آخر الأخبار :
كاتيخون: محاولة اغتيال بن سلمان هي السبب في تأخر تنصيبة ملكا للسعودية صورة مفاجئة للعميد طارق صالح من جبهة الساحل الغربي.. شاهد ماذا يفعل! اليمن : الاماكن التي استهدفها الطيران السعودي اليوم الثلاثاء تفاصيل الزيارة السرية التي استغرقت 4 ساعات في روسيا بين بشار وبوتين شاء من شاء وأبى من أبى: أردوغان يعلن عن تأسيس مفاعل نووي الرئيس السوداني يعلن سبب مشاركة بلاده مع التحالف العربي باليمن وموقفه من حرب عربية ايرانية تعديل في قانون المرور السعودي خاص بالمرأه ورفع هذه العقوبة عنها رئيس كوريا الشمالية يأمر بمنع الغناء والرقص والخمر وأشياء أخرى كسروا إقامتي ومزقوا جوازي ونهبوني اكثر من 11 ألف ريال سعودي.. مغترب يروي تفاصل الاعتداء عليه وسرقته بإحدى نقاط الحوثيين (صورة) عبدالباري عطوان ينسف التحالف وجامعة الدول العربية بتغريدة واحدة (نصها)

إعلانات نصية:

أخبار الساعة » مال واعمال » اخبار التكنولوجيا

ثغرة خطيرة تصيب شبكات واي فاي.. وأندرويد الأكثر تأثراً

ثغرة خطيرة تصيب شبكات واي فاي.. وأندرويد الأكثر تأثراً

اخبار الساعة    | بتاريخ : 17-10-2017    | منذ: 1 أشهر مضت
قال باحث أمني إن اكتشف ثغرة في بروتوكول الأمان المستخدم في حماية الغالبية العظمى من اتصالات واي فاي، مما يعرض حتماً حركة الإنترنت اللاسلكية إلى لخطر التنصت الخبيث أو الهجمات الإلكترونية. وأوضح ماثي فانهوف، وهو خبير أمني في الجامعة البلجيكية كو ليوفن، أن الثغرة موجودة في بروتوكول أمن الشبكات اللاسلكية المعروف اختصاراً باسم “دبليو بي أي 2″، ونشر تفاصيل الثغرة.
 
وقال فانهوف “يمكن للمهاجمين استخدام تقنية الهجوم الجديد هذه لقراءة المعلومات التي كان من المفترض أن تُشفّر بأمان”. وأضاف “يمكن أن يُساء استخدام التقنية لسرقة المعلومات الحساسة مثل أرقام بطاقات الائتمان وكلمات السر ورسائل الدردشة ورسائل البريد الإلكتروني والصور وما شابه”.
 
وأكد فانهوف أن “الهجوم يصيب جميع شبكات واي فاي المحمية الحديثة. ومن الممكن أيضاً، استناداً إلى تكوين الشبكة، حقن والتلاعب بالبيانات. على سبيل المثال، قد يكون المهاجم قادراً على حقن برمجية فدية خبيثة أو برمجية خبيثة أخرى في المواقع”.
 
وأضاف فانهوف أن الثغرة تؤثر على عدد من أنظمة التشغيل والأجهزة، بما في ذلك أندرويد، ولينكس، وأبل، وويندوز، وأجهزة مثل ميدياتك ولينكسس، وغيرها. وتابع “إذا كان جهازك يدعم واي فاي، فمن المرجح أن تتأثر، عموماً، أي بيانات أو معلومات ينقلها الضحية يمكن فك تشفيرها … إضافة إلى ذلك، يمكن أيضاً، استناداً إلى الجهاز المستخدم وإعدادات الشبكة، فك تشفير البيانات المرسلة نحو الضحية (على سبيل المثال محتوى موقع على شبكة الإنترنت)”.
 
وحذرت فريق الاستعداد لطوارئ الحاسبات CERT في الولايات المتحدة الأمريكية من الثغرة، التي أطلق عليها باحثون الاسم الرمزي “كراك”، وهي اختصار لـ “هجوم إعادة تثبيت المفتاح” Key Reinstallation AttaCK.
 
وقال CERT “إن تأثير استغلال هذه الثغرات الأمنية يشمل فك التشفير، وإعادة الرزم، واختطاف اتصال TCP، وحقن محتوى HTTP، وغير ذلك”، موضحًا بالتفصيل عدداً من الهجمات المحتملة. وأضاف أنه نظرًا لأن الثغرة في البروتوكول نفسه، فبدلًا من أي جهاز أو برنامج معين، “فإن معظم أو جميع التطبيقات الصحيحة للمعيار ستتأثر”.
 
يُشار إلى أن الإعلان عن KRACK يعد تطوراً مهماً لأن بروتوكول WPA2 هو الأكثر أماناً في الاستخدام العام لتشفير اتصالات واي فاي. إذ إن البروتوكولات السابقة WPA1 و WEP اُخترقت في السابق.
 
ومع أن الثغرة قد تضر بالأجهزة المختلفة وأنظمة التشغيل بدرجات متفاوتة استنادًا إلى كيفية تنفيذ بروتوكول WPA2، إلا أن إصدار “6.0 مارشميلو” وما قبله من نظام أندرويد هو الأكثر تضرراً ما يعني أن 41% من أجهزة أندرويد معرضة للخطر، إضافة إلى نظام لينكس. ويعد نظام آي أو إس الأقل تأثراً بالثغرة.
اشترك معنا في قناة أخبار الساعة علي تليجرام



إعلانات نصية:

اقرأ ايضا :
اضف تعليقك على الفيس بوك

Total time: 0.7163