هناك أخبار حاليا عن وجود ثغرة أمنية جديدة تقوم باختراق الشبكات اللاسلكية المحية التي تعتمد نظام التشفير WPA2 ، وهو أقوى تشفير موجود حتى الآن حسبما ما ذكره مجموعة من الباحثين .
وتكمن هذه الثغرة في البروتوكول WPA2 الذي يلعب دور تشفير وإغلاق موزعات الإشارة ، هذا البروتوكول هو الذي يتم استخدامه من جميع أجهزة الراوتر المتوفرة حاليا ، وهو ما يعني أنه لا يوجد أية حماية بعد الآن للشبكات حال تم تأكيد هذه الثغرة .
وتستعمل هذه الثغرة في التلاعب بمفاتيح التشفير، وهو ما يجعل أي مستخدم قريب من أي شبكة محمية بهذا التشفير الدخول إلى الشبكة والإتصال بها بدون علم صاحبها ، بالإضافة إلى التجسس على جميع الملفات التي يتم تبادلها في نطاق الشبكة بين المستخدمين المتصلين بها .
وحتى هذه اللحظة لا يوجد أي دليل عن صحة هذه الثغرة غير أن موقع KrackAttacks سيقوم اليوم بنشرها ، حيث سيقوم بشرح جميع خطوات الإختراق.
وحال تأكيد هذه الثغرة فينصح الباحثين الأمنيين باستعمال شبكات VPN حتى تحمي نفسك ، وعدم تبادل البيانات التي تكون حساسة أكثر خصوصا مع المواقع التي لا تستعمل البروتوكول المشفر HTTPS ، كما ينصح الباحثين بالتأكد دائما بوجود أجهزة متصلة معك بنفس الشبكة والإسراع لتغيير كلمة السر أو حظر أي جهاز متطفل ، غير أنه ما دامت هذه الثغرة موجودة فلن تكون هناك أية حماية بعد الآن إلا إذا تم تطوير نظام تشفير جديد وودع العالم التشفير WPA2 .
في هذا الوقت الذي أكتب فيه السطر الأخير في هذه التدوينة تم نشر فيديو يؤكد ويشرح هذه الطريقة ويمكنك مشاهدته من هنا : krackattacks
وعد مني أن أشرحها لكم بشكل تفصيلي في هذا الأسبوع .
وتستعمل هذه الثغرة في التلاعب بمفاتيح التشفير، وهو ما يجعل أي مستخدم قريب من أي شبكة محمية بهذا التشفير الدخول إلى الشبكة والإتصال بها بدون علم صاحبها ، بالإضافة إلى التجسس على جميع الملفات التي يتم تبادلها في نطاق الشبكة بين المستخدمين المتصلين بها .
وحتى هذه اللحظة لا يوجد أي دليل عن صحة هذه الثغرة غير أن موقع KrackAttacks سيقوم اليوم بنشرها ، حيث سيقوم بشرح جميع خطوات الإختراق.
وحال تأكيد هذه الثغرة فينصح الباحثين الأمنيين باستعمال شبكات VPN حتى تحمي نفسك ، وعدم تبادل البيانات التي تكون حساسة أكثر خصوصا مع المواقع التي لا تستعمل البروتوكول المشفر HTTPS ، كما ينصح الباحثين بالتأكد دائما بوجود أجهزة متصلة معك بنفس الشبكة والإسراع لتغيير كلمة السر أو حظر أي جهاز متطفل ، غير أنه ما دامت هذه الثغرة موجودة فلن تكون هناك أية حماية بعد الآن إلا إذا تم تطوير نظام تشفير جديد وودع العالم التشفير WPA2 .
في هذا الوقت الذي أكتب فيه السطر الأخير في هذه التدوينة تم نشر فيديو يؤكد ويشرح هذه الطريقة ويمكنك مشاهدته من هنا : krackattacks
وعد مني أن أشرحها لكم بشكل تفصيلي في هذا الأسبوع .
