Apple закрыла уязвимость WPA2

17.10.2017 13:03

По данным главного редактора iMore Рене Ричи, Apple уже закрыла уязвимость WPA2 Wi-Fi KRACK в представленных 16 октября бета-версиях iOS, macOS, watchOS и tvOS.

15 октября стало известно об ошибке протокола авторизации WPA2, используемого большинством современных беспроводных сетей.

Apple закрыла уязвимость WPA2

Вооружившись сразу несколькими его концептуальными недостатками, хакеры смогли внедриться в применяемый им алгоритм четырёхстороннего «рукопожатия». Этот механизм используется для аутентификации каждый раз, когда клиент подключается к защищенной сети. Во время рукопожатия точка доступа и клиент формируют ключ, который затем используется для шифрования и безопасной передачи трафика.

Это позволило хакерам легко дешифровать трафик, воспользоваться технологиями перехвата пакетов, кражи TCP-соединения, подмены HTTP-содержимого и так далее. Проще говоря, WPA2 теперь совершенно бесполезен и не защищает беспроводное соединение.

Apple закрыла уязвимость WPA2

Ричи также отметил, что базовые станции AirPort, включая Express, Extreme и Time Capsule, скорее всего, не пострадают. Для использования KRACK Wi-Fi злоумышленник должен использовать уязвимый маршрутизатор и клиентское устройство. Если iPhone, iPad или Mac более не подвержены такой ошибке, то не имеет значения, уязвим ли AirPort. Исследователи безопасности рекомендуют обновить все свои устройства до последней версии прошивки как можно скорее.

Компания Microsoft исправила аналогичную уязвимость в Windows 10 в обновлении, опубликованном ещё в прошлый вторник, 10 октября.

Следите за новостями Apple в нашем Telegram-канале, а также в приложении MacDigger на iOS.

Источник