Skip to content

กลุ่มผู้สนทนาวงการซอฟต์แวร์

ป้ายกำกับ: US-CERT

US-CERT รายงานช่องโหว่ใหญ่ของ WAP2

Posted on ตุลาคม 16, 2017 by board

ในปัจจุบันเทคโนโลยี WiFi ทั้งหลายจะใช้งานการเข้ารหัสแบบ WAP2 กันหมดแล้ว เนื่องจากมีความปลอดภัยสูง และมีการรับส่งข้อมูลที่มีการเข้ารหัส แต่ทางนักวิจัย US-CERT ก็รายงานช่องโหว่ใหญ่มากของ WAP2 โดยให้ชื่อว่า KRACKs ซึ่งมันคือช่องโหว่ของการรับส่งคีย์ระหว่างอุปกรณ์ตัวแม่และตัวลูก โดยหลักการรับส่งคีย์ของ WAP2 จะมีด้วยกัน 4 กระบวนการ และจะต้องทำให้เสร็จ แต่ปัญหาอยู่ที่หากกระบานการที่ 3 ไม่สำเร็จ ตัวแม่จะพยายามส่งข้อมูลไปหาตัวลูก นั่นคือกระบวนการที่ 4 ช่องโหว่ KRACKs ก็คือการนำเอาตัวปล่อยสัญญาน WiFi มาปลอมตัวเป็นตัวแม่ และไม่ส่งรหัสครั้งที่ 4 ออกไปยังตัวลูกข่าย ทำให้ตัวแม่ข่ายตัวจริงจะทำการส่งข้อมูลซ้ำๆจนทำให้ล่มไปในที่สุด

สำหรับ Software ในการ Path ช่องโหว่นี้ยังไม่มีข้อมูลว่าจะมีการแก้ไข แต่คาดว่าจะได้รับการแก้ไขอย่างเร็วที่สุดแน่นอน

Posted in Technology

ป้ายกำกับ

AI Amazon Android Apple Apple Store Apple Xinyi A13 App Store Autodesk ขาย Licenses ซอฟต์แวร์ Autodesk เช่า Licenses ซอฟต์แวร์ BlackBerry Broadcom Broadcom ล้มดีลซื้อกิจการ Symantec Cloud Download iTools Facebook Google Google Docs Google Express Google Express เปิดบริการส่งอาหารสดถึงหน้าบ้าน Google Photos Grab IDM Internet Download Manager iOS iOS 10 iTools iTools 2014 LINE Mark Zuckerberg Microsoft Pixel 4 Samsung Slack Sony Symantec Tesla Twitter Uber WhatsApp WhatsApp จะหยุดพัฒนาให้กับหลายแพลตฟอร์ม Windows Windows Phone ดาวน์โหลด iTools แหล่งข่าวเผย Broadcom ล้มดีลซื้อกิจการ Symantec โปรแกรมช่วยโหลด
Copyright © 2014 Software Update, Sitemap