קרדיט: Shutterstock
אוּלָםבאג קושחה גדול נוסףנמצא שעוזבמיליארדיםשל טלפונים, נתבים ומכשירים אלחוטיים אחרים מאפל, גוגל, אמזון הפתוחים לריגול.
הבאג, המכונה "Kr00k", התגלה על ידי חברת אבטחת הנתונים ESETt ונחשף ב-מאמר אחרון. Kr00k משפיע על האופן שבו שבבי wifi מסוימים מצפינים נתונים; כאשר מכשיר wifi מושפע מנותק, תקשורת מתקדמת נותרת מוצפנת בצורה לא נכונה עם מפתח של 0 בלבד, שניתן לפענח בקלות. האקרים יכולים לערער את היציבות של אות wifi כדי להפעיל את הבאג, ואז ליירט ולקרוא חלקים מהנתונים הפגיעים. (הדו"ח של Ars Technicaעל הבאג Kr00k יש פרטים טכניים נוספים למעוניינים.)
למרות שקשה יהיה למנף בהצלחה את המידע שנאסף בדרך זו על ידי האקרים, זה עדיין איום אבטחה גדול ומשתמשים צריכים לנקוט בצעדים הדרושים כדי להבטיח שהמכשירים שלהם בטוחים על ידי התקנת העדכונים האחרונים. בעוד שרוב המכשירים שלך יכולים (או טופלו) עם תיקון תוכנה, תרצה לוודא שאתה משתמש בקושחה העדכנית ביותר עבור נתבי ה-WiFi שלך, לפחות - מכיוון שהם לא מעדכנים את עצמם לעתים קרובות באופן אוטומטי
להלן רשימה של מוצרים שאושרו כבעלי הבאג Kr00k:
טלפונים וטאבלטים
אמזון קינדל דור 8
Google Nexus 5, 6 ו-6S
אייפד מיני 2
אייפון 6, 6S, 8, XR
Samsung Galaxy S8, ו-S4 GT-I9505
Xiaomi Redmi 3S
נתבים
Asus RT-N12
Huawei B612S-25d
Huawei EchoLife HG8245H
Huawei E5577Cs-321
מכשירים אחרים
רמקול חכם של Amazon Echo דור שני
Apple MacBook Air Retina 13 אינץ' (2018)
Raspberry Pi 3
ייתכן שגם מכשירים אחרים נושאים את הבאג, אז עליך לוודא שהמכשירים חובבי ה-WiFi שלך משתמשים בעדכוני הקושחה או התוכנה העדכניים ביותר מהיצרנים שלהם. ואם אין כאלה שזמינים לאחרונה, רשום כדי לבדוק שוב בעוד חודש בערך (למקרה).
כמו כן, מומלץ למשתמשים להפעיל DNS באמצעות HTTPS (DoH) בדפדפני האינטרנט של המכשיר שלהם, אם זמינים, כדי למנוע מכל התוקפים לראות באילו אתרים אתה מבקר. אתה יכול לבדוקDoH שלנוואבטחת wifiמדריכים למידע נוסף.
ברנדן הסה
ברנדן הוא כותב עצמאי ויוצר תוכן מפורטלנד, אורג'יניה. הוא מכסה טכנולוגיה וגיימינג עבור Lifehacker, וכתב גם עבור Digital Trends, EGM, Business Insider, IGN ועוד.