Брешь в протоколе WPA2 ставит под сомнение безопасность Wi-Fi

Брешь в протоколе WPA2 ставит под сомнение безопасность Wi-Fi

Брешь в протоколе WPA2 ставит под сомнение безопасность Wi-Fi

Исследователи планируют раскрыть подробности нового эксплойта KRACK, который использует уязвимости в безопасности Wi-Fi и может позволить злоумышленникам перехватить трафик между компьютерами и точками доступа.

Как отмечает Ars Technica, эксплойт использует несколько уязвимостей в протоколе безопасности WPA2, являющимся популярной схемой аутентификации, используемой для защиты личных и корпоративных сетей Wi-Fi.

«Нам стало известно о нескольких ключевых уязвимостях в протоколе WPA2. Благодаря им злоумышленники могут перехватить и дешифровать пакеты, перехватить соединение TCP, произвести инъекцию в HTTP-соединение и осуществить другие вредоносные действия. Обратите внимание, что проблема на уровне протокола подразумевает проблему во всех реализациях этого стандарта. 16 октября 2017 года мы планируем обнародовать информацию об этих уязвимостях», - говорится в заявлении компьютерной группы реагирования на чрезвычайные ситуации CERT.

Пока остается неясным, насколько легко будет перехватывать трафик, поэтому остается додждаться раскрытия подробностей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

После апрельского апдейта у пользователей не работает Windows Hello

Установили последнее обновление Windows и больше не можете войти с помощью ПИН-кода или распознавания лица? Вы не одни — Microsoft признала, что в апрельском апдейте KB5055523 что-то пошло не так.

Проблема касается Windows 11 24H2 и Windows Server 2025, но не всех подряд, а только тех устройств, где были включены определённые функции безопасности — Dynamic Root of Trust for Measurement (DRTM) или System Guard Secure Launch — до установки обновления.

Сценарий следующий: вы ставите апдейт, потом делаете сброс системы через "Сбросить этот ПК" > "Сохранить мои файлы", и вуаля — при входе в Windows получаете сообщение вроде:

«Что-то случилось, и ваш PIN больше недоступен. Нажмите, чтобы настроить его снова»
или
«К сожалению, что-то пошло не так при настройке распознавания лица»

Что делать, пока не починили окончательно?

Microsoft предлагает пару временных решений:

  • ПИН-код: на экране входа просто нажмите «Установить мой ПИН» и пройдите настройку заново.
  • Распознавание лица: зайдите в Настройки > Учётные записи > Параметры входа > Распознавание лица (Windows Hello) и нажмите Настроить. Далее — просто следуйте инструкциям.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru