Technický svět reaguje na chybu Wi-Fi a zjišťuje, že přehnaná panika není na místě
Jak jsme vás již informovali, během včerejška byla veřejnosti odhalena chyba v zabezpečení bezdrátového připojení Wi-Fi, respektive jejího bezpečnostního protokolu WPA2. Ačkoli byli výrobci o chybě informováni s měsíčním předstihem tak, aby mohli včas vydat příslušné opravy, ne všem se to podařilo. Chyba je totiž velmi neobvyklá a není jednoduché ji odstranit.
Dobrou zprávou je, že ačkoli je chyba samotná poměrně rozsáhlá, není jednoduché ji využít. Obrovským omezením pro narušitele je, že musí být přímo v dosahu signálu konkrétní sítě Wi-Fi. Pokud k útoku samotnému dojde, nebude zřejmě možné dělat nic víc, než odposlouchávat komunikaci jednotlivých Wi-Fi zařízení a případně směrovat počítač na nevyžádané webové stránky. Pokud máte doma dobrý antivirus, neměly by pro vás v současnosti podobné stránky představovat větší hrozbu. Navíc z pochopitelného důvodu nelze útok provést hromadně jako třeba v případě viru WannaCry, ale hackeři by museli být u každé Wi-Fi sítě zvlášť.
Na druhou stranu chyba by v zabezpečení sítě být neměla a šifrování slouží k větší ochraně našeho virtuálního soukromí. Seznam zařízení, která mohou být touto chybou přímo postižena je k dispozici zde, včetně dat aktualizací a případných vyjádření výrobců ke stavu věci. Společnost Microsoft v současnosti zavádí opravu, aby před útokem ochránila systém Windows, Apple testuje své opravy pro všechny své systémy v beta verzích a měly by být k dispozici v nejbližších týdnech. Asi největší problém by mohly představovat telefony s Androidem, protože díky jeho otevřenosti a variabilitě používají různí výrobci různé verze. Googlu tedy zřejmě chvíli potrvá, než se mu podaří všechny systémy ošetřit.
Odborníci se v současnosti shodují, že nejúčinnějším řešením je nepoužívat Wi-Fi. To však není reálné. Lze se však, alespoň na čas vyhnout používání veřejných Wi-Fi připojení, která jsou k dispozici v dopravních prostředcích, veřejných prostorech nebo restauracích. Ty by mohli pro případné útočníky, vzhledem k většímu počtu připojených uživatelů, představovat lákavější cíl než malé domácí sítě. Rozhodně se však vyplatí sledovat stránky výrobce vašeho routeru a když bude k dispozici nový firmware, tak jej stáhnout a do zařízení nainstalovat.
Zdroj: theverge.com, cnet.com, techcrunch.com