SME
Štvrtok, 2. apríl, 2020 | Meniny má Zita

ESET objavil zraniteľnosť, ktorá odhaľovala komunikáciu zariadení

Neznáma zraniteľnosť sa nachádzala vo Wi-Fi čipoch.

(Zdroj: UNSPLASH/CC/Paul Hanaoka)

BRATISLAVA. Výskumníci bezpečnostnej spoločnosti ESET objavili doteraz neznámu zraniteľnosť Kr00k (CVE-2019-15126), ktorá sa nachádzala vo Wi-Fi čipoch používaných v mnohých mobilných či smart zariadeniach, ale aj vo Wi-Fi prístupových bodoch (WAP) a routeroch. Kr00k je zraniteľnosť prítomná minimálne v miliarde zariadení a zapríčiňuje nesprávne šifrovanie časti sieťovej komunikácie takzvaným nulovým kľúčom.

Útočník môže túto chybu zneužiť na odchytávanie Wi-Fi komunikácie obete a jej následné dešifrovanie.

Článok pokračuje pod video reklamou
Súvisiaci článok Anketa: Ľudia túžia veriť v niečo neskutočné a to sa dá dobre zneužiť Čítajte 

"Aby ste sa chránili pred touto zraniteľnosťou, mali by ste si aktualizovať všetky zariadenia, ktoré sa dokážu pripojiť na Wi-Fi. Aktualizáciou by mali prejsť operačné systémy aj softvér telefónov, tabletov, laptopov a zariadení označovaných ako internet vecí (IoT). Rovnako by sa používatelia mali uistiť, že používajú najnovší firmware dostupný pre ich Wi-Fi prístupový bod, router či IoT," odporúča Robert Lipovský, výskumník spoločnosti, ktorý spolupracoval s tímom zodpovedným za odhalenie tejto zraniteľnosti.

Kr00k sa týka všetkých zariadení s neaktualizovanými Wi-Fi čipmi od spoločností Broadcom a Cypress. Ide o najrozšírenejšie Wi-Fi čipy používané aj v bežných používateľských zariadeniach.

ESET o zraniteľnosti informoval výrobcov čipov menovaných spoločností, ktorí na ne vydali záplaty. Spoločnosť tiež spolupracovala s konzorciom ICASI - Industry Consortium for Advancement of Security on the Internet - aby zabezpečila, že o zraniteľnosti budú informované aj všetky dotknuté firmy, a to vrátane výrobcov používajúcich dané čipy do používateľských zariadení a výrobcov ďalších značiek čipov.

Podľa informácií spoločnosti boli zaplátané všetky zariadenia popredných výrobcov. Používatelia by si pre tento a jemu podobné prípady mali pravidelne aktualizovať všetky svoje zariadenia, vrátane firmwaru routerov alebo Wi-Fi prístupových bodov.

Najčítanejšie na SME Tech

Inzercia - Tlačové správy

  1. Namiesto výroby automobilov výroba pľucnych ventilátorov
  2. Aké železo máte užívať, aby vaša imunita zostala silná?
  3. 5 rád, ako si ochrániť úspory, keď padajú trhy
  4. Mimoriadna akcia na predplatné 3+3 mesiace
  5. Pomáhal v Prešove, pomáha aj teraz, koronakríza zasiahla aj jeho
  6. Garancia účtov zadarmo a milión eur na boj s koronavírusom
  7. Vláda biznismenov: Ako podnikali Matovič, Kollár a ďalší?
  8. Čistili koberce, pestovali uhorky. Prerazili až s tekvicami
  9. Bude dobre!
  10. Safari v Afrike: Vidieť divé zvieratá je ohromný zážitok
  1. Aké železo máte užívať, aby vaša imunita zostala silná?
  2. Mimoriadna akcia na predplatné 3+3 mesiace
  3. Pomáhal v Prešove, pomáha aj teraz, koronakríza zasiahla aj jeho
  4. Namiesto výroby automobilov výroba pľucnych ventilátorov
  5. Garancia účtov zadarmo a milión eur na boj s koronavírusom
  6. Vláda biznismenov: Ako podnikali Matovič, Kollár a ďalší?
  7. Daj ľuďom voľnú ruku a prinesie to želané ovocie
  8. 5 rád, ako si ochrániť úspory, keď padajú trhy
  9. Čistili koberce, pestovali uhorky. Prerazili až s tekvicami
  10. Bude dobre!
  1. 5 rád, ako si ochrániť úspory, keď padajú trhy 37 077
  2. Vláda biznismenov: Ako podnikali Matovič, Kollár a ďalší? 19 428
  3. Zarábať na poklese trhov nie je zložité. Čo treba robiť? 19 277
  4. Safari v Afrike: Vidieť divé zvieratá je ohromný zážitok 16 070
  5. Čistili koberce, pestovali uhorky. Prerazili až s tekvicami 12 941
  6. Pivný duel: Aké pivo pijú muži a aké viac chutí ženám? 11 135
  7. Madeira je rajom pre milovníkov prírody 10 544
  8. Aké novinky pripravili kúpeľné domy na Slovensku? 9 624
  9. Sú pridrahé alebo majú krátky dojazd. Jeden elektromobil vyniká 9 126
  10. Mobil a voda nestačia. Čo by vám na horách nemalo chýbať? 9 021

Hlavné správy zo Sme.sk

CYNICKÁ OBLUDA

Bohato ukojený Matovič

Desať rokov vieme, že Matovič je attention whore a politika je preňho v prvom rade spôsobom, ako sa dostať k svojej droge.

Nepôjdete ani von so psom, tak si Matovič predstavuje vypnutie Slovenska

'Blackout' by mohol trvať tri až štyri týždne.

Premiér Igor Matovič chce vypnúť Slovensko najmenej na tri týždne.
Ilustračná fotografia.
Podcast Dobré Ráno.

Neprehliadnite tiež

Havária vzducholode Zeppelin LZ 129 Hindenburg v máji 1937.
OBJEKTÍV

Koronavírus vyľudnil waleské mesto, prenikli tam divé kozy

Kozy sa tiež čudujú, čo sa deje.

Kozy okrem prechádzky po uliciach aj oddychovali na trávnatých plochách.
Podcast Zoom

Zoom: Zvitky od Mŕtveho mora boli podvrh

Týždenný podcast o novinkách z vedy.