Исследователи сообщили подробности уязвимостей KRACK, обнаруженных в протоколе Wi-Fi Protected Access II (WPA2).

Атакующие могут воспользоваться тем, что уязвимость KRACK присутствует во всех современных защищенных сетях W-Fi. И если устройство поддерживает Wi-Fi, оно, скорее всего, уязвимо для атак KRACK.

Дело в том, что слабое место имеется в самом стандарте Wi-Fi, а не в каком-то конкретном продукте или реализации.

Подробности, касающиеся проблем с WPA2, были озвучены Мэти Ванхофом из Левенского католического университета и группы imec-DistriNet Research Group.

Несколько месяцев назад эта обнаруженная проблема была описана US-CERT следующим образом: «Нам стало известно о нескольких уязвимостях в процедуре управления ключами. Последствиями этой уязвимости могут стать дешифровка, воспроизведение пакетов, перехват TCP-соединений, встраивание содержимого HTTP и т. д. Поскольку уязвимости обнаружены на уровне протокола, можно утверждать, что затронуто ими будет большинство корректных реализаций стандарта».

Источник: www.krackattacks.com

Как утверждает Ванхоф, атака KRACK использует недостатки криптографических протоколов, требующих переустановки уже используемых ключей.

«Воспользовавшись этой техникой, злоумышленники могут прочитать информацию, которая считалась надежно зашифрованной, – пояснил Ванхоф. – Это грозит кражей конфиденциальных сведений, в том числе номеров кредитных карт, паролей, фотографий, сообщений телеконференций, электронной почты и пр.».

Как уже указывалось US-CERT, в результате атаки KRACK могут быть похищены не только входные учетные данные. Есть еще целый ряд рисков, несущих в себе потенциальный ущерб.

Важно отметить также, что основная атака направлена против четырехэлементного рукопожатия, которое инициируется клиентом, а не точкой доступа. Речи о бесполезности математических методов, используемых для обеспечения безопасности четырехэлементного рукопожатия, не идет.

В качестве доказательства Ванхоф продемонстрировал видео с атакой KRACK против Android. Особенно разрушительные последствия атаки такого рода будут иметь для Linux и Android версии 6.0 и старше.

Что делать?

Домашним пользователям прежде всего следует обновить свои телефоны и компьютеры, связаться с интернет-провайдером и узнать, не нуждаются ли в обновлении его решения; ни в коем случае не следует прекращать использовать WPA2.

Тем, кто работает в офисе, Ванхоф предложил блокировать клиентский функционал на маршрутизаторах и точках доступа, а также отключить 802.11r.

В ходе исследований было обнаружено, что уязвимости к различным вариантам атак KRACK присутствуют в Android, Linux, Apple, Windows, OpenBSD, MediaTek, Linksys и других системах.

Между тем iOS и Windows не подвержены взлому в результате атаки переустановки ключей. Однако они уязвимы к атакам группового рукопожатия и косвенно могут быть атакованы через переустановку ключей, нацеленную на точку доступа (в том случае, если обе стороны поддерживают 802.11r).

Итак, информация о KRACK опубликована, но на этом ничего не заканчивается. По словам Ванхофа, 41% устройств Android уязвимы для атак KRACK.

За время, прошедшее в момента написания документа и его опубликования, атаки на macOS и OpenBSD еще более упростились.

Компания Aruba Networks уже выпустила обновления, призванные ликвидировать уязвимости KRACK. Соответствующая информация представлена в разделе часто задаваемых вопросов. Аналогичную информацию для своих клиентов опубликовала и компания Cisco. У US-CERT имеется список всех затронутых поставщиков.

В Symantec выражают надежду, что после разделения каждая из двух новых компаний обретет гибкость и возможность фокусироваться. Источник: Symantec

На прошлой неделе было объявлено о том, что Symantec планируется разделить на две компании, одна будет заниматься средствами безопасности, другая — решениями для управления информацией.

В Symantec, таким образом, последовали примеру Hewlett-Packard, чей бизнес принтеров и персональных компьютеров планируется преобразовать в новую компанию HP Inc., и eBay, в которой собираются отделить PayPal.

Майкл Браун, новый президент и генеральный директор Symantec, выразил надежду, что в результате разделения каждая из двух новых компаний обретет гибкость и возможность фокусироваться, чтобы расти и повышать доходы акционеров.

Что касается роста бизнеса и доходов на акцию, то Symantec испытывает сложности с этим уже несколько лет. Многие инвесторы были разочарованы, когда в 2005 году Symantec приобрела за 10,2 млрд долл. компанию Veritas Software, производителя систем хранения данных.

«Symantec так и не выполнила обещаний интегрировать средства безопасности и управления хранением, хотя утверждалось, что работа над этим идет, — указала Стефани Балаурас, аналитик Forrester. — Когда совершалась покупка, Veritas была не единственным ведущим производителем корпоративных систем резервного копирования, но у нее были лидирующие на рынке диспетчер томов, файловая система, хостовая система тиражирования и технология кластеризации. Однако более поздние продукты Veritas не пользовались особенным успехом — технологии изменились. Разделение позволит каждой из новых компаний сконцентрироваться на своей области деятельности. Но, став независимыми, они начнут меньше привлекать ИТ-директоров, стремящихся долговременно сотрудничать с ограниченным числом вендоров. Та компания, которая раньше называлась Veritas, будет больше интересовать ответственных за ИТ-операции, тогда как средства безопасности Symantec — менеджеров по информационной безопасности».

Одна новая компания будет развивать линейки продуктов для резервного копирования и восстановления данных, архивации, раскрытия электронных документов для юридических нужд, управления хранением и обеспечения доступности информации. В ведение второй перейдет больше решений: сертификаты SSL, системы предотвращения потери данных, решения для провайдеров управляемых сервисов, средства защиты конечных точек и управления ими, системы шифрования данных, а также средства безопасности для мобильных устройств, решения для аутентификации и размещаемые сервисы.

«Сегмент хранения данных отходит от программно-аппаратных комплексов и переключается целиком на программное обеспечение, — отмечает Генри Балтазар, аналитик Forrester. — Активы Symantec, касающиеся управления хранением, будет проще приобрести отдельно от бизнеса безопасности — в этом могут быть заинтересованы те, кому нужен портфель программно-конфигурируемых решений для хранения данных».

В Symantec рассчитывают завершить разделение компаний к декабрю следующего года.

Аналитик Piper Jaffray Эндрю Новински предположил, что после завершения разделения активы Symantec, связанные с безопасностью, могут пожелать приобрести в Cisco — чтобы «быстро утроить масштабы своей сети разведки угроз». А NetApp, по его мнению, могла бы претендовать на подразделение по системам хранения, которое дало бы компании дополнительные ресурсы в конкурентной борьбе с EMC.