16 अक्टूबर 2017 को, WPA2 में एक KRACK भेद्यता पाई गई - 2004 के बाद से जारी अधिकांश वायरलेस राउटर्स में पाई जाने वाली सुरक्षा की सबसे आम विधि। इसकी प्रकृति हैकर्स को पीड़ित के ज्ञान के बिना पूरी तरह से सुरक्षित वाईफाई कनेक्शन में घुसपैठ करने की अनुमति देती है जब तक कि उनके लिए इसके बारे में कुछ करना बहुत देर हो चुकी हो। मामले को बदतर बनाने के लिए, वायरलेस उपकरणों का विशाल बहुमत नेटवर्क में प्रवेश पर बातचीत करने के लिए WPA2 का उपयोग करता है।
और कहानी खत्म नहीं हुई है: भले ही एप्पल और माइक्रोसॉफ्ट जैसे सॉफ्टवेयर निर्माता अपने सिस्टम को पैच करने के लिए कितना भी प्रयास करें, नुकसान को पूरी तरह से कम करने में कुछ साल लग सकते हैं।
KRACK भेद्यता कैसे काम करती है
KRACK भेद्यता को समझने के लिए (जैसा कि मीडिया में कहा जाता है, "की रीइंस्टालेशन अटैक" के लिए छोटा), हमें पहले यह जानना होगा कि WPA2 कैसे काम करता है। नेटवर्क पर एक डिवाइस को प्रमाणित करने के लिए, राउटर और डिवाइस दोनों एक चार-चरणीय प्रक्रिया से गुजरते हैं, जिसे फोर-वे हैंडशेक के रूप में जाना जाता है। आइए इसे थोड़ा और विस्तार से समझाएं क्योंकि बहुत सारे आउटलेट इस प्रक्रिया को गलत समझते हैं:
- राउटर डिवाइस को संख्याओं की एक स्ट्रिंग भेजता है, जिससे इसे अपने निजी कुंजी के निर्माण का साधन मिलता है जिसके साथ यह सीधे राउटर के साथ संचार करेगा। इसे पेअरवाइज ट्रांजिएंट कुंजी (PTK) के रूप में जाना जाता है।
- डिवाइस अब अपने प्रमाणीकरण जानकारी को संख्याओं की एक और स्ट्रिंग के माध्यम से भेजता है जिसमें एक मैसेज इंटीग्रिटी कोड शामिल होता है - यह मान्य करते हुए कि यह वास्तव में वह डिवाइस है जिसके साथ राउटर संचार कर रहा है - एक प्रमाणीकरण कोड के बाद जो मान्य करता है कि डिवाइस के पास नेटवर्क तक पहुंचने का पासवर्ड है।
- पिछली जानकारी प्राप्त करने पर, राउटर ग्रुप टेम्पोरल कुंजी (GTK) के साथ जवाब देगा जिसका उपयोग प्रसारण के लिए किया जाता है।
- GTK प्राप्त करने वाला डिवाइस, एक पुष्टिकरण पिंग के साथ जवाब देता है, प्रभावी रूप से नेटवर्क में प्रवेश करता है।
प्रक्रिया मेरे द्वारा वर्णित की तुलना में थोड़ी अधिक जटिल है, लेकिन हमारे अगले स्पष्टीकरण के उद्देश्यों के लिए, यह पर्याप्त है।
जो हैकर्स भेद्यता का फायदा उठाना चाहते हैं, वे राउटर और डिवाइस के बीच बातचीत की गई कुंजियों को "रीइंस्टॉल" करने में सक्षम हैं। वहां सारी सुरक्षा चली जाती है। ऐसा करने की क्षमता वाला कोई अपने पीड़ित की इच्छा पर उनका प्रतिरूपण कर सकता है और उन पैकेट्स को प्राप्त कर सकता है जो केवल उनकी आंखों के लिए हैं (यदि हैकर PTK को रीइंस्टॉल करता है)।
अपनी रक्षा कैसे करें
तो, यदि एक हैकर आपके ज्ञान के बिना आपका पूरी तरह से प्रतिरूपण कर सकता है, तो आप अपनी जानकारी की रक्षा कैसे कर सकते हैं? सैद्धांतिक रूप से, कोई बस एक वाईफाई नेटवर्क से कनेक्ट कर सकता है, फिर पैकेट्स में हेरफेर करके आपकी ओर से अपने बैंक खाते में भुगतान कर सकता है।
पहला कदम संवेदनशील चीजों के लिए पूरी तरह से वाई-फाई से बचना है जैसे अपने ऑनलाइन बैंकिंग एप्लिकेशन में लॉग इन करना। इन चीजों के लिए, आप अपने सेलुलर नेटवर्क का उपयोग कर सकते हैं। इसकी कीमत एक या दो पैसे हो सकती है (यदि आपके पास एक डेटा प्लान है जिसे प्रति X मात्रा में स्थानांतरित डेटा के लिए भुगतान की आवश्यकता होती है), लेकिन कम से कम आपके पास मन की शांति होगी कि आप एक ऐसे नेटवर्क में हैं जिसमें कुछ $40 राउटर की तुलना में अधिक एंटी-हैकर मसल है एक कॉफी शॉप में।
यदि आप वाईफाई से बच नहीं सकते और आपको अभी कुछ करना ही है, तो मैं इसे करने से पहले वर्चुअल प्राइवेट नेटवर्क (VPN) से कनेक्ट करने का अत्यधिक सुझाव देता हूं। VPN का उपयोग करना आपको हैकर्स के खिलाफ प्रतिरक्षा नहीं देगा, लेकिन कम से कम आपके पास सुरक्षा की एक अतिरिक्त परत के साथ थोड़ी अधिक सुरक्षा होगी, खासकर यदि इसमें एंड-टू-एंड एन्क्रिप्शन शामिल है। भले ही एक हैकर आपके द्वारा कनेक्ट किए गए राउटर के सापेक्ष आपका प्रतिरूपण कर सकता है, कार्य बहुत कठिन हो गया क्योंकि VPN एक अन्य प्रकार के प्रमाणीकरण का उपयोग करते हैं जो अक्सर इन प्रयासों के खिलाफ सुरक्षा करता है।
यदि आपके पास VPN नहीं है, तो बस जान लें कि आप जो करना चाहते हैं उसे वाईफाई के माध्यम से करके आप जोखिम ले रहे हैं। आप अपने बैंक और आपके द्वारा उपयोग किए जाने वाले अन्य एप्लिकेशन के साथ मल्टीपल-फैक्टर ऑथेंटिकेशन रखकर इस जोखिम को कम कर सकते हैं।
यह दुनिया का अंत नहीं है, लेकिन इसका मतलब यह नहीं है कि आपको सतर्क नहीं रहना चाहिए और अपने सभी मूल्यवान डेटा की यथासंभव रक्षा करनी चाहिए। चाहे आप जिस वाईफाई कनेक्शन में हैं वह कमजोर हो या नहीं, इन चरणों का पालन किया जाना चाहिए।
इसके अलावा, चूंकि अधिकांश लोग अपने राउटर्स पर फर्मवेयर अपडेट इंस्टॉल नहीं करते हैं, इसलिए इस विशेष भेद्यता को पूरी तरह से समाप्त होने में वर्षों लगेंगे। अपने स्वयं के राउटर के फर्मवेयर को अपडेट करना और अपने पसंदीदा स्थानों को भी ऐसा करने के लिए सूचित करना कोई बुरी बात नहीं होगी!
आप अपने डेटा की रक्षा के लिए और क्या करते हैं? हमें एक टिप्पणी में इसके बारे में सब बताएं!
