Общество 14:35 27/02/2020 Армения

ESET обнаружила уязвимость, затронувшую свыше миллиарда устройств на iOS и Android

Компания ESET, международный эксперт в области информационной безопасности, обнаружила ранее неизвестную уязвимость Kr00k (CVE-2019-15126), затрагивающую устройства с Wi-Fi-чипами производства Broadcom и Cypress. По данным исследования, она ставит под угрозу более миллиарда популярных гаджетов, среди которых смартфоны, планшеты, IoT-девайсы, а также точки доступа Wi-Fi и маршрутизаторы.

Обнаруженная уязвимость похожа на найденную ранее KRACK (Key Reinstallation Attacks — Атаки c переустановкой ключа), но имеет принципиальные отличия.

Kr00k позволяет злоумышленнику расшифровать беспроводные сетевые пакеты, передаваемые с незащищенного устройства. Уязвимость затрагивает как WPA2-Personal, так и WPA2-Enterprise протоколы с AES-CCMP шифрованием.

При внезапном отключении устройств от Wi-Fi ключ очищается и устанавливается на 0, в то время как Kr00k не дает сделать этого: чип оставляет данные в буфере без защиты. Таким образом Kr00k может открыть брешь для утечки конфиденциальных данных пользователя.

  

                             Реализация атаки  с использованием уязвимости Kr00k

Проведенные ESET тесты показали, что до установки обновлений с исправлениями некоторые устройства Amazon (Echo, Kindle), Apple (iPhone, iPad, MacBook), Google (Nexus), Samsung (Galaxy), Raspberry (Pi 3), Xiaomi (RedMi), а также точки доступа Asus и Huawei были уязвимы для Kr00k. По оценкам экспертов, их общее количество превысило миллиард. Кроме того, многие другие производители, чьи гаджеты не участвовали в тестировании, также использовали в своих устройствах чипы, подверженные этой уязвимости.

Эти результаты были впервые публично представлены на конференции RSA 2020 26 февраля 2020 года.

Благодаря своевременному обнаружению уязвимости экспертами ESET, большинство крупных производителей устройств выпустили исправления. Чтобы обезопасить себя, специалисты рекомендуют пользователям обновить устройства до последней версии.

Подробнее о Kr00k в блоге ESET.

 



Источник Panorama.am
Share |
Տեքստում սխալ կամ վրիպակ նկատելու դեպքում, ուղարկեք խմբագրին հաղորդագրություն` նշելով տվյալ սխալը, այնուհետև սեղմելով Ctrl-Enter:

Новостная лента

17:23
Минобороны РА: Оперативная обстановка на линии соприкосновения не изменилась
26 и 27 января оперативная обстановка по всей протяженности армяно-азербайджанской линии соприкосновения государственной границы РА не...
Источник Panorama.am
17:17
Президент Арцаха подписал ряд указов
Президент Республики Арцах Араик Арутюнян подписал указ о назначении полковника Полиции Артема Арутюняна начальником полиции в системе...
Источник Panorama.am
17:08
Ответ Пайлана на пост Эрдогана о знаменитом портрете Карабекира
Президент Турции Реджеп Тайип Эрдоган, командующий так называемым Восточным фронтом освободительного движения, в годовщину смерти командующего...
Источник Panorama.am
16:49
12 боевиков ИГ были задержаны при пересечении границы с Турцией
Турецкие силы безопасности задержали 12 боевиков террористической организации «Исламское государство», в числе которых были пять...
Источник Panorama.am
16:45
AstraZeneca отменяет консультации с ЕК
Конфликт между Еврокомиссией (ЕК) и британско-шведской компанией AstraZeneca вокруг срыва графика поставок вакцины от коронавируса в ЕС вышел на...
Источник Panorama.am
16:29
В 20:00 интервью Роберта Кочаряна
В 20:00 интервью Роберта Кочаряна Сегодня, 27 января, второй президент Республики Армения Роберт Кочарян дал интервью журналистам Анжеле...
Источник Panorama.am
16:23
Артак Товмасян: За мной не стоит политическая сила, которая направляет или подсказывает мне
«Я решил заняться политикой, исходя из ситуации, сложившейся в нашей стране», - сказал на пресс-конференции руководитель...
Источник Panorama.am
15:55
Фонд «Товмасян» проведет благотворительную акцию в поддержку раненых военнослужащих
В День армянской армии благотворительный фонд «Товмасян» постоянно проводит мероприятия, и в этом году тоже разработана специальная...
Источник Panorama.am
15:46
Родители пропавших без вести требуют найти своих сыновей
«Не знаю, как и каким образом, но пусть найдут моего ребенка и вернут его мне. Почему тогда мы их избрали? Для кого мы их избирали?»...
Источник Panorama.am
15:24
Сурен Саркисян: Байден наименее сдержан в вопросе признания геноцида
Политолог Сурен Саркисян, хорошо осведомленный об армяно-американских отношениях, пишет: «Признает ли Байден Геноцид? И чего не должно...
Источник Panorama.am
15:01
Неожиданное последствие коронавируса – снижение остроты зрения
У людей, переболевших COVID-19 в средней и тяжелой форме, может снижаться острота зрения, рассказала врач-офтальмолог, доктор медицинских наук...
Источник Panorama.am
14:51
В Арцахе выявили 4 новых случая COVID-19
Согласно предоставленным министерством здравоохранения Арцаха данным, в Арцахе за сутки подтверждено 4 новых случая коронавируса. В Арцахе...
Источник Panorama.am
14:34
Шуши – центр «Серых волков»? Бахчели заявил о строительстве школы
Лидер партии «Националистическое движение» в Турции, которая считается политическим крылом группировки «Серые...
Источник Panorama.am
14:28
Глава МИД Армении: Мы уважаем подходы Ирана
Иран - важная страна в регионе, и мы уважаем подходы Ирана, на основе которых он строит свои отношения с непосредственными соседями, заявил...
Источник Panorama.am
14:23
Армен Гуларян назначен председателем Комитета по градостроительству Армении
Армен Гуларян назначен председателем Комитета по градостроительству Армении. Решение об этом принято 27 января на заседании Правительства....
Источник Panorama.am
13:56
Представителя посольства РФ вызвали в МИД Азербайджана из-за высказываний Милонова
Временный поверенный в делах России в Баку был вызван в азербайджанский МИД в связи с высказываниями депутата Госдумы Виталия Милонова в адрес...
Источник Panorama.am
13:47
Джо Байден: Вашингтон закупит ещё 200 млн доз вакцин от COVID-19
Президент США Джо Байден заявил, что летом 2021 года власти страны приобретут ещё 200 млн доз вакцин компаний Pfizer и BioNTech, а также...
Источник Panorama.am
13:42
Рубин, который оценивается почти $29 млн, украден в одном из районов Токио
Рубин, который оценивается примерно в 3 млрд иен (почти $29 млн) был украден в среду, 27 января, в одном из центральных районов Токио. Об этом...
Источник Panorama.am
13:25
Секретариат ПАСЕ впервые возглавила женщина – Деспина Хатзивасилиу-Цовилис
Депутаты Парламентской ассамблеи Совета Европы (ПАСЕ) во вторник избрали генеральным секретарем организации гречанку Деспину...
Источник Panorama.am
13:20
Хачик Варданян: В Армении бумажная книга продолжает оставаться лидером
Сеть книжных магазинов «Букинист» хоть и начала 2020 год хорошими результатами, но уже с марта, при ограничениях из-за коронавируса,...
Источник Panorama.am
13:01
Ровно на месяц: с 1 февраля граждане Армении могут въезжать в Российскую Федерацию
В соответствии с распоряжением Правительства Российской Федерации от 26 января 2021 г. № 140-р граждане государств - членов Евразийского...
Источник Panorama.am
12:56
Египет: Красное и Средиземное моря соединит скоростная железная дорога
В Египте планируют построить первую в стране высокоскоростную железнодорожную линию, которая соединит Красное море со Средиземным, сообщает...
Источник Panorama.am
12:51
Названы болезни, которые обостряются из-за погодных аномалий
Люди с сердечно-сосудистыми заболеваниями, с астмой и хроническими бронхитами могут чувствовать себя плохо во время перепада температур, им...
Источник Panorama.am
12:27
Сегодня день рождения маэстро Тиграна Мансуряна
«Без Тиграна мое поколение было бы немым паломником», – сказал писатель Грант Матевосян. Сегодня день рождения маэстро...
Источник Panorama.am
12:09
27.01.2021. За сутки в Армении подтверждено 195 новых случаев заражения коронавирусом
Согласно данным Национального центра по контролю и профилактике заболеваний министерства здравоохранения Армении, за минувшие сутки в республике...
Источник Panorama.am
12:04
Российские миротворцы сопроводили 30 армянских паломников в монастырь Дадиванк – Д. Перепелкин
Российским миротворческим контингентом продолжается выполнение задач по контролю за реализацией достигнутых договорённостей о прекращении огня и...
Источник Panorama.am
11:58
Вторая волна коронавируса в Грузии: число инфицированных увеличилось за сутки на 742
Число выявленных случаев заражения коронавирусом в Грузии за последние сутки увеличилось на 742. Скончались 12 человек.Подробности представляет...
Источник Panorama.am
11:50
Протесты фермеров в Нью-Дели: пострадали около 100 человек
Не менее 86 полицейских пострадали в Нью-Дели в ходе столкновений с полицией, начавшихся во вторник во время протестов фермеров. Об этом...
Источник Panorama.am
11:43
Госслужба по ЧС Арцаха: По предварительным данным, Азербайджан передал армянской стороне тела резервистов
В районе Варанды (Физули) азербайджанская сторона передала армянской стороне останки еще 31 погибшего армянского военнослужащего, без указания...
Источник Panorama.am
11:37
В Армении есть закрытые и труднопроходимые автодороги
Министерство по ЧС сообщает, что в Армении есть закрытые и труднопроходимые автодороги. Дороги, ведущие от высокогорной метеостанции...
Источник Panorama.am

Видео

Министр: В сфере спорта осуществим революцию
15:35 07/05/2019

Министр: В сфере спорта осуществим революцию

Подпишитесь и получайте обновления!

Самые популярные статьи

{"core.blocks.header.spell_message1":"\u0412\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u0430\u044f \u043e\u0448\u0438\u0431\u043a\u0430:","core.blocks.header.spell_message2":"\u041e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u043e\u0431 \u043e\u0448\u0438\u0431\u043a\u0435?"}