تاریخ انتشار: ۰۸:۵۷ - ۱۱ اسفند ۱۳۹۸

ریسک شنود در میلیارد‌ها به واسطه وجود نقص امنیتی در وای‌فای

میلیارد‌های دارای ابزار مجهز به تراشه‌های وای‌فای درمعرض ریسک شنود غیرمجاز قرار دارند.
ریسک شنود در میلیارد‌ها ابزار مجهز به وای فای به واسطه وجود نقص امنیتی
 
اقتصاد ۲۴-محققان چهارشنبه هفتم اسفند در کنفرانس امنیتی RSA، از وجود حفره‌ای امنیتی در برخی تراشه‌های وای‌فای خبر دادند که امکان رمزگشایی اطلاعات را ازطریق این ابزار‌ها برای افراد غیرمجاز مهیا می‌کند.

این نقص امنیتی در چیپ‌های وای‌فای ساخت شرکت Cypress Semiconductor و Broadcom دیده شده است. چیپ‌های شرکت‌های یادشده در ساخت آیفون‌ها، آیپد‌ها، کامپیوتر‌های مک، کیندل‌ها و اسپیکر‌های اکو آمازون، موبایل‌های اندرویدی، رزبری‌پای ۳ و مودم‌ها و روتر‌های شرکت‌های ایسوس و هواوی استفاده شده‌اند.
به‌گزارش شرکت امنیتی Eset که این مشکل را کشف کرده است، این نقص ازطریق چیپ‌های FullMAC WLAN در تولیدات برند‌های Cypress و Broadcom که در میلیارد‌ها ابزار مجهز به وای‌فای تعبیه شده‌اند، امکان سوءاستفاده را برای مهاجمان فراهم می‌کند. شرکت Eset این نقص امنیتی را با کد Kr۰۰k فهرست کرده است.

در‌حال‌حاضر، شرکت‌های سازنده برای تولیدات درمعرض خطر خود، وصله‌های امنیتی تهیه کرده‌اند؛ اما مشخص نیست چه تعداد از این دستگاه‌های الکترونیکی دراختیار کاربران این بسته‌ی امنیتی را دریافت و نصب کرده‌اند. بیشترین نگرانی شامل روتر‌های بی‌سیم می‌شود که درمقایسه‌با سایر ابزار‌های مجهز به وای‌فای با فاصله‌ی زمانی طولانی‌تری با بسته‌های امنیتی به‌روز می‌شوند.

مشخص نیست چه تعداد از دستگاه‌های الکترونیکی موجود وصله‌ی امنیتی جدید را دریافت و نصب کرده‌اند

بنابر اطلاعات مقاله‌ای که پژوهشگران شرکت Eset در روز چهارشنبه منتشر کرده‌اند، اگر ابزار دارای وصله‌ی امنیتی جدید یا مجهز به چیپ وای‌فای متفاوت از چیپ‌های درمعرض خطر به روتر دچار این نقص متصل شود، همچنان امکان شنود وجود دارد. در‌این‌صورت، خطر بسیار بیشتر است و مهاجم احتمالی می‌تواند با دریافت و رمزگشایی اطلاعات هریک از ابزار‌های متصل به روتر دارای نقص به آن‌ها دسترسی داشته باشد؛ حتی اگر لپ‌تاپ یا موبایل مدنظر نقص Kr۰۰k را نداشته نباشد.

نقص در شاه‌کلیدی از صفر‌ها

نقص امنیتی Kr۰۰k از ضعفی سوءاستفاده می‌کند که هنگام قطع ارتباط وای‌فای بین ابزار و روتر ظاهر می‌شود. در این حالت، اگر تنها یکی از این دو دچار مشکل مذکور باشند، امکان دسترسی برای مهاجم حاصل می‌شود. قطع ارتباط بین دو دستگاه معمولا با جابه‌جایی ابزار از نقطه‌ی اتصال وای‌فای به نقطه‌ای دیگر و تداخل سیگنال‌ها یا خاموش‌شدن وای‌فای اتفاق می‌افتد. در این وضعیت، مهاجم می‌تواند با ارسال پیغام قطع ارتباط، عملیات را آغاز کند.
 
ابزار آسیب‌پذیر که دچار نقص Kr۰۰k است، چند کیلوبایت داده را با کلید جلسه‌ی حاوی صفر رمزنگاری‌شده انتقال می‌دهد و مهاجم با دریافت و رمزگشایی آن با شاه‌کلیدی حاصل از این نقص امنیتی، قفل اتصال به شبکه را می‌گشاید. در دیاگرام‌های زیر، روند اعمال این حمله به تصویر کشیده شده است.
 
ریسک شنود در میلیارد‌ها ابزار مجهز به وای فای به واسطه وجود نقص امنیتیریسک شنود در میلیارد‌ها ابزار مجهز به وای فای به واسطه وجود نقص امنیتی
 
منبع: زومیت
ارسال نظر
قوانین ارسال نظر
لطفا از نوشتن با حروف لاتین (فینگلیش) خودداری نمایید.
از ارسال دیدگاه های نا مرتبط با متن خبر، تکرار نظر دیگران، توهین به سایر کاربران و ارسال متن های طولانی خودداری نمایید.
لطفا نظرات بدون بی احترامی، افترا و توهین به مسئولان، اقلیت ها، قومیت ها و ... باشد و به طور کلی مغایرتی با اصول اخلاقی و قوانین کشور نداشته باشد.
در غیر این صورت، «اقتصاد24» مطلب مورد نظر را رد یا بنا به تشخیص خود با ممیزی منتشر خواهد کرد.

صفحه اول روزنامه‌های سیاسی امروز

قیمت خودرو‌های جک و لیفان شرکت کرمان موتور امروز + جدول

پیش‌بینی هواشناسی تهران و ایران امروز + جدول

قیمت لیر ترکیه امروز در بازار + جزئیات

وضعیت هواشناسی امروز

قیمت دینار عراق امروز در بازار + جزئیات

قیمت قند و شکر امروز

چرا یارانه دی ماه بانک سپه واریز نشده است؟

قیمت خودرو‌های سایپا امروز دوشنبه ۱ بهمن ۱۴۰۳ + جدول

موشک کروز تاروس KEPD ۳۵۰

قیمت دلار و یورو امروز دوشنبه ۱ بهمن ۱۴۰۳ + جدول

عکس/ حال و هوای خیابان بوعلی همدان ۵۷ سال پیش

عکس/ استوری دردناک و غم انگیز عمو پورنگ

عکس/ تیپ اروپایی گوگوش با شنل مخمل ۴۶ سال پیش

عکس/ چهره کاملا متفاوت رامین رضاییان

عکس/ گریم بی نظیر فردین و فرامرز قریبیان در فیلم غزل سال ۱۳۵۵

عکس/ آشتی‌کنان رامین رضاییان و سیدحسین حسینی مقابل استقلالی‌ها

عکس/ اصفهان گردی غزل شاکری و همسرش با تیپ اروپایی

عکس/ یک خانه عجیب با نشان نازی‌ها در یزد

عکس/ تیپ خاص هوشمند عقیلی و حسن شماعی زاده ۵۰ سال پیش

خواندنی‌ها
خودرو
فناوری
آخرین اخبار

فیلم/ تردید ترامپ درباره دوام آتش‌بس غزه

چرا اعتراضات بازنشستگان در حال افزایش است؟/ خطر سونامی بازنشستگان متولد دهه ۶۰ در کمین صندوق‌های بازنشستگی/ سرکوب مداوم مستمری بازنشستگان

فیلم/ ایران برای آغاز مذاکره آماده است

حمله جمهوری اسلامی به حسین شریعتمداری

قیمت دلار در جدال فشار عرضه و موج تقاضا

مارکو روبیو، وزیر خارجه ضد ایرانی ترامپ در سنا تایید شد

عکس/ بازدید رهبری از نمایشگاه پیشگامان پیشرفت

فیلم/ سرقت مسلحانه چندین کیلو طلا در محله خلیج‌فارس

ماموریت ظریف در داووس؛ رایزنی معاون راهبردی رئیس جمهوری در مجمع جهانی اقتصاد برای ایران

پزشکان را از مرگ نجات دهید+ فیلم

تنها ۵ سال برای نجات میانکاله وقت داریم

فیلم/ هیجان ایلان ماسک پس از مراسم تحلیف ترامپ

فیلم/ ترامپ فرمان خروج آمریکا از سازمان جهانی بهداشت را امضا کرد

فیلم/ اولین اظهارات ترامپ درباره ایران بعد از تحلیف

فیلتر تیک تاک از آمریکا تا ایران؛ اعتراض عجیب فیلترکنندگان وطنی به فیلتر کردن یک اپ در آمریکا!

متهمان ردیف اول آلودگی هوای تهران

حراج سکه چه اثری بر قیمت و حباب سکه گذاشت؟

بزرگ‌ترین مسئله ترامپ؛ یک جنگ گسترده علیه ایران

آمار استیضاح وزراء در دولت های مختلف با رکوردشکنی احمدی نژاد؛ آیا دولت پزشکیان رکورددار استیضاحِ زودهنگام می شود؟

احضار شریعتمداری به دادسرای فرهنگ و رسانه

مساله اقتصاد کلید مذاکره ایران و آمریکا

رقابت شدید ارز ملانیا و ترامپ با یکدیگر

آزمون ترامپ در سایه جنگ سرد خاورمیانه

رویای باد و خورشید برای رفع ناترازی برق

پشت پرده عدم سفر عراقچی به آمریکا + عکس

معمای ایران پیش روی ترامپ

همزمان با بازگشت دوباره ترامپ به کاخ سفید؛ قطار تهران-واشنگتن در دوگانه توافق یا رویارویی

آغاز رویداد ملی پیشگامان پیشرفت با حضور رهبر انقلاب

قیمت جهانی نفت بالا رفت

قاچاق روزانه ‌۳۰ میلیون لیتر‌ سوخت در ایران!

شکاف قیمت دلار هرات با ایران کم شد، تتر فاصله گرفت

با کاهش نرخ بهره حقیقی، بورس دوباره جان می‌گیرد؟

شرایط رجیستری آیفون‌های مسافری و وارداتی

شوک ترامپ به طلای جهانی

وزیر اقتصاد: نگران آمدن ترامپ نیستیم

گروه صنایع پتروشیمی خلیج‌فارس، برترین شرکت ایران شد

پس‌لرزه‌های حضور ترامپ در کاخ سفید؛ قیمت دلار افزایشی شد

بازار طلا در بلاتکلیفی؛ قیمت سکه در آستانه مرز مقاومت کلیدی

دولت چهاردهم می تواند تورم را مهار کند؟

آیا داووس با آمدن ترامپ برای ایران یک فرصت است؟

اعلام زمان واریز عیدی بازنشستگان در سال ۱۴۰۳

عکس/ غول‌های ثروتمند تکنولوژی آمریکا در یک قاب

قیمت خودرو‌های سایپا + جدول

قیمت خودرو‌های ایران خودرو + جدول

قیمت سکه پارسیان + جدول

قیمت سکه و طلا + جدول

قیمت بیت کوین و رمزارز‌ها + جدول

قیمت دلار، یورو و سایر ارز‌ها + جدول

ایران و روسیه بر روی جایگزینی برای سوئیفت کار می‌کنند/ بلندپروازی تهران و مسکو نتیجه‌بخش خواهد بود؟

وضعیت هواشناسی امروز