Rețelele wifi au o vulnerabilitate serioasă denumită KRACK

Una dintre cele mai serioase vulnerabilități ale rețelelor wireless a fost detaliată astăzi, având numele KRACK, un acronim de la key reinstallation attack. Vor trebui patchuite toate routerele.

Pe scurt, un atacator poate decripta datele trimise între laptopul sau telefonul tău și routerul wireless la care este conectat, iar acesta date i-ar putea arăta parolele tale, site-urile pe care intri, datele cardului bancar șamd.

Semnalele wifi emise de telefoane și calculatoare către router și viceversa circulă libere și pot fi interceptate de oricine cu un program tip sniffer. Ele sunt însă criptate folosind acel protocol WPA2 și parola introdusă la conectarea la router. Cel care a descoperit vulnerabilitățile numite KRACK arată că aceste semnale pot fi decriptate chiar și fără a cunoaște parola rețelei routerului și fără a fi conectat la acesta. Cu alte cuvinte, eu aș putea afla cam ce face vecinul meu pe Internet.

Momentan situația nu-i atât de rea precum ați crede. Nu oricine e capabil de astfel de atacuri, iar majoritatea site-urilor importante folosesc oricum comunicație criptată suplimentar prin HTTPS. După cum spune autorul KRACK, și https are vulnerabilitățile sale, adică un hacker priceput nu va fi oprit de acest protocol, dar acum nu începeți să vă speriați de vecini sau cine o mai fi în zona de acoperire a rețelei voastre wireless, că probabil nu e cazul.

Nu intru în mari detalii despre cum funcționează această vulnerabilitate. Pe scurt, creează o clonă a unei rețele wifi reale și apoi dispozitivele, prin această vulnerabilitate din standardul 802.11, sunt păcălite să se conecteze totuși la rețeaua clonă, deși nu ar trebui să facă asta. Atacatorul are grijă ca traficul ce trece prin rețeaua clonată să meargă apoi spre Internet pentru ca victima să nu sesizeze ceva în neregulă. Întreg traficul trece însă prin rețeaua atacatorului și folosește o cheie cunoscută de acesta, adică poate decripta traficul.

Cum ar fi, e similară cu clonarea de celule GSM (am explicat-o aici) pe care se bazează majoritatea serviciilor de informații pentru a intercepta apelurile mobile, un soi de atac denumit generic man-in-the-middle. Aflați mai multe pe krackattacks.com, cu tot cu demo.

Acum rămâne să vedem în ce măsură producătorii de routere vor scoate update-uri de firmware care să rezolve această vulnerabilitate. Fiind o “gaură” chiar în standardul wifi de securizare a conexiunii, trebuie astupată la nivel de router, că-i cel mai simplu.

Nu vă speriați de pomană. Sunt mici riscurile să vă hackuiască cineva fix pe voi. Dacă însă vă temeți de KRACK (poate sunteți o femeie superbă și credeți că vecinul ciudat vrea să vă spargă conturile sau poate sunteți o firmă și vă temeți de spionaj din partea concurenței), iată câteva metode de a micșora riscul:

1. folosiți conexiunea mobilă de date pe telefon, nu wireless-ul casei.
2. modificați setările routerului pentru a-i reduce puterea de emisie, astfel încât să acopere doar casa voastră, nu și în plus.
3. verificați site-ul producătorului routerului pentru un update de firmware (nu chiar acum… va dura asta, posibil chiar să nu se facă niciodată).
4. folosiți autentificare dublă pe serviciile importante (ca la bancă, parolă și confirmare pe SMS). Majoritatea permit asta.

Apropo de primul sfat, evitați să faceți plăți cu cardul de pe rețele wireless publice, de exemplu prin cafenele sau magazine. După cum observați și din KRACK, goana este ca cineva să aibă acces la datele ce trec prin rețeaua wifi. Cu un hotspot public nu poți ști niciodată cine întreține acel router și dacă nu folosește un sniffer pe el.