TÜMÜ

    Dijital Asistanlar Ne Kadar Akılsız!

    Popüler Amazon Echo cihazlarının KRACK (Key Reinstallation Attack – Anahtar Yeniden Yükleme) saldırılarına karşı güvenlik açıklarına sahip olduğu tespit edildi. Amazon’un geniş kitlelerce kullanılan e-kitap okuyucusu Kindle’de de benzer sorunlar saptandı.

    Nasıl etkiliyor?

    Birinci nesil Amazon Echo ve sekizinci nesil Amazon Kindle cihazlarının iki KRACK güvenlik açığına karşı savunmasız olduğu belirlendi. Bu güvenlik açıkları saldırganın DoS saldırısı düzenlemesine, kurban tarafından iletilen veri ya da bilgilerin şifresini çözmesine, veri paketlerini taklit etmesine, cihazın veri paketlerini atmasına ve hatta yeni paketler eklemesine neden olmasına, parolalar ya da oturum çerezleri gibi hassas bilgileri engellemesine olanak verebiliyor.

    Konuyu paylaşan ESET Araştırmacısı Milos Cermak, şu açıklamayı yaptı: “Amazon cihazlarından en az üçünde birden fazla sorun saptadık. Bu sorunlar, ulaşılan satış rakamlarından dolayı geniş kapsamlı güvenlik riski teşkil edebilir. Ancak Wi-Fi ağlarını hedef alan diğer saldırılar gibi, KRACK saldırılarının etkili olabilmesi için de yakınlık olması gerektiği unutulmamalıdır.”

    Wi-Fi ağlarındaki açıklar ve KRACK saldırıları

    2017 yılında Mathy Vanhoef ve Frank Piessens adında iki Belçikalı araştırmacı, o zamanlarda tüm modern Wi-Fi ağlarını koruyan bir protokol olan WPA2 standardında ciddi zayıflıklar keşfetti. KRACK saldırıları, çoğunlukla dört yönlü tokalaşma mekanizmasını hedef alıyordu. Bu mekanizma, hem istemcinin hem de erişim noktasının doğru kimlik bilgilerine sahip olduğunu doğrulama ve trafiğin şifrelenmesi için kullanılan anahtarı uzlaştırma olmak üzere iki amaçla kullanılıyor. Bu olayın üzerinden iki yıl geçmiş olmasına rağmen, bugün bile birçok Wi-Fi özellikli cihaz, hâlâ KRACK saldırılarına karşı savunmasız durumda.

    E-posta Üyelik

    Sen de eposta listesine üye ol; fotoğraf dünyasından uzak kalma! Aylık fotoğraf haberleri ve yarışması içeriklerinden haberdar ol!

    Yorum Yaz

    Lütfen yorumunuzu giriniz!
    Lütfen isminizi buraya giriniz

    Güncel İçerikler

    E-posta Üyelik

    Sen de eposta listesine üye ol; fotoğraf dünyasından uzak kalma! Aylık fotoğraf haberleri ve yarışması içeriklerinden haberdar ol!

    spot_img

    Benzer İçerikler

    Galeriler

    Video