wpa2
-
en az 3. kez kırıldığı iddia edilen protokol. bu kez biraz daha ciddi gibi görülse de pratik bir kazanımının da bulunması durumunda neredeyse tüm kablosuz ağı etkileyecek seviyeye gelebilir.
https://www.reddit.com/…acks_on_wpa2_xpost_rnetsec/ -
'key reinstallation attack' ismi verilen bir metot kullanılarak, barındırdığı zafiyetin istismar edilebildiği açıklanan kablosuz ağ şifreleme protokolü. özetle; wpa2 protokolünün 4-way handshake aşamasındaki bir zafiyet istismar edilerek ağda şifrelenmiş olarak giden ve gelen veriler decrypt edilebiliyor.
https://www.krackattacks.com/
https://arstechnica.com/…fic-open-to-eavesdropping/ -
wpa'dan daha güvenli olan kablosuz bağlantı şifreleme yöntemi. wpa'dan daha güvenlidir ama multiplayer online oyunlarda yavaşlığa sebep olduğu için wpa tavsiye edilmektedir.
-
-
anladığım kadarıyla wep'den farkı kalmamış protokol.
burada zafiyetin demosu gösterliriyor.
https://www.krackattacks.com/#demo
eğer videodaki kadar kolaysa (tabii script lazım) bitmiştir işi. şimdiden wpa3 diyenler var. bazılarıda açığın kapatılabileceğini söylüyor.
keşfedenlerin sitesi -> https://www.krackattacks.com/ -
kirilmamistir. ilgili yazilimlari guncellersiniz, duzelir. basit bir bug'dir.
-
wpa2'nin sonu gelmedi. saldırı kaynağı client tarafında bu nedenle yeni bir router almaya gerek kalmadan bu sorun geçmiş desteği ile çözülecek. asıl sorun olacak nokta güncelleme almacak cihazlar. (akıllı tvler, ev aletleri) ayrıca bahsedilen açık mac filtresi falan kullanılarak geçecek bir durum değil. 4 way handshake sırasında olan bir sorun.
ekşi sözlük kullanıcılarıyla mesajlaşmak ve yazdıkları entry'leri
takip etmek için giriş yapmalısın.
hesabın var mı? giriş yap