ثغرة كراك أو “Krak” هي ثغره اكتشفها قسم البحث و التطوير في أحد الجامعات البلجيكية. تسمح الثغرة للهاكر بعمل هاك على شبكات الواي فاي .
الثغرة تتيح للهاكر امكانية فك شفرة WPA2 التي تستخدم في 60% من أجهزة الواي فاي حول العالم و 100% من أجهزة الواي فاي في الشرق الأوسط.
عن طريق هذه الثغرة يتمكن الAttaker من التجسس على الأجهزة و نسخ محتوياتها و سرقة البيانات الهامة للعميل مثل بطاقات البنوك و الباسوورد و كل البيانات الخاصة من صور و فيديو التي كان يتم تشفيرها بواسطة شفرة WPA2.
ما المقصود بثغرة كراك و ما سبب التسمية؟
الثغرة سميت كراك KRAK
و هي اختصار من مصطلح
Key Reinstallation Attacks.
لأن الهاكر سيستغل الثغرة ليقوم بخداع الجهاز الذي يعمل بالواي فاي ليتمكن من الدخول على بباسوورد وهمية.
وبذلك سيعمل الجهاز مع المستتخدم بطريقة عادية جداً.
و لكن في نفس الوقت سيكون قد تم بالفعل عمل هاك على شبكات الواي فاي التي يختارها الهاكر
وكل البيانات التي سيتم ارسالها أو استقبالها ستكون مكشوفة أمام الهاكر بمنتهى الوضوح.
و هذا رابط الموقع الذي أنشأه الباحثون لشرح تفاصيل الثغرة بالكامل لمن يهمه الأمر
و هذا شرح بالانجليزية لكيفية عمل الثغرة
ما هي الأجهزة المعرضة لهجوم عن طريق ثغرة كراك KRAK?
أي جهاز يعمل يتصل بالانترنت عن طريق الوايفاي
- الموبايلات
- التابلت
- الكمبيوتر و اللابتوب
- الطابعات الاسلكية
- التلفيزيون و الريسيفير اللذي يحتوي خاصية الواي فاي
- أجهزة المنزل الذكي بأنواعها
- أي جهاز يستخدم خاصية الواي فاي معرض للهجوم عن طريق ثغرة كراك
كيفية الحماية من ثغرة كراك KRAK ؟ و طيفية منع حدوث هاك على شبكات الواي فاي في منزلك؟
من حسن الحظ فإنه يمكن الحماية من ثغرة كراك KRAK طريق تحديث السوفتوير الخاص بالأجهزة المتضررة, ولا داعي لتغيير الجهاز نفسه.
جووجل و أبل اصدرتا بالفعل باتش حماية للاندرويد و الIOS>
ستقوم الشركات بتعديل الباتش ليتناسب مع اجهزتها و اصدارة في خلال هذه الأيام
في القريب العاجل سيقوم جهاز الكبيوتر او الموبايل او غيره بعرض توافر تحديث جديد للسيستم. يجب الموافقعة على هذا التحديث مباشرة.
و لا مانع من الكشف اليدوي عن توافر تحديث امني على جهازك ام لا.
طبعاً الثغرة موجودة على كل شبكات الوايفاي و لكن الشبكات العامة كالمطاعم و المطارات و الهوتسبوت أكثر عرضة للإختراق
أرجو الخذر أثناء نقل أو استخدام أي بيانات حساسة لحين اصدار الشركات باتش الحماية لأجهزتها.
شاركنا رأيك في التعليقات
