ਨੂੰ ਹੋਰ ਦੋ ਮਹੀਨਿਆਂ ਲਈ ਮੁਲਤਵੀ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਗਿਆ ਸੀ। ਕੀਤੀ ਜਾ ਰਹੀ ਹੈ ਅਤੇ ਕੋਵਿਡ-19 ਮਹਾਂਮਾਰੀ ਕਾਰਨ ਪੈਦਾ ਹੋਈਆਂ ਮੁਸ਼ਕਲਾਂ।

ਇਹ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿ ਪਾਬੰਦੀ ਦੇ ਬਾਵਜੂਦ, ਮਾਈਕ੍ਰੋਸਾਫਟ ਨੇ ਮਾਰਚ ਦੇ ਵਿੰਡੋਜ਼ ਅਪਡੇਟ ਵਿੱਚ ਸਮਾਂ-ਸਾਰਣੀ ਤੋਂ ਪਹਿਲਾਂ ਕੁਝ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਹੱਲ ਕੀਤਾ ਸੀ। ਜਾਣਕਾਰੀ ਦੇ ਖੁਲਾਸੇ ਨੂੰ ਮੂਲ ਰੂਪ ਵਿੱਚ ਨਿਯਤ ਮਿਤੀ ਤੋਂ ਇੱਕ ਹਫ਼ਤਾ ਪਹਿਲਾਂ ਮੁਲਤਵੀ ਕਰ ਦਿੱਤਾ ਗਿਆ ਸੀ ਅਤੇ ਮਾਈਕ੍ਰੋਸਾਫਟ ਕੋਲ ਸਮਾਂ ਨਹੀਂ ਸੀ ਜਾਂ ਪ੍ਰਕਾਸ਼ਨ ਲਈ ਤਿਆਰ ਯੋਜਨਾਬੱਧ ਅਪਡੇਟ ਵਿੱਚ ਬਦਲਾਅ ਨਹੀਂ ਕਰਨਾ ਚਾਹੁੰਦਾ ਸੀ, ਜਿਸ ਨਾਲ ਦੂਜੇ ਸਿਸਟਮਾਂ ਦੇ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਖ਼ਤਰਾ ਪੈਦਾ ਹੋ ਗਿਆ ਸੀ, ਕਿਉਂਕਿ ਹਮਲਾਵਰ ਇਸ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਸਨ। ਅੱਪਡੇਟ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਰਿਵਰਸ ਇੰਜੀਨੀਅਰਿੰਗ ਦੁਆਰਾ ਕਮਜ਼ੋਰੀਆਂ।

ਸਰੋਤ: opennet.ru