مائیکرو سافٹ نے اس کے انکشاف کرنے سے پہلے ڈبلیو پی اے 2 وائی فائی کمزوری کو تھپتھپایا

ویڈیو: Extracting Wifi Passwords From Windows With Python 2024

ویڈیو: Extracting Wifi Passwords From Windows With Python 2024
Anonim

عام طور پر وائی فائی ڈبلیو پی اے 2 پروٹوکول میں پائی جانے والی شدید کمزوریوں کی وجہ سے اس ہفتے کا آغاز خاص طور پر اچھا نہیں تھا۔

خطرے کو ، جس کو KRACK کہا جاتا ہے ، نے تقریبا almost تمام آلات کو متاثر کیا جنہوں نے وائی فائی کو ایک دوسرے سے رابطہ قائم کرنے یا ویب سرورز کے ساتھ بات چیت کرنے کے لئے استعمال کیا تھا۔ پروٹوکول میں کمزوری کا مطلب یہ تھا کہ حملہ آور ٹریفک کو روک سکتا ہے جو صارف اور رسائی کے مقامات کے درمیان بہتا ہے۔

بیشتر کمپنیاں پہلے ہی اپنے آلات پر پائے جانے والے خطرے کو ختم کررہی ہیں۔ تاہم ، مائیکروسافٹ نے پہلے سے ہی ونڈوز ڈیوائسز کو اپ ڈیٹ اور فکسڈ کیا ہے تاکہ وہ خطرے کو بہتر بنائے۔

KRACK محققین نے آگاہ کیا کہ ونڈوز کے قابل استعمال صارفین کو آٹو اپڈیٹس والے حملوں سے محفوظ رکھیں گے ، جب کہ پیچ حاصل کرنے کے ل others دوسروں کو دستی طور پر اپنے ونڈوز کے ورژن کو اپ ڈیٹ کر سکتے ہیں۔

یہ حملہ تمام جدید محفوظ وائی فائی نیٹ ورکس کے خلاف کام کرتا ہے۔ نیٹ ورک کی ترتیب پر منحصر ہے ، اعداد و شمار کے انجیکشن اور ہیرا پھیری کرنا بھی ممکن ہے۔ مثال کے طور پر ، حملہ آور ویب سائٹ میں رینسم ویئر یا دیگر مالویئر انجیکشن کرنے کے قابل ہوسکتا ہے۔

بظاہر ، مائیکروسافٹ نے پہلے ہی 10 اکتوبر کو خطرے کے خاتمے کے لئے پیچ جاری کیا تھا اور اس ہفتے کے پیچ میں منگل کو بنڈل بنا دیا تھا۔ محققین کے ذریعہ خطرے کا انکشاف کرنے سے پہلے یہ سب کچھ ہوچکا ہے۔

مائیکرو سافٹ نے وضاحت کی کہ صارف کی سیکیورٹی کس طرح اہمیت کا حامل ہے اور وہ خطرے کے انکشاف کے ساتھ معاہدہ کرنے کے بعد سے وہ اس کا انکشاف کیسے نہیں کرسکتے ہیں۔

کریک کے مطابق ، 40 فیصد اینڈروئیڈ ڈیوائسز خطرے سے دوچار ہیں لیکن گوگل اگلے مہینے پکسل اور نیکس فون کے لئے پیچ تیار کرے گا۔

یہاں تک کہ آئی او ایس اور میک او ایس بھی متاثر ہوئے تھے ، لیکن ہم نے ابھی تک ایپل سے یہ نہیں سنا ہے کہ وہ اس خطرے سے کیسے مقابلہ کرے گا۔

مائیکرو سافٹ نے اس کے انکشاف کرنے سے پہلے ڈبلیو پی اے 2 وائی فائی کمزوری کو تھپتھپایا