SECURINFO.hu | A Wifis szabványok sebezhetősége okán, eszközök milliói lehetnek veszélyben

A Wifis szabványok sebezhetősége okán, eszközök milliói lehetnek veszélyben

2021. 05. 14.
IT biztonság

Egyes hibák már a vezeték nélküli szabvány 1997-es bevezetése óta léteznek, ám nem mindegyiket lehet egyszerűen kihasználni. A szakember arra figyelmeztet: mielőbb frissítsük eszközeinket.

Forrás: Alex Castro / The Verge

“FragAttacks”-nak nevezték el azt a hibagyűjteményt, amelyet a vezeték nélküli protokollban fedezett fel egy kiberkutató, A wifis szabványban létező hibák révén a támadók a jelforráshoz csatlakozva adatokat olvashatnak ki a hálózatra kapcsolódó eszközökből, legyen az egy táblagép, számítógép vagy okostelefon. A vizsgálat szerint bizonyos hibákat elméletben akkor is ki lehet használni, ha a nagyobb védelemmel rendelkező WPA2 vagy WPA3 típusú hálózatokról internetezik a felhasználó.

A technológiában rejlő problémákról, már tájékoztatták a wifis szabványért felelős WiFi Alliance-t, hogy a gyártók mielőbb javíthassák azokat. Egyes hibák viszont hosszú évek óta, a wifi 1997-es bevezetése óta léteznek szerinte, ami csak tovább nehezíti a helyzetet.

A The Verge azt írja, hogy több cég, köztük a Cisco, a Samsung, az Intel, a Lenovo, a Mist, a Netgear és a Microsoft már kiadta a saját készülékéhez tartozó hibajavításokat. Ezeket érdemes mielőbb letölteni.

A kiberkutató szerint a biztonsághoz még további teendők sem megkerülhetők.

A számítógépeket mindig tartsuk naprakészen, és ne halogassuk a kritikus javítások letöltését.
Használjunk erős, egyedi jelszavakat.
Lehetőleg olyan weboldalakat látogassunk, amelyek a biztonságos HTTPS protokoll alatt üzemelnek.

Forrás: HVG tech

Kapcsolódó cikkek:

Kapcsolódó cikkek

A következő szint betöltve! — Techson MS6-os kamerák

A Techson legkedveltebb kameraszériája még több tudással, funkcióval és ellenállhatatlan intelligenciával hódít. Amire egy kamera csak képes lehet, azt az MS6-os tudja! Ismerd meg a széria lehengerlő funkcióit cikkünkből! Bővebben »

Digitális alvázvizsgálat – kristálytiszta kép, akár radioaktív anyagdetektálással

Az alvázvizsgálat elvégzésében manapság már olyan technikai támogatásra támaszkodhatunk, amely nagyban megkönnyíti, felgyorsítja és kiszélesíti a vizsgálatot. A ZNZ Biztonságtechnika által kínált legújabb megoldás holland fejlesztés és Hollandiában is készül. Bővebben »

Ismerd meg a Ksenia lares 4.0 előnyeit és jellemzőit!

Cikkünben megvizsgáljuk a Ksenia Security IoT platformjának, a lares 4.0-nak előnyeit és néhány olyan funkciót, amelyek egyedülálló megoldássá teszik a piacon. Bővebben »

Az év „slágere” – Októbertől már kötelező lesz a NIS2 kiberbiztonsági irányelv bevezetése

Az Európai Unióban a 2022/2555 NIS2 (Network and Information Systems Directive 2) irányelvet 2021. december 27-én hirdették ki, majd nem sokkal később 2023. január 16-án hatályba is lépett. A téma széleskörűen érinti a biztonságvédelem területét is, tekintettel arra, hogy a vállalatoknál alkalmazott biztonsági rendszerek túlnyomó többsége IP alapon működik, továbbá értelemszerűen ez a gyártókat és

Fizikai biztonsági rendszerek IT biztonsági kérdései – hogy állunk ezzel 2022-ben?

Már évekkel ezelőtt is terítékre került ez a téma a portálunkon, de a tapasztalatok sajnos azt mutatják, hogy mit sem vesztett aktualitásából, éppen ezért úgy ítéljük meg, hogy érdemes feleleveníteni az ezzel kapcsolatos egyre sürgetőbb tudni és tennivalókat és ismételten Laczkó Gábor szakértőnk tollából.

A felhőbiztonság felelősségi kérdései

A Bitport színvonalas cikkben tekinti át a témát „A felhőben ki szavatol a lady biztonságáért?” – címen. Igen fontos aktuális és egyúttal a szakma közérdeklődésére is számot tartó kérdésről van szó, amellyel kapcsolatban nem kevés a félreértés.

5 tipp, amit meg kell tegyünk okoseszközeink biztonságáért

Tömegével használjuk napjainkban már az okos eszközöket. Az internetre csatlakozó eszközök – okos órák, okos tévék stb. – egyre olcsóbbá és hozzáférhetőbbé válnak a nagyközönség számára, de a használattal párhuzamosan nőnek a biztonsági kockázatok is. Az ESET szakértőinek javaslatait olvashatjuk

NIS2 szabályozás a beléptető-rendszereket is érinti – Egyszerű támadási módszerek a gyakorlatban

A NIS2 irányelv a fizikai védelemre is vonatkozik, viszont a jelenleg is használt beléptetők többsége már egyáltalán nem biztonságos.

Közös kezdeményezés a globális AI szabványokról és irányításról

A Nemzetközi Szabványügyi Szervezet (ISO), a Nemzetközi Elektrotechnikai Bizottság (IEC) és a Nemzetközi Távközlési Unió (ITU) a Szabványok Világnapján, október 14-én összefogott, hogy elindítsa a 2025-ös Nemzetközi AI Szabványügyi Csúcstalálkozót.

Terjed a „quishing”, a QR-kódos visszaélés

A bankok és szabályozó hatóságok figyelmeztetnek a QR-kódos adathalász csalások, az úgynevezett „quishing” terjedésére, amelyek egyre gyakrabban szivárognak át a vállalati kibervédelem szűrőin, és így sok ügyfelet tévesztenek meg, hogy kiadják pénzügyi adataikat. Hívja fel híranyagába a figyelmet a problémára az itbusiness.hu.