Viestintäviraston vakava varoitus: kaikkien WiFI-verkkojen salattu tietoliikenne voi paljastua hyökkääjälle
Langattomissa WiFi-verkossa käytetyn WPA2-salausmenetelmän kättelyn toteutuksessa on paljastunut haavoittuvuuksia, joiden avulla on mahdollista purkaa langattoman verkon käyttämä salaus.
Haavoittuvuuden avulla salattu tietoliikenne voi paljastua hyökkääjälle. Viestintävirasto julkaisi eilen keltaisen varoituksen WiFi-verkkojen WPA2-toteutukseen liittyvistä haavoittuvuuksista.
Onnistunut haavoittuvuuden hyväksikäyttäminen edellyttää, että liikenne saadaan kulkemaan hyökkääjän hallitseman tukiaseman kautta. Hyökkäys kohdistuu langattoman verkon asiakaslaitteisiin, kuten esimerkiksi kannettaviin tietokoneisiin, tabletteihin ja mobiililaitteisiin.
Belgialaisyliopiston tutkija mursi salauksen
Koko vyyhti sai alkunsa, kun belgialaisen yliopiston tutkija onnistui murtamaan WiFi-verkkojen salauksen. Tähän asti luotettavan pidetystä WPA2-protokollan kättelystä löytyi haavoittuvuus, jonka avulla salauksen voi purkaa.
Hyökkääjän on mahdollista niin sanotun välimieshyökkäyksen avulla saada haltuunsa verkkoliikenteen salauksessa käytettyjä tietoja, joiden avulla langattoman verkkoliikenteen salaus voidaan purkaa. Jos verkot käyttävät TKIP- tai AES-GCMP -salaustekniikoita, voi hyökkäyksiä käyttää myös sisällön muokkaamiseen.
Viraston mukaan haavoittuvuus vaarantaa luottamuksellisen tiedon luotettavuuden kaikissa WLAN-toteutuksissa. Haavoittuvuudelle ovat alttiita etenkin Linux- ja Android-toteutukset, joissa kaiken langattoman liikenteen salauksen purkaminen on mahdollista. Muilla käyttöjärjestelmillä on mahdollista purkaa verkon liikenteen broadcast- ja multicastliikenteen salaukseen käytetty ryhmäavain ja näin purkaa kyseisen liikenteen salaus.
Muut salausmenetelmät käyttöön
Viestintäviraston mukaan haavoittuvuus ei koske puhelinliittymän mobiilidatan salausta. WLAN-verkkojen käyttäjille virasto kuitenkin suosittelee muiden salausratkaisujen käyttöönottoa. Luottamuksellisen tiedon käsittelyyn voi käyttää esimerkiksi salausmenetelmiä SSL/TLS, SSH ja VPN-ratkaisuja.
Lisäksi virasto suosittaa kytkemään WLAN-tukiaseman 802.11r-toiminnallisuuden pois päältä.
***
Uusimmat
-
12:40
THL:n Mika Salminen moittii hallituksen päätöstä: Monen potilaan tila voi huonontua
-
12:39
Pöllöraati kehysriihen tuloksista: "Pyörösaha-Petteri ja raivaussaha-Riikka pistivät heilumaan"
-
12:30
Onlyfansia tekevä Maajussi-Jani sai kysymyksen häpeästä – lataa takaisin: "Se, että olet aikuisviihteen tähti, ei tee susta huonompaa"
-
12:28
Osa työelämä- ja tasa-arvovaliokunnan edustajista esittää vastalauseessa lakkolakien hylkäämistä
-
12:24
Savonlinnassa kolme kuolonuhria vaatineesta kolarista vaaditaan ehdotonta vankeutta – kuski kiistää ajaneensa autoa
-
12:14
Ahkerimmat, iloisimmat ja söpöimmät kesätyöläiset – karitsat aloittavat pian maisemanhoidon Helsingissä
-
12:06
Suora lähetys kello 13: Tuoreimmat tiedot Israelin ja Iranin räjähdysherkästä tilanteesta
-
12:00
Liigaviikko: Aaltonen, Savinainen ja Kontiola mainittu – liigafinaalien konkaritähdet nostettiin esiin kriittisessä valossa
-
11:56
EK3: Ott Tänakin hermot koetuksella, tallitoveri jyrää – MTV seuraa Kroatian MM-rallia
-
11:55
Kirjeenvaihtajan kommentti: CIA:n johtajalta kylmäävä varoitus – Ukrainan kohtalo riippuu yhdestä Trumpia tukevasta republikaanista
-
11:47
Tähän nopeusrajoitukseen suhtaudutaan liikenteessä piittaamattomimmin – "Ei voi ajaa fysiikan lakeja karkuun"
-
11:45
Valtteri Bottakselta hieno veto – sade väritti F1-sprintin aika-ajoja
-
11:44
Hälytysajossa ollut ambulanssi ajoi traktorin perään Siikajoella: Törmäys niin kova, että traktori kaatui
-
11:35
Rallitähden autosta tuli silmänräpäyksessä ruohonleikkuri – "Kaikki tuurit käytetty!"
-
11:20
Allman Brothers Bandin perustaja Dickey Betts on kuollut
-
11:15
Lunta luvassa: Ilmatieteen laitoksen mukaan maastopalokausi kuitenkin alkanut
-
10:49
Lumipyry vyöryy Suomeen ja ensi viikolla lunta tulee lisää – Pekka Pouta: "En muista eläessäni"
-
10:45
Venäjä tehnyt suuren ilmahyökkäyksen – Ukraina kertoo ampuneensa alas pommikoneen
-
10:44
Nappaa talteen ensimmäisessä Olet mitä syöt -jaksossa nähdyt reseptit
-
10:38
Teemu Suniselta työn vienyt kuski tuli kuviin, MM-ralliselostamosta parahdus – "Pistää karvaalla tavalla sanattomaksi"
-
Lataa lisää