Брешь в протоколе WPA2 ставит под сомнение безопасность Wi-Fi

Брешь в протоколе WPA2 ставит под сомнение безопасность Wi-Fi

Брешь в протоколе WPA2 ставит под сомнение безопасность Wi-Fi

Исследователи планируют раскрыть подробности нового эксплойта KRACK, который использует уязвимости в безопасности Wi-Fi и может позволить злоумышленникам перехватить трафик между компьютерами и точками доступа.

Как отмечает Ars Technica, эксплойт использует несколько уязвимостей в протоколе безопасности WPA2, являющимся популярной схемой аутентификации, используемой для защиты личных и корпоративных сетей Wi-Fi.

«Нам стало известно о нескольких ключевых уязвимостях в протоколе WPA2. Благодаря им злоумышленники могут перехватить и дешифровать пакеты, перехватить соединение TCP, произвести инъекцию в HTTP-соединение и осуществить другие вредоносные действия. Обратите внимание, что проблема на уровне протокола подразумевает проблему во всех реализациях этого стандарта. 16 октября 2017 года мы планируем обнародовать информацию об этих уязвимостях», - говорится в заявлении компьютерной группы реагирования на чрезвычайные ситуации CERT.

Пока остается неясным, насколько легко будет перехватывать трафик, поэтому остается додждаться раскрытия подробностей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России уточнили порядок доступа к гостайне

Правительство уточнило порядок допуска к государственной тайне. Теперь сотрудников, утративших право на доступ к гостайне, будут отстранять от работы с соответствующими сведениями в день получения заключения о недопуске.

С новой редакцией документа ознакомился ТАСС. Ранее сроки отстранения граждан, которых решили лишить допуска, не были чётко определены. Теперь предлагается делать это в тот же день, когда получено соответствующее заключение.

Кроме того, уточнён порядок действий в случае появления оснований для недопуска сотрудника к государственной тайне.

К таким основаниям относятся: недееспособность, наличие медицинских противопоказаний, гражданство другого государства или постоянное проживание за границей самого сотрудника либо его ближайших родственников, включение в реестр иностранных агентов, действия, создающие угрозу безопасности РФ, уклонение от проверок, заведомо ложные сведения в анкете, а также нарушение законодательства о гостайне.

В этих случаях прекращение или переоформление допуска будет происходить незамедлительно. Ранее эта процедура занимала больше времени и была более сложной.

Также конкретизирован порядок принятия решений в отношении заместителей министров и руководителей ведомств, в отношении которых возникли основания для недопуска к гостайне.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru