Microsoft hat schnell gehandelt und verfügte bereits über einen Sicherheitspatch, um die bei KRACK aufgetretene Sicherheitsverletzung zu beenden

Das war die Nachricht von gestern. Die Sicherheit von WPA2-Netzwerken wurde in Frage gestellt. Der Grund? Die Entdeckung eines neuen Angriffstyps namens KRACK, der WPA2-Schlüssel bedrohte, am weitesten verbreitet, weil sie angeblich am sichersten waren

Das bedeutet, dass viele Teams gefährdet sind und Marken sich Stück für Stück an die Arbeit machen müssen Tatsächlich ist das Sicherste dass die Marke Ihres Routers oder Betriebssystems einen Sicherheitspatch veröffentlichen muss, um diese Schwachstellen zu beheben.Und das haben sie bei Microsoft bereits getan.

Aber zuerst wollen wir sehen, was KRACK ist. Dies ist eine Bedrohung, durch die ein Angreifer Pakete entschlüsseln könnte, die von Benutzern gesendet werden und es so schafft, ihre Kommunikation abzufangen und diese Übertragungen auszuspionieren. So wären beispielsweise Passwörter, Kreditkartennummern, Nachrichten in Instant-Messaging-Clients oder Fotos, die wir während unserer Sitzungen versenden, gefährdet, sofern sie über unsichere Webseiten verwendet werden.

Im Falle der Verwendung des https-Protokolls wären diese nicht betroffen, da Ihr Browser bei jedem Aufruf einer mit HTTPS geschützten Website eine eigenständige Verschlüsselungsschicht aufbaut. Auf diese Weise werden die Informationen, die über diese Art von Website zirkulieren, nicht kompromittiert Außerdem muss sich der Angreifer physisch in der Nähe Ihres Netzwerks oder Routers befinden

Die Bedrohung lag in der Luft und der erste, der reagierte, war Google, das warnte, dass sie an einem Update arbeiten würden, das Android-Telefone erreichen würde, in denen wir bereits gesehen haben, wie KRACK funktioniert. Und zu Google gesellt sich Microsoft, das bereits über einen Patch verfügt, der diese Bedrohung beseitigt

Tatsächlich hat das Unternehmen eine Erklärung herausgegeben, in der klargestellt wird, dass es ihm gelungen ist, die Bedrohung durch einen am 10. Oktober veröffentlichten Patchzu neutralisieren. Daher ist es wichtig, dass unsere Ausrüstung aktualisiert wird.

In diesem Sinne von Microsoft waren sie sich bereits der Existenz der Bedrohung bewusst, obwohl sie es nicht öffentlich gemacht haben, um dies zu vermeiden Aufregung und damit warten, weil andere Anbieter die entsprechenden Updates für ihre Systeme entwickeln und veröffentlichen konnten.Die Frage, die bei denen aus Cupertino offen bleibt, ist, ob ein Patch für den KRACK-Exploit für den AirPort herausgegeben wird.

In ähnlicher Weise bestätigte auch der andere Große, Apple, gegenüber AppleInsider, dass die Schwachstelle gepatcht in einer Beta-Version aktueller Betriebssysteme ist .

In Xataka | Das WPA2-Protokoll wurde gehackt: Die Sicherheit von WLAN-Netzwerken ist gefährdet