به‌گزارش آرس‌تکنیکا، محققان چهارشنبه هفتم اسفند در کنفرانس امنیتی RSA، از وجود حفره‌ای امنیتی در برخی تراشه‌های وای‌فای خبر دادند که امکان رمزگشایی اطلاعات را ازطریق این ابزارها برای افراد غیرمجاز مهیا می‌کند.
این نقص امنیتی در چیپ‌های وای‌فای ساخت شرکت Cypress Semiconductor و Broadcom دیده شده است. چیپ‌های شرکت‌های یادشده در ساخت آیفون‌ها، آیپد‌ها، کامپیوترهای مک، کیندل‌ها و اسپیکرهای اکو آمازون، موبایل‌های اندرویدی، رزبری‌پای ۳ و مودم‌ها و روترهای شرکت‌های ایسوس - شماره تعمیرکار یخچال ساید وستینگهاوس آجودانیه - و هواوی استفاده شده‌اند. به‌گزارش شرکت امنیتی Eset که این مشکل را کشف کرده است، این نقص ازطریق چیپ‌های FullMAC WLAN در تولیدات برندهای Cypress و Broadcom که در میلیاردها ابزار مجهز به وای‌فای تعبیه شده‌اند، امکان سوءاستفاده را - شماره تعمیرکار یخچال ساید وستینگهاوس آجودانیه - برای مهاجمان فراهم می‌کند. شرکت Eset این نقص امنیتی را با کد Kr00k فهرست کرده است.
در‌حال‌حاضر، شرکت‌های سازنده برای تولیدات درمعرض خطر خود، وصله‌های امنیتی تهیه کرده‌اند؛ اما مشخص نیست چه تعداد - شماره تعمیرکار یخچال ساید وستینگهاوس آجودانیه - از این دستگاه‌های الکترونیکی دراختیار کاربران این بسته‌ی امنیتی را دریافت و نصب کرده‌اند. بیشترین نگرانی شامل روترهای بی‌سیم میشود که درمقایسه‌با سایر ابزارهای مجهز به وای‌فای با فاصله‌ی زمانی طولانی‌تری با بسته‌های امنیتی به‌روز می‌شوند.
بنابر اطلاعات مقاله‌ای که پژوهشگران شرکت Eset در روز چهارشنبه منتشر کرده‌اند، اگر ابزار دارای وصله‌ی امنیتی جدید یا مجهز به چیپ وای‌فای متفاوت از چیپ‌های درمعرض خطر به روتر دچار این نقص متصل شود، همچنان امکان شنود وجود دارد. در‌این‌صورت، خطر بسیار بیشتر است و مهاجم احتمالی میتواند با دریافت و رمزگشایی اطلاعات هریک از ابزارهای متصل به روتر دارای نقص به آن‌ها دسترسی داشته باشد؛ حتی اگر لپ‌تاپ یا موبایل مدنظر نقص Kr00k را نداشته نباشد.
نقص امنیتی Kr00k - شماره تعمیرکار یخچال ساید وستینگهاوس آجودانیه - از ضعفی سوءاستفاده می‌کند که هنگام قطع - شماره تعمیرکار یخچال ساید وستینگهاوس آجودانیه - ارتباط وای‌فای بین ابزار و روتر ظاهر میشود. در این حالت، اگر تنها یکی از این دو دچار مشکل مذکور باشند، امکان دسترسی برای مهاجم حاصل میشود. قطع ارتباط بین دو دستگاه معمولا با جابه‌جایی ابزار از نقطه‌ی اتصال وای‌فای به نقطه‌ای دیگر و تداخل سیگنال‌ها یا خاموش‌شدن - شماره تعمیرکار یخچال ساید وستینگهاوس آجودانیه - وای‌فای اتفاق می‌افتد. در این وضعیت، مهاجم میتواند با ارسال پیغام قطع ارتباط، عملیات را آغاز کند. ابزار آسیب‌پذیر که دچار نقص Kr00k است، چند کیلوبایت داده را با کلید جلسه‌ی حاوی صفر رمزنگاری‌شده انتقال می‌دهد و مهاجم با دریافت و رمزگشایی آن با شاه‌کلیدی حاصل از این نقص امنیتی، قفل اتصال به شبکه - شماره تعمیرکار یخچال ساید وستینگهاوس آجودانیه - را می‌گشاید. در دیاگرام‌های زیر، روند اعمال این حمله به - شماره تعمیرکار یخچال ساید وستینگهاوس آجودانیه - تصویر کشیده شده است.
فهرستی از ابزارهای آسیب‌پذیر که Eset منتشر - شماره تعمیرکار یخچال ساید وستینگهاوس آجودانیه - کرده، به‌شرح زیر است:
همچنین، این محققان روترهای بی‌سیم زیر را هم دربرابر این نقص امنیتی آسیب‌پذیر تشخیص داده‌اند:
یکی از - شماره تعمیرکار یخچال ساید وستینگهاوس آجودانیه - مدیران اپل در‌این‌باره گفته است اکتبر ۲۰۱۹ بسته‌ی امنیتی مربوط به رفع این مشکل را برای ابزارهای تولیدی خود ارسال کرده است که اطلاعات مربوط به آن‌ها برای سیستم‌عامل macOS و سیستم‌های عامل iOS و iPadOS - شماره تعمیرکار یخچال ساید وستینگهاوس آجودانیه - در سایت اپل موجود است. مقام‌های آمازون نیز در بیانیه‌ای درباره‌ی این موضوع گفته‌اند:
شماره تعمیرکار یخچال ساید وستینگهاوس آجودانیه را از ما بخواهید
اعتماد مشتریان برای ما مهم است و مقوله‌ی امنیت را روی ابزارهای [تولیدی] خود جدی می‌گیریم. اسپیکرهای Echo و ابزارهای - شماره تعمیرکار یخچال ساید وستینگهاوس آجودانیه - Kindle که از آن‌ها در این تحقیق یاد شده است، به‌صورت خودکار بسته‌های - شماره تعمیرکار یخچال ساید وستینگهاوس آجودانیه - امنیتی - شماره تعمیرکار یخچال ساید وستینگهاوس آجودانیه - مرتبط با رفع این مشکل را از اینترنت دریافت کرده‌اند.
محققان Eset چیپ‌های وای‌فای سایر تولیدکنندگان ازجمله کوالکام، Realtek - شماره تعمیرکار یخچال ساید وستینگهاوس آجودانیه - ،Ralink و میدیاتک را نیز بررسی کرده‌اند و هنوز مدرکی دال بر وجود این نقص امنیتی در محصولات این تولیدکنندگان یافت نشده است. ازآنجاکه پژوهشگران - شماره تعمیرکار یخچال ساید وستینگهاوس آجودانیه - Eset نمی‌توانستند تمامی ابزارهای مجهز به چیپ‌های تولیدی Cypress و Broadcom را بررسی کنند، این تحقیق در نظر گرفته است تمامی ابزارهایی که از چیپ وای‌فای این دو برند در آن‌ها استفاده - شماره تعمیرکار یخچال ساید وستینگهاوس آجودانیه - شده، دچار این حفره‌ی امنیتی هستند. در‌این‌صورت برای رفع مشکل و دریافت و نصب وصله‌های امنیتی برای این ابزارها ضرورت دارد.
جالب است بدانید ببا وجود این نقص - شماره تعمیرکار یخچال ساید وستینگهاوس آجودانیه - در ابزارهای یادشده، وضعیت وحشتناک نیست. در‌حال‌حاضر، بسیاری از ارتباطات حساس به‌واسطه‌ی وجود پروتکل‌های رمزنگاری در لایه‌های مختلف شبکه یا سایر روش‌ها، به‌صورت پیش‌فرض در حالت رمزنگاری‌شده جابه‌جا می‌شوند. در‌این‌میان، تنها یک مورد استثنا وجود دارد و آن دامنه‌هایی است که در آدرس‌بار مرورگر خود وارد می‌کنید؛ چراکه این اطلاعات کاملا به‌صورت متن ساده رد‌و‌بدل می‌شوند. در این حالت، چنانچه هکری با سوءاستفاده از نقص Kr00k یا روش‌های احتمالی دیگر امکان دسترسی به وای‌فای ابزار یا روتر شما را پیدا کند، میتواند وب‌سایت‌های بازدیدشده‌ی شما را در لحظه‌ی درخواست مشاهده کند؛ مگر آنکه از پروتکل‌های رمزنگاری DNS - شماره تعمیرکار یخچال ساید وستینگهاوس آجودانیه - همچون DNS over HTTPS یا DNS over TSL یا DNSCrypt استفاده کنید.
به‌عنوان خواننده‌ی این مطلب در نظر داشته - شماره تعمیرکار یخچال ساید وستینگهاوس آجودانیه - باشید اگر از ابزارهایی استفاده می‌کنید که نامشان در این مطلب آمده است، مطمئن شوید بسته‌ی امنیتی رفع ایراد Kr00k را دریافت کرده‌اید. اطمینان از این مسئله برای مودم یا روتر شما اهمیت بیشتری دارد؛ چراکه روتر آسیب‌پذیر میتواند داده‌های همه‌ی ابزارهایی را دراختیار مهاجم‌های احتمالی قرار دهد که به آن متصل می‌شوند؛ حتی اگر سایر ابزارها فاقد این نقص باشند یا وصله‌ی امنیتی را دریافت کرده باشند.
- تلفن تعمیرگاه مجاز ساید بای ساید جی تگ در محل - نمایندگی رسمی یخچال بالا پایین فریجیدر صادقیه - شماره تعمیرکار یخچال بالا پایین آرچلیک در محل - تلفن تعمیرگاه مجاز یخچال بالا پایین بوش ارزان - نمایندگی رسمی یخچال ساید جنرال الکتریک در محل - تعمیرات یخچال بالا پایین جنرال الکتریک در محل - تلفن تعمیرگاه مجاز یخچال ساید ویرپول پاسداران - تعمیرگاه مجاز یخچال بالا پایین اسنوا جنت آباد - نمایندگی رسمی یخچال بالا پایین جی تگ پاسداران - خدمات پس از فروش یخچال فریزر تکنوگاز جنت آباد - شماره تعمیرکار یخچال بالا پایین فریجیدر ارزان - نمایندگی رسمی یخچال ساید وایت هاوس سعادت آباد - تلفن تعمیرگاه مجاز ساید بای ساید مای تگ ارزان - خدمات پس از فروش یخچال بالا پایین جی تگ ارزان - خدمات پس از فروش یخچال بالا پایین جی ای ارزان - شماره تعمیرکار یخچال بالا پایین بلومبرگ ارزان - خدمات پس از فروش یخچال دوقلو ارزان سعادت آباد - نمایندگی رسمی یخچال بالا پایین جی تگ جنت آباد - خدمات پس از فروش یخچال بالا پایین زیمنس ارزان - تعمیرگاه مجاز یخچال فریزر جنرال الکتریک ارزان - شماره تعمیرکار یخچال ساید وستینگهاوس آجودانیه - تعمیرگاه مجاز ساید بای ساید آرچلیک شمال تهران - تعمیرکار یخچال بالا پایین جنرال الکتریک ارزان - تلفن تعمیرگاه مجاز یخچال دوقلو سامسونگ در محل - تلفن تعمیرگاه مجاز یخچال دوقلو تکنوگاز در محل - تعمیرگاه مجاز یخچال بالا پایین آدمیرال در محل - نمایندگی یخچال بالا پایین جنرال الکتریک ارزان - خدمات پس از فروش ساید بای ساید تکنوگاز در محل - شماره تعمیرکار یخچال فریزر وستینگهاوس ستارخان - خدمات پس از فروش یخچال ساید وستینگهاوس در محل - تلفن تعمیرگاه مجاز یخچال دوقلو کنوود آجودانیه - تلفن نمایندگی یخچال دوقلو جنرال الکتریک ارزان - خدمات پس از فروش یخچال بالا پایین کرال در محل - خدمات پس از فروش یخچال فریزر ارزان مرکز تهران - تعمیرگاه مجاز یخچال بالا پایین در محل ستارخان - شماره تعمیرکار یخچال بالا پایین سامسونگ ارزان - تلفن تعمیرگاه مجاز یخچال فریزر تکنوگاز در محل - تلفن تعمیرگاه مجاز ساید بای ساید کنوود در محل - تلفن نمایندگی یخچال بالا پایین آدمیرال در محل - نمایندگی رسمی یخچال بالا پایین آدمیرال در محل - تلفن نمایندگی یخچال فریزر جنرال الکتریک ارزان - 
