‘FragAttacks’: वाईफाई कमजोरियों का नया सेट लाखों उपकरणों को हमलों के लिए उजागर करता है

अधिकांश वाई-फाई उत्पादों में कई कमजोरियों ने उपयोगकर्ताओं को हमलों के लिए खुला छोड़ दिया है और माना जाता है कि लाखों डिवाइस प्रभावित हुए हैं। FragAttacks नाम की खामियों की खोज साइबरसिटी एक्सपर्ट मैथि वानहॉफ ने की थी, जो अबू धाबी की न्यूयॉर्क यूनिवर्सिटी के पोस्टडॉक्टोरल शोधकर्ता हैं। वन्हॉफ ने पहले क्राकोटाक्स पर प्रकाश डाला था, जो डब्ल्यूपीए 2 में एक गंभीर दोष थे, एक प्रोटोकॉल जिसका उपयोग संरक्षित वाई-फाई नेटवर्क को सुरक्षित करने के लिए किया जाता था। ‘FragAttacks’ या विखंडन और एकत्रीकरण हमले, एक हमलावर को अनुमति देते हैं जो किसी के वाई-फाई डिवाइस की सीमा के भीतर पासवर्ड जैसी संवेदनशील जानकारी सहित उपयोगकर्ता की जानकारी चोरी करने की अनुमति देता है। शोधकर्ता के अनुसार, जबकि तीन वाई-फाई मानक में डिजाइन दोष हैं, “कई अन्य कमजोरियों की खोज की गई थी जो वाई-फाई उत्पादों में व्यापक प्रोग्रामिंग गलतियों के कारण होती है।” Vanhoef ने इस मुद्दे को विस्तार से समझाने के लिए एक समर्पित साइट ‘Fragattacks’ बनाई है और उनका कहना है कि लगभग “हर वाई-फाई उत्पाद कम से कम एक भेद्यता से प्रभावित होता है और अधिकांश उत्पाद कई कमजोरियों से प्रभावित होते हैं।” वह यह भी नोट करता है कि डिजाइन या हार्डवेयर स्तर की खामियों का फायदा उठाने के लिए बहुत मुश्किल है, लेकिन प्रोग्रामिंग गलतियों का दुरुपयोग करना काफी आसान है। “75 से अधिक उपकरणों पर प्रयोगों में, वे सभी एक या अधिक खोजे गए हमलों की चपेट में थे,” वैनहोफ के अनुसार। कुछ उत्पादों के लिए सुरक्षा अद्यतन उपलब्ध हैं। उदाहरण के लिए, माइक्रोसॉफ्ट ने विंडोज 10, विंडोज 8.1 और विंडोज 7 अपडेट को रोल आउट किया है, जिसमें इन कमजोरियों के लिए पैच हैं। Netgear, जो अपने वाईफाई राउटर्स के लिए जाना जाता है, ने अपने उत्पादों के अपडेट के साथ-साथ FragAttacks के लिए एक सुरक्षा सलाहकार को भी बाहर कर दिया है, और उपयोगकर्ताओं को जल्द से जल्द इन्हें स्थापित करना चाहिए। शोधकर्ता यह भी नोट करता है कि “सुरक्षा अद्यतन 9 महीने के लंबे समन्वित प्रकटीकरण के दौरान तैयार किए गए थे जिसकी निगरानी वाई-फाई एलायंस और आईसीएएसआई द्वारा की गई थी।” अपने सुरक्षा अपडेट में नेटगियर यह भी नोट करता है कि खामियों का फायदा उठाने के लिए, हैकर को पता होना चाहिए या किसी तरह उपयोगकर्ता का वाईफाई पासवर्ड प्राप्त करना चाहिए और “आपके वाईफाई नेटवर्क की भौतिक निकटता” के भीतर होना चाहिए ताकि “आपके राउटर और उपकरणों के बीच संचार को बाधित किया जा सके। आपका वाईफाई नेटवर्क। ” लेकिन पृष्ठ नोट करता है कि इन “कमजोरियों का उपयोग आपकी जानकारी के बिना डेटा वापस लेने के लिए किया जा सकता है और अन्य कारनामों को जन्म दे सकता है।” ।