هناك أخبار حاليا عن وجود ثغرة أمنية جديدة تقوم باختراق الشبكات اللاسلكية المحية التي تعتمد نظام التشفير WPA2 ، وهو أقوى تشفير موجود حتى الآن حسبما ما ذكره مجموعة من الباحثين .
وتكمن هذه الثغرة في البروتوكول WPA2 الذي يلعب دور تشفير و إغلاق موزّعات الإشارة ، هذا البروتوكول هو الذي يتم استخدامه من جميع أجهزة الراوتر المتوفرة حاليا ، وهو ما يعني أنه لا يوجد أية حماية بعد الآن للشبكات حال تم تأكيد هذه الثغرة .
وتستعمل هذه الثغرة في التلاعب بمفاتيح التشفير، وهو ما يجعل أي مستخدم قريب من أي شبكة محمية بهذا التشفير الدخول إلى الشبكة والإتصال بها بدون علم صاحبها بالإضافة إلى التجسس على جميع الملفات التي يتم تبادلها في نطاق الشبكة بين المستخدمين المتصلين بها .
وحتى هذه اللحظة لا يوجد أي دليل عن صحة هذه الثغرة غير أن موقع KrackAttacks سيقوم اليوم بنشرها ، حيث سيقوم بشرح جميع خطوات الإختراق.
وحال تأكيد هذه الثغرة فينصح الباحثين الأمنيين باستعمال شبكات VPN حتى تحمي نفسك ، وعدم تبادل البيانات التي تكون حساسة أكثر خصوصا مع المواقع التي لا تستعمل البروتوكول المشفر HTTPS. كما ينصح الباحثين بالتأكد دائما بوجود أجهزة متصلة معك بنفس الشبكة والإسراع لتغيير كلمة السر أو حظر أي جهاز متطفل ، غير أنه ما دامت هذه الثغرة موجود فلن تكون هناك أية حماية بعد الآن إلا إذا تم تطوير نظام تشفير جديد وودع العالم التشفير WPA2 .
في هذا الوقت الذي أكتب فيه السطر الأخير في هذه التدوينة تم نشر فيديو يؤكد هذه الطريقة وشاهدها من هنا : krackattacks
وعد مني أن أشرحها لكم بشكل تفصيلي في هذا الأسبوع
وتستعمل هذه الثغرة في التلاعب بمفاتيح التشفير، وهو ما يجعل أي مستخدم قريب من أي شبكة محمية بهذا التشفير الدخول إلى الشبكة والإتصال بها بدون علم صاحبها بالإضافة إلى التجسس على جميع الملفات التي يتم تبادلها في نطاق الشبكة بين المستخدمين المتصلين بها .
وحتى هذه اللحظة لا يوجد أي دليل عن صحة هذه الثغرة غير أن موقع KrackAttacks سيقوم اليوم بنشرها ، حيث سيقوم بشرح جميع خطوات الإختراق.
وحال تأكيد هذه الثغرة فينصح الباحثين الأمنيين باستعمال شبكات VPN حتى تحمي نفسك ، وعدم تبادل البيانات التي تكون حساسة أكثر خصوصا مع المواقع التي لا تستعمل البروتوكول المشفر HTTPS. كما ينصح الباحثين بالتأكد دائما بوجود أجهزة متصلة معك بنفس الشبكة والإسراع لتغيير كلمة السر أو حظر أي جهاز متطفل ، غير أنه ما دامت هذه الثغرة موجود فلن تكون هناك أية حماية بعد الآن إلا إذا تم تطوير نظام تشفير جديد وودع العالم التشفير WPA2 .
في هذا الوقت الذي أكتب فيه السطر الأخير في هذه التدوينة تم نشر فيديو يؤكد هذه الطريقة وشاهدها من هنا : krackattacks
وعد مني أن أشرحها لكم بشكل تفصيلي في هذا الأسبوع
Source حوحو للمعلوميات http://ift.tt/2zdQlvF
اعلن هنا
Aucun commentaire:
Enregistrer un commentaire