По данным исследования, она ставит под угрозу более миллиарда популярных гаджетов, среди которых смартфоны, планшеты, IoT-девайсы, а также точки доступа Wi-Fi и маршрутизаторы.
Обнаруженная уязвимость похожа на найденную ранее KRACK ( Key Reinstallation Attacks — Атаки c переустановкой ключа ), но имеет принципиальные отличия.
Kr00k позволяет злоумышленнику расшифровать беспроводные сетевые пакеты, передаваемые с незащищенного устройства. Уязвимость затрагивает как WPA2-Personal, так и WPA2-Enterprise протоколы с AES-CCMP шифрованием.
При внезапном отключении устройств от Wi-Fi ключ очищается и устанавливается на 0, в то время как Kr00k не дает сделать этого: чип оставляет данные в буфере без защиты. Таким образом Kr00k может открыть брешь для утечки конфиденциальных данных пользователя.
Реализация атаки с использованием уязвимости Kr00k
Проведенные ESET тесты показали, что до установки обновлений с исправлениями некоторые устройства Amazon (Echo, Kindle), Apple (iPhone, iPad, MacBook), Google (Nexus), Samsung (Galaxy), Raspberry (Pi 3), Xiaomi (RedMi), а также точки доступа Asus и Huawei были уязвимы для Kr00k. По оценкам экспертов , их общее количество превысило миллиард. Кроме того, многие другие производители, чьи гаджеты не участвовали в тестировании, также использовали в своих устройствах чипы, подверженные этой уязвимости.
Эти результаты были впервые публично представлены на конференции RSA 2020 26 февраля 2020 года.
Благодаря своевременному обнаружению уязвимости экспертами ESET, большинство крупных производителей устройств выпустили исправления. Чтобы обезопасить себя, специалисты рекомендуют пользователям обновить устройства до последней версии.
Источник: пресс-релиз компании
Batafsil | Подробно | Read more... InfoCOM
Top News
-
Turkiyaning kutilmagan qadami: Isroil bilan savdo to‘xtatilgani nimani anglatadi?.
Turkiya G‘azodagi oxiri ko‘rinmayotgan bemisl fojialar sabab Isroil bilan savdo aloqalarini to‘xtatishga qaror qildi. Kun.uz muxbiri bu jiddiy...
-
Серхи Роберто: "Барселона" бундай натижага лойиқ эмасди"
"Барселона" сардори Серхи Роберто Испания чемпионатининг 34-туридан ўрин олган "Жирона"га қарши ўйин ҳақида ўз фикрларини билдириб ўтди.
-
Хави: "Реал" ва "Жирона"дан устун ўйин кўрсатгандик"
"Барселона" бош мураббийи Хави Эрнандеснинг фикрича, унинг жамоаси рақибларидан яхши ҳаракат қилган ҳолда ўйинларда мағлуб бўлмоқда.
-
Лапорта: Бундай бўлиши мумкин эмас
"Барселона" президенти Жоан Лапорта "Жирона"га қарши ўйин (2:4) натижасидан жуда хафа бўлди.
-
Namanganda soxta dollar sotayotgan shaxs ushlandi.
Muqaddam sudlangan shaxs 33 dona 50 dollarlik kupyurani haqiqiy 1 000 dollarga sotmoqchi bo‘lgan..
-
Toshkent metropolitenida 1 kunda o‘rtacha qancha yo‘lovchi tashilayotgani ma’lum qilindi.
Ko‘rsatkich o‘tgan yilning mos davriga qaraganda 64,7 foizga oshgani aytilmoqda..