Güncel bütün Wi-Fi ağlarında kullanılan WPA2 şifreleme standardında ciddi bir açık keşfedildi.


KU Leuven’de güvenlik üzerine doktora çalışması yürüten Mathy Vanhoef, günümüzde neredeyse tüm modern kablosuz ağlarda kullanılan WPA2 güvenlik standardında önemli bir açık bulduğunu duyurdu.
Yayınlanan rapora göre hackerlar bu yeni saldırı tekniğini kullanarak, daha önceden WPA2 tarafından korunduğu düşünülen hassas bilgileri okuyabiliyor. Bütün modern Wi-Fi ağlarında işe yarayan bu yöntem; e-posta şifreleri ve mesajlaşma verileri gibi hassas verileri çalmada kullanılabilir.

Üstelik tespit edilen bu güvenlik açığı doğrudan Wi-Fi standardının temelinde yer alıyor. Bu nedenle WPA2’nin herhangi bir sürümünü kullanan tüm ağların bu güvenlik açığına karşı savunmasız olduğu tahmin ediliyor.

Güvenlik açığından nasıl faydalanıldığını gösteren örnek videoda Android 6.0 ve daha yeni Android işletim sistemlerinin özellikle bu saldırılara karşı daha savunmasız olduğu görülüyor. Üstelik bu yöntemle Android platformu şifreleme anahtarını sıfırlar ile değiştirmeye zorlanabiliyor.

Evet şu anda herkes şu sorunun cevabını merak ediyor:

Sistemimi güncelleyene kadar WEP standardını kullanmalı mıyım ?
Hayır, bu aşamada bile WPA standardı WEP standardına kıyasla çok daha güvenlidir.

---

---